企业数据安全框架，技术、运营、管理资源-CSDN文库

需积分: 1 27 浏览量 2024-11-08 10:52:51 上传评论收藏 80KB PPTX 举报

资源推荐

资源详情

资源评论

目标原则

让数据自由、安全流通，保障数据价值体现

数据安全

监管合规

政策文件

法规文件

规范文件

行业标准

监管要求

合规评估

外审检查

安全管理

组织结构

制度体系

流程建设

人员管理

第三方管理

风险评估

成熟度评估

合法正当

让数据自由、安全流通，保障数据价值体现

目的明确选择同意最少够用

全程可控动态控制权责一致

数据安全原则

数据分类分级

5级：重要数据

1级：公开数据

3级：敏感数据

2级：一般数据

4级：高敏数据

安全运营

安全运维

备份恢复

方案演练

应急响应

应急处置

溯源分析

固化取证

闭环优化

日志汇聚分析

态势感知

安全风险感知

异常行为感知

数据安全画像

趋势展示预测

数据安全

数据采集

数据传输

数据存储

数据使用

数据删除

数据销毁

可感

数据分类

数据分级

标志标识

分布地图

可控

权限梳理

操作管控

加密脱敏

隐私计算

可审

访问控制

流量识别

风险识别

异常审计

可规

资产可视

流动可视

行为可视

事件可视

基础安全

终端安全

设备管理域控管理

终端准入

终端DLP

云桌面

非法外连

终端水印

安全沙箱

网络安全

网络隔离访问控制

传输安全

入侵检测

防DDOS

WAF防护

安全接入

邮件DLP

主机安全

资产管理账号管理

身份鉴别

安全基线

漏洞扫描

访问控制

安全补丁

运维管控

云安全

镜像安全容器安全

安全基线

平台安全

安全隔离

逃逸防护

身份认证

流量监测

• 最终安全审查

应用安全

响应

需求

实施

设计

验证

发布

培训

• 核心安全培训

• 定义质量门

/Bug栏

• 分析安全和

隐私风险

• 攻击面分析

• 威胁模型

• 强制执行禁令

• 专用工具

• 静态分析

• 动态/模糊测试

• 验证威胁模型

/攻击面

• 事件响应计划

• 最终安全评析

• 响应执行

• 发布存档

数据安全涉及企业安全建设的方方面面，以点带面，从核心数据出发，找到重点应用，最后达到全面的治

理建设。

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余0页未读，立即下载

内容反馈

@小年@

粉丝: 3
资源: 29

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip