网络安全宣传周｜《网络安全知识手册》揭示了哪些数据安全关键点？

网络安全宣传周｜《网络安全知识手册》揭示了数据安全的哪些关键点？

2024年9月9日至15日，2024年国家网络安全宣传周在全国范围内开展。作为此次宣传
的重要组成部分，新发布的《网络安全知识手册》为公众和企业提供了网络安全政策法规、
数据安全、个人信息保护等多方面的实用指导。

数据安全的定义与挑战

在《网络安全知识手册》中，数据安全的定义引用了《数据安全法》的相关内容：即通过采
取必要的技术和管理措施，确保数据在合法、合规的情况下得到有效保护，并能够长期保持
数据的安全性。
手册明确指出，数据处理包括数据的收集、存储、使用、加工、传输、提供等多个环节。每
一个环节都存在潜在的安全威胁，如数据窃取、数据破坏、非法买卖和非法利用等。

数据安全典型案例
手册列举了三个典型案例，展示了数据安全威胁的实际场景：
1.2020年1月：某航空公司数据遭受境外间谍情报机关网络攻击，造成数据泄露。
2.2021年3月：李某等人在某军事基地周边私自架设气象设备，采集并向境外传送敏感数
据。
3.2021年5月：某境外咨询公司秘密收集并窃取国内航运数据。
这些案例警示企业必须加强数据安全管理，防止数据的非法利用和外泄。

数据安全如何加强？
针对数据处理者、重要数据的处理者以及互联网平台运营者，《网络安全知识手册》提出了
以下保护措施：
1.数据处理者：应备份数据、使用加密技术、实施访问控制、建立应急响应机制，并定期
进行风险评估。
2.重要数据的处理者：应设立数据安全负责人，建立数据安全管理体系，定期开展全员数
据安全培训，优先采购安全可信的网络产品，定期开展安全评估。
3.互联网平台运营者：应建立平台规则和隐私政策，公开算法策略，并确保平台的透明、
公正性。

够快云库的非结构化数据安全解决方案
企业作为数据产生和处理的核心场所，选择合适的云盘服务成为保障数据安全的关键。够快
云库提供的非结构化数据安全服务，从多维度为企业数据安全保驾护航。这与《网络安全知
识手册》提出的建议高度契合。

01事前｜预防与管控
端到端数据加密：够快云库采用先进的加密技术，确保数据在存储和传输过程中的安全，防
止数据被非法截取。
数据备份：自动化备份和定时备份功能确保即使发生数据丢失，也能快速恢复数据，将损失
降到最低。
精细化权限管理：为不同层级的员工设定访问权限，确保只有授权人员才能访问、修改或删
除数据。细粒度的权限控制有效防止内部泄露。
外链禁用：通过禁用外链或关闭文件共享库，防止员工通过外发文件导致信息泄露。
水印技术：文件添加水印，防止截屏或拍照泄露，并能追溯泄露源头。

02事中｜预警与监测
危险行为预警：系统监测用户行为，实时检测潜在的安全威胁，并触发报警机制。
外链管理：分享外发数据后，可随时关闭外链，终止文件分享，确保数据的可控性。
安全日志：系统全程记录数据操作行为，便于追踪、审计敏感数据的访问与操作，及时发现
异常行为。

03事后｜补救与追溯
遗失设备管理：当设备遗失时，可远程禁用设备或禁止新设备登录，防止数据泄露。
责任追溯：在发生数据泄露事件时，借助安全日志和水印技术，快速定位责任人或泄露源，
及时启动追责程序。

在数据安全领域，够快云库不断加大在AI、大数据和自动化技术领域的投资，提升产品的
安全性能。积极探索新的安全解决方案，为企业提供更加稳固可靠的数据管理环境。