目录
覆盖数据全生命周期的安全体系
数据全生命周期包括采集合规性检测和合规持续监测,数据发现与识别安全方案(数据地图和自动化数据密级标识)
存储安全方案
-
加密存储
-
身份认证与访问控制
-
数据存储安全审计
数据使用安全方案
-
细颗粒度数据访问权限控制
-
差分隐私
-
动/静态数据脱敏
-
Tokenization & Anonymization
-
全链路用户行为分析
-
风险事件关联分析取证
传输安全方案
- 软件定义隔离域
-
传输链路SSL加密 数据API安全方案和数据流转监控方案
共享&流通安全方案
-
安全多方计算
-
机密计算
-
联邦学习
销毁安全方案
隐私数据的安全保护闭环
隐私数据的安全措施要形成闭环,包括资产集中管控、全面应用分析、敏感数据资产感知、敏感数据防护、泄 露风险拦截和事件审计溯源等。做好安全保护闭环管理,可以避免流程环节中的安全漏洞,提高安全保护效率 和质量,有利于数据安全机制的有效执行。
