GrowingIO 数据安全实践

什么是数据安全

根据《中华人民共和国数据安全法》中第三条，给出了数据安全的定义，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

为什么企业要做数据安全

在互联网盛行的今天，不法分子可以通过网络攻击，网络欺骗等手段窃取用户的个人信息甚至企业的机密信息。而且在拿到部分用户信息后就可以唯一的锁定具体某一个人，因此数据的保密显得格外重要。

GrowingIO 数据安全落地

为了保证客户数据的安全性， GrowingIO 通过构建一个安全的软件运行时与数据静态存储加密来提高数据生产安全性。下面我们将详细介绍数据安全落地的过程。

软件运行安全

软件运行安全也就是企业的系统运行安全，这主要包含两个方面： 数据逻辑隔离：系统通过用户的权限与角色，给出专有的数据操作集合。 KMS秘钥管理：系统所依赖的数据库，中间件不会因为秘钥的泄露而造成数据泄露。

数据逻辑隔离

数据逻辑隔离主要是对平台上操作的用户进行身份，角色，权限的认证。 认证流程：

所有平台的用户通过RBAC 权限模型分配不同的角色和权限。只有拥有对应角色权限的用户才能查看或进行对应的操作。

KMS 秘钥管理

KMS 即（key manage system）秘钥管理系统。目前亚马逊云和阿里云等云产品都有自己的解决方案。KMS 支持多种类型的的数据库，中间件，以及应用秘钥管理等功能。使用KMS 之后所有数据库，中间件等的用户名，密码对产研均不可见，应用静态数据加密对应的秘钥也不可见。 目前支持数据库和中间件以及系统秘钥：

【交互流程】

【示例展示】

以亚马逊云(AWS)为例：

应用配置<