数据安全包括安全策略和过程的规划、建立与执行,为数据和信息 资产提供正确的身份验证、授权、访问和审计。
本章从CDGP考试角度来看,是一道简答题,从考试内容,从DMBOK2考的比较少,考的扩展知识比较多,难度比较大。
《DMBOK2》高频考点
- 数据安全活动,特别是数据安全制度和数据安全细则,数据制度有四个部分,其中定义安全角色,需要从CRUD和RACI两个角度去分析
- 原则,六个原则,其中明确责任,有三条防线,包括数据生产方、数据管理方和使用方、审计方。
- 脱敏方法,9各脱敏方法
- 加密方法
- 度量指标
- 工具,8个,最有效的数据安全方法是加密和脱敏
扩展考点高频考点
- 国家和国际相关法律,网络安全法、数据安全法、个人数据安全法
- 数据分级分类
- 数据安全的核心内容,18个能力
- 数据安全和数据交易,包括跨境数据交易、组织机构数据交易,因为这块涉及数据安全,就一起在这个章节介绍
- 隐私计算,数据可用不可见
- 数据资产入表
题目:
一、企业具备数据安全能力
1、综合:数据安全综合治理平台
2、分类分级和重要数据:数据资源梳理及分类分级、重要数据识别指南
3、权限控制、加密和脱敏:权限的控制、数据加密、数据静态脱敏、数据动态脱敏
4、数据库管理:数据库防火墙、数据库漏洞扫描、数据库审计系统、数据库状态监控、
5、攻防:防勒索、撞库、拖库攻与防、
6、行为监控:驻场等外来人员危险行为监测及防护、利用AI技术对异常行为监控和防护、
7、取证溯源:数据泄露后的确权和溯源、电子取证的能力、隐私计算的能力。