AI時代的商業(yè)創(chuàng)新平臺
智能財務(wù)
提供精細化財務(wù)管控全場景合規(guī)稅務(wù)
提供給合規(guī)化的稅務(wù)服務(wù)全場景數(shù)字人力
提供數(shù)字化人力服務(wù)全場景敏捷供應(yīng)鏈
提供端到端智慧供應(yīng)鏈全場景數(shù)字營銷
提供數(shù)字營銷服務(wù)全場景智慧采購
提供一站式采購服務(wù)全場景智能制造
提供敏捷制造服務(wù)全場景數(shù)智資產(chǎn)
實時掌握資產(chǎn)運營狀況和效益數(shù)字項目
提供全過程的項目管理全場景數(shù)智財資
多維度財資管理和風(fēng)險管控智慧協(xié)同
提供統(tǒng)一門戶應(yīng)用全場景數(shù)智平臺
企業(yè)數(shù)智化底座行業(yè)解決方案
深耕行業(yè) 創(chuàng)新價值中央企業(yè)
服務(wù)央企數(shù)智化轉(zhuǎn)型第一品牌國資監(jiān)管與投資控股
數(shù)智國資 新質(zhì)發(fā)展裝備與離散制造
數(shù)智融合 賦能高端制造流程制造
深化AI+賦能流程制造業(yè),助燃新質(zhì)生產(chǎn)力消費品
數(shù)智消費,賦能消費品行業(yè)企業(yè)數(shù)智化轉(zhuǎn)型發(fā)展服務(wù)
AI+驅(qū)動服務(wù)行業(yè)數(shù)智企業(yè)創(chuàng)新發(fā)展交通與公用事業(yè)
數(shù)智賦能交通公用行業(yè)高質(zhì)量發(fā)展建筑與地產(chǎn)
建數(shù)智引擎,產(chǎn)新質(zhì)動能醫(yī)藥
以數(shù)智創(chuàng)新驅(qū)動醫(yī)藥行業(yè)高質(zhì)量發(fā)展醫(yī)療
數(shù)智化技術(shù)賦能醫(yī)療機構(gòu)高質(zhì)量發(fā)展能源
以數(shù)智創(chuàng)新推動能源行業(yè)綠色低碳發(fā)展電信與廣電
電信與廣電行業(yè)M域首席服務(wù)商軍工
軍工企業(yè)的數(shù)智化首選政務(wù)
云聚公共管理智慧,助力政府?dāng)?shù)智化轉(zhuǎn)型教育
數(shù)智化人才培養(yǎng)服務(wù)提供商金融
中國金融行業(yè)數(shù)智化解決方案領(lǐng)導(dǎo)者汽車
專注于汽車行業(yè)營銷與后市場服務(wù)煙草
助力煙草行業(yè)數(shù)智化轉(zhuǎn)型行業(yè)
深耕行業(yè) 創(chuàng)新價值中央企業(yè)
服務(wù)央企數(shù)智化轉(zhuǎn)型第一品牌國資監(jiān)管與投資控股
數(shù)智國資 新質(zhì)發(fā)展裝備與離散制造
數(shù)智融合 賦能高端制造流程制造
深化AI+賦能流程制造業(yè),助燃新質(zhì)生產(chǎn)力消費品
數(shù)智消費,賦能消費品行業(yè)企業(yè)數(shù)智化轉(zhuǎn)型發(fā)展服務(wù)
AI+驅(qū)動服務(wù)行業(yè)數(shù)智企業(yè)創(chuàng)新發(fā)展交通與公用事業(yè)
數(shù)智賦能交通公用行業(yè)高質(zhì)量發(fā)展建筑與地產(chǎn)
建數(shù)智引擎,產(chǎn)新質(zhì)動能醫(yī)藥
以數(shù)智創(chuàng)新驅(qū)動醫(yī)藥行業(yè)高質(zhì)量發(fā)展醫(yī)療
數(shù)智化技術(shù)賦能醫(yī)療機構(gòu)高質(zhì)量發(fā)展能源
以數(shù)智創(chuàng)新推動能源行業(yè)綠色低碳發(fā)展電信與廣電
電信與廣電行業(yè)M域首席服務(wù)商軍工
軍工企業(yè)的數(shù)智化首選政務(wù)
云聚公共管理智慧,助力政府?dāng)?shù)智化轉(zhuǎn)型教育
數(shù)智化人才培養(yǎng)服務(wù)提供商金融
中國金融行業(yè)數(shù)智化解決方案領(lǐng)導(dǎo)者汽車
專注于汽車行業(yè)營銷與后市場服務(wù)煙草
助力煙草行業(yè)數(shù)智化轉(zhuǎn)型銷售熱線:
4006-600-577銷售熱線:
4006-600-577銷售熱線:
4006-600-577文/用友iuap平臺技術(shù)專家 唐勇民
數(shù)字化時代,數(shù)據(jù)已經(jīng)成為企業(yè)和個人最重要的資產(chǎn)之一。
2023年12月15日,國家數(shù)據(jù)局發(fā)布了《“數(shù)據(jù)要素×”三年行動計劃(2024—2026年)(征求意見稿)》,明確指出要充分發(fā)揮數(shù)據(jù)要素的放大、疊加、倍增作用,構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟,推動企業(yè)高質(zhì)量發(fā)展。
數(shù)據(jù)給社會帶來了前所未有的發(fā)展機遇,也帶了前所未有的數(shù)據(jù)安全挑戰(zhàn)。如2018年Facebook被曝光將數(shù)百萬用戶的個人信息泄露給了第三方,引發(fā)了全球范圍內(nèi)的隱私和數(shù)據(jù)保護問題,類似的數(shù)據(jù)安全事件日益增多。因此,如何保護數(shù)據(jù)安全成為了一個亟待解決的問題。
首先,我們需要明確什么是數(shù)據(jù)安全。數(shù)據(jù)安全是數(shù)據(jù)的質(zhì)量屬性,其目標(biāo)是保障數(shù)據(jù)資產(chǎn)的保密性、完整性和可用性。如下圖所示:
保密性:數(shù)據(jù)保密性又稱數(shù)據(jù)機密性,是指個人或組織的信息不為未授權(quán)者獲得,確保只有授權(quán)人員才能合法訪問數(shù)據(jù)。
完整性:數(shù)據(jù)完整性是指在傳輸、存儲或使用數(shù)據(jù)的過程中,保障數(shù)據(jù)不被篡改或被篡改后能夠迅速被發(fā)現(xiàn),從而確保信息可靠且準(zhǔn)確。
可用性:數(shù)據(jù)可用性是一種以用戶為中心的概念,確保數(shù)據(jù)既可用又可以訪問滿足業(yè)務(wù)需求。
數(shù)據(jù)安全治理目標(biāo):數(shù)據(jù)安全治理的目標(biāo)是保障數(shù)據(jù)可用性、完整性、保密性及合規(guī)使用,為業(yè)務(wù)目標(biāo)的實現(xiàn)保駕護航。強調(diào)安全目標(biāo)與業(yè)務(wù)目標(biāo)的一致性。
數(shù)據(jù)安全管理體系:主要包括組織、人員、數(shù)據(jù)安全認責(zé)策略、數(shù)據(jù)安全管理流程制度等。
數(shù)據(jù)安全技術(shù)體系:主要包括數(shù)據(jù)全生命周期的敏感數(shù)據(jù)識別、數(shù)據(jù)分類與分級、數(shù)據(jù)訪問控制、數(shù)據(jù)安全審計等。
數(shù)據(jù)安全運維體系:主要包括定期稽核策略、動態(tài)防護策略、數(shù)據(jù)備份策略、數(shù)據(jù)安全培訓(xùn)等。
數(shù)據(jù)安全基礎(chǔ)設(shè)施:重點強調(diào)數(shù)據(jù)所在宿主機器的物理安全和網(wǎng)絡(luò)安全。
數(shù)據(jù)分級分類
企業(yè)往往困惑如何對數(shù)據(jù)進行合理分級分類。用友iuap數(shù)據(jù)治理工具預(yù)置了豐富的數(shù)據(jù)分級分類策略模板,綜合業(yè)務(wù)主題、數(shù)據(jù)結(jié)構(gòu)、訪問對象、開放范圍等多個維度提供數(shù)據(jù)分級分類智能提示,幫助企業(yè)快速構(gòu)建符合自身數(shù)據(jù)管控要求的數(shù)據(jù)分級分類策略,減少了企業(yè)摸著石頭過河的時間,有效促進數(shù)據(jù)資產(chǎn)化。
敏感數(shù)據(jù)識別
隨著數(shù)據(jù)爆發(fā)式增長,企業(yè)擁有的數(shù)據(jù)量很有可能到TB甚至PB、EB級別。通過傳統(tǒng)手工方式進行敏感數(shù)據(jù)的梳理和識別,顯然工作效率不高且難以保障全面性、準(zhǔn)確性。用友iuap數(shù)據(jù)治理工具采用智能算法,支持中英文智能匹配敏感數(shù)據(jù)特征,實現(xiàn)敏感數(shù)據(jù)的自動識別,極大提升敏感數(shù)據(jù)識別的效率、全面性和準(zhǔn)確性。并基于數(shù)據(jù)血緣技術(shù),可以快速定位敏感數(shù)據(jù)流向,讓數(shù)據(jù)資產(chǎn)和安全風(fēng)險可見。
數(shù)據(jù)脫敏管理
數(shù)據(jù)脫敏不僅要執(zhí)行數(shù)據(jù)漂泊,抹去數(shù)據(jù)中的敏感內(nèi)容,還要保持原有數(shù)據(jù)的特征,有一定的技術(shù)難度。用友iuap數(shù)據(jù)治理工具內(nèi)嵌掩碼、截斷、哈希、加密等多種脫策略,利用先進技術(shù)對敏感數(shù)據(jù)進行保護,防止敏感數(shù)據(jù)泄露。同時基于大數(shù)據(jù)引擎優(yōu)化加密算法,有效提升海量數(shù)據(jù)脫敏的處理性能。