站内搜索:

数据安全实践之数据资产管理

发布时间:2020-02-12 02:45

 

  在企业安全建设中,资产管理是很多安全工作的基础。而数据资产管理可以帮助我们更准确的发现安全风险,执行更有效的控制措施,在数据安全体系化建设中也有着举足轻重的作用。

  识别重要数据系统,接口,推进安全防护项目,包括数据加密,脱敏,认证,日志等改造

  识别重要数据系统,接口,推进安全防护项目,包括数据加密,脱敏,认证,日志等改造

  (2)DBA或者运维申请数据库查询权限,如DBA有管理平台或相关数据,也可以直接对接收集数据

  应用一般从CMDB或公司的资产管理平台中获取,注意的是需要有一个唯一标识将应用和数据库进行关联。

  等级划分一般企业为四级分发,L1-L4级。L1为***息,L2位秘密信息(或内部公开),L3为保密信息,L4为绝密信息。

  数据标签 数据分类 数据分级 手机号 用户数据 L3 用户画像 用户数据 L3 员工工资 公司数据 L3 昵称 用户数据 L0 敏感数据识别 1.结构化数据敏感数据识别

  基于机器学习的敏感数据打标:整个表中所有字段名,样本数据,与其他表的相似度进行训练

  如果匹配到敏感数据,提升准确率可适当调证匹配个数阈值,提取request中的url加入敏感数据接口,并获取域名,数据类型,统计访问量等信息。

贵州快3

@2010-2016山东省贵州快3文化产业投资集团有限公司 版权所有 地址:山东省济南市历下区经十路9999号黄金时代广场C座
网络文化经营许可证:鲁网文[2013]0268-027号|增值电信业务经营许可证:鲁B2-20080224-1|信息网络传播视听节目许可证:1109364号|互联网违法和不良信息举报电话:0531-81683755
技术支持:贵州快3 电话:0531-82663990 82663991 传真:0531-88873377 邮箱:service@sdwhtz.cn
网站地图