数据保护整理

1.数据在新时代的作用
提高生产效率，产业创新。数据安全共享。

2.数据风险

2.1
数据收集风险。
收集你的数据进行分析、窃取、篡改伪造、删除某部分曲解原意。

数据存储风险
数据存在数据库被SQL注入、提权、缓冲区溢出、木马等方式被偷窃。

数据使用风险
你使用了你的数据就会有风险，比如使用快递服务的话，用户信息被系统内部人员出售。

数据加工风险
对数据进行处理和加工的时候会有风险，比如数据被误删、机器故障失效等

数据传输风险
传输过程中被盗，比如网络攻击、获取cookie数据。

数据提供风险
你提供给他人就会有风险，比如你把数据提供给app,app未经授权交给其它厂商。和数据使用风险好像没区别。

数据公开风险
数据一旦公开会有危险，比如意识不到公开的数据里面有价值或者侵犯到个人隐私，比如群里流传着病历名单等

数据风险会限制数字化发展。
数据泄露，企业没有损失，损失的是用户利益，因此企业会把数据安全置于次要地位。

3.数据防御手段
防火墙：被动防御，定死规矩，不符合规范的不要。
入侵检测：主动出击寻找异常网络包
杀毒软件：检测病毒。
访问控制、数据加密

做法：
数据可用不可见、身份可算不可识”
数据保护要密文存储，保有备份。

4.数据安全框架
4.1数据识别：包括发现、识别、分析、分类、打标

数据发现：网络流量分析、端口扫描、爬虫、数据同步、业务锚点监测。

数据识别：
关键