Dataphin核心功能（四）:安全——基于数据权限分类分级和敏感数据保护，保障企业数据安全

简介： 《数据安全法》的发布，对企业的数据安全使用和管理提出了更高的要求。Dataphin提供基于数据分级分类和数据脱敏的敏感数据识别和保护能力，助力企业建立合规的数据安全体系，保障企业数据安全。本篇，我们就来聊聊Dataphin的数据安全能力。

作者：龙裔

1、企业的数据安全挑战

“2021年6月10日，经第十三届全国人民代表大会常务委员会第二十九次会议审议，通过了《中华人民共和国数据安全法》（简称‘《数据安全法》’），该法将于2021年9月1日起施行。”

近几年，随着消费者个人意识的崛起和对隐私的重视，数据安全成为了一个越来越热门的话题，国家也陆续发布了一些相关规定，来规范数据的采集和使用。而《数据安全法》的正式发布，标志着数据的开发利用和数据的安全保障正式进入法律范畴，从而对企业的数据安全管控提出了更高的要求。

在企业的发展过程中，如果不重视敏感数据的保护，不重视数据安全体系的建设，那么一旦发生了敏感数据泄漏事件，轻则企业口碑受损，业务受影响；重则会直接触法律，受到主管部门的处罚和制裁。对企业来说，可以考虑以下措施，来构建合规的数据体系：

1、树立全面的数据合规理念。对数据安全相关的法律法规进行关注和及时响应，同时建立企业内部的安全合规团队，对企业数据安全的方方面面进行安全设计和审计。

2、事前：做好数据分类分级和敏感数据保护。基于法律法规、主管部门要求和自身行业和业务的需要，建立企业的数据分类分级制度，并对敏感数据制定相应的保护策略。

3、事中：做好风险审计和风险识别。成立专门的数据安全小组，定期开展数据安全的风险评估，及时发现风险，消灭风险。

4、事后：做好事故追溯和补救措施，加固安全措施。出现安全事故后&#