【DAMA】数据管理治理专家CDGP考试---数据安全

    数据安全包括安全策略和过程的规划、建立与执行，为数据和信息 资产提供正确的身份验证、授权、访问和审计。

   本章从CDGP考试角度来看，是一道简答题，从考试内容，从DMBOK2考的比较少，考的扩展知识比较多，难度比较大。

1. 高频考点

《DMBOK2》高频考点

1. 数据安全活动，特别是数据安全制度和数据安全细则，数据制度有四个部分，其中定义安全角色，需要从CRUD和RACI两个角度去分析
2. 原则，六个原则，其中明确责任，有三条防线，包括数据生产方、数据管理方和使用方、审计方。
3. 脱敏方法，9各脱敏方法
4. 加密方法
5. 度量指标
6. 工具，8个，最有效的数据安全方法是加密和脱敏

 扩展考点高频考点

1. 国家和国际相关法律，网络安全法、数据安全法、个人数据安全法
2. 数据分级分类
3. 数据安全的核心内容，18个能力
4. 数据安全和数据交易，包括跨境数据交易、组织机构数据交易，因为这块涉及数据安全，就一起在这个章节介绍
5. 隐私计算，数据可用不可见
6. 数据资产入表

题目：

一、企业具备数据安全能力

1、综合：数据安全综合治理平台

2、分类分级和重要数据：数据资源梳理及分类分级、重要数据识别指南

3、权限控制、加密和脱敏：权限的控制、数据加密、数据静态脱敏、数据动态脱敏

4、数据库管理：数据库防火墙、数据库漏洞扫描、数据库审计系统、数据库状态监控、

5、攻防：防勒索、撞库、拖库攻与防、

6、行为监控：驻场等外来人员危险行为监测及防护、利用AI技术对异常行为监控和防护、

7、取证溯源：数据泄露后的确权和溯源、电子取证的能力、隐私计算的能力。