今年6月10日，《數據安全法》經全國人大常委會表決通過，并將于2021年9月1日實施。其作為數據領域的基礎性法律，聚焦數據安全領域的突出問題，確立了數據分類分級管理、數據安全風險評估、檢測預警、應急處置、數據安全審查等基本制度，進一步提升國家數據安全保障能力，能有效應對安全風險。
《數據安全法》草案稿擬作主要修改內容
建立工作協調機制，加強對數據安全工作的統籌，采用多方式并進來實現數據的保護與利用；主要是國家層面推進數據開發利用技術和安全體系建設，支持并促進專業機構依法開展數據安全的檢測、評估、認證活動
明確對關系國家安全、重大公共利益等數據實行嚴格的管理制度
要求提供智能化公共服務，充分考慮到老年人、殘疾人的日常生活需求
進一步完善保障政務數據安全方面的規定，建立數據分類分級保護制度
加大對違法行為的處罰力度，對不履行規定保護義務、危害國家安全數據等違法行為，根據責任人不同而采取罰款、警告、停業整頓甚至吊銷營業執照等不同程度的處罰，同時罰款力度也是從二百萬元至一千萬元不等。
《數據安全法》確立后，企業應該如何盡早落實數據安全責任提供合規建議
一、盡快確定數據安全主管部門，企業應從國家安全高度正確認識該法律，在主管部門制定本行業中的數據分級分類政策及重要數據目錄時提供意見和建議。
建立自上而下的數據分類分級保護制度
《數據安全法》關于數據分類疏于原則性的規定，后續需要相關政府部門制定有關重要數據、核心數據劃分標準等具體要求。在現有法律體系下，部分地區和行業從分類分級的角度出臺法律法規。
企業應該從重要數據的識別和管理出發，完善現有的數據分類分局保護制度。需要注意的是，不同行業數據類型和范圍處理標準不同，企業可自行根據類型和性質做出不同的管理和保護。
企業在與境外數據接收方簽訂合同時，應該充分考慮數據受限可能引發的違約責任，并且在合同中應該明確限制境外接收方向境外泄露境內數據，更應該保持警惕。
國家對企業違規的處罰力度不斷加大，企業更應該密切關注國家出臺的相關規定，密切關注后續相關部門出臺的細則。
對策，怎樣防止數據信息安全生產事故的產生
網絡信息安全確保的標準有很多，道理都懂，可為何或是有很多公司挑選自基本建設數據庫管理，可是依然忽視了網絡信息安全？事實上，因為公司本身技術水平，管理能力，及其IT資源層面資金投入等要素，實際上是難以完成以上提及的網絡信息安全對策的 。
以分布式系統系統軟件基本建設為例子，開源系統和建造的成本費都很大，選用開源系統計劃方案，例如Ceph ，GlusterFS等，維護保養一套幾十臺網絡服務器的群集，最少必須1 -2名杰出儲存技術工程師，且要能徹底徹底把握全棧開發關鍵技術，中國也找不到幾個人，內容丟失風險性挑戰很大。
一樣，要能維護保養好一套數據庫查詢的生產制造和備份數據群集，對一般DBA的規定都不低。挑選商業服務私有化部署的商品，動則幾十萬的資金投入也是一般公司承受不住的。
1、數據庫查詢的安全設置
現階段公司的數據庫查詢有建造數據庫查詢和應用阿里云數據庫二種。做為公司的關鍵財產，數據庫查詢一旦發生遺失、毀損，不良影響將無法預料，那麼假如做才可以讓數據信息更安全性呢？
這兒的提議是不論是建造或是應用云商品都需要搞好備份數據。
針對早已在應用建造數據庫查詢的客戶，應對措施必須將根據binlog或是別的備份數據開展修復的詳盡流程處理完畢，而且可以按時保證演習，確保那樣的計劃方案在難題真真正正產生時可以真真正正跑通；
此外，必須有聯絡好的第三方較技術專業的數據修復企業，以防產生備份數據也被刪掉的狀況下從磁盤恢復數據信息的工作能力。
對于云主機自建服務器的情景，必須融合云生產商給予的按時網盤快照更新作用來做數據修復。而對于阿里云數據庫情景，無需過于擔憂內容丟失的難題，可是要可以靈活運用云端數據庫查詢回擋的方式 ；
撇開成本費不用說，對比建造數據庫查詢，阿里云數據庫在安全性及其性價比高層面優點要更為顯著。阿里云數據庫在簡單化運維管理實際操作的與此同時還可以巨大水平的維護業務流程數據信息；
融合冷備和binlog，阿里云數據庫能夠給予7-732天內隨意時間點數據信息回擋工作能力。在數據信息遭受被極端化毀壞的狀況下，能夠立即應用阿里云數據庫的回擋作用，將數據修復到被毀壞時間點以前；
2、快照更新、快照更新，云服務器要按時快照更新
快照更新指的是數據信息結合在某一時間點（復制逐漸的時間點）的詳細復制或是鏡像系統，當生產系統內容丟失時，可根據快照更新詳細的修復到快照更新時間點，是一種關鍵的數據信息容災備份方式；
快照更新的適用范圍取決于容災備份，對生產系統的milestone開展備份數據。根據對特定云硬盤開展徹底可以用的復制，使該備份數據單獨于云硬盤的生命期；
快照更新包含電腦硬盤在復制逐漸的時間點的數據信息，而且不占有客戶的儲存空間。以騰訊云服務而言，將以沉余的方法把客戶建立的快照更新儲存在阿里云oss中，進而進一步保證了備份數據的穩定性；
快照更新的增量備份，代表著僅儲存變更的數據信息，這將盡量減少建立快照更新需要的時間，且能夠節約儲存成本費。
3、搞好云賬號管理權限監管
云賬號管理員權限監管，能夠協助顧客安全工作騰訊云服務帳戶下的資源的訪問限制。客戶根據CAM 建立、管理方法和消毀客戶(組)，并應用真實身份管理方法和策略管理操縱別的用戶應用云資源的管理權限，使云賬戶下的資源訪問限制粒度分布可控性，減少操作失誤或者非必需實際操作造成的數據信息毀壞、遺失的風險性。
CAM 根據下列作用適用管理權限清楚、安全可控計劃方案，例如，能夠在主賬戶里建立子賬，給子賬分派主賬戶下資源的管理員權限，而不用共享主賬戶的有關的真實身份憑據。
此外，能夠對于不一樣的資源，受權給不一樣的工作人員不一樣的訪問限制。比如，能夠容許一些子賬有著某一COS 儲存桶的讀管理權限，而此外一些子賬或是主賬戶能夠有著某一COS 儲存目標的寫管理權限等。這兒的資源、訪問限制、客戶都能夠大批量裝包，進而保證精細化管理的管理權限。
4、對關鍵數據信息執行分類管理并搞好數據加密
在網絡信息安全維護方面，從互聯網為管理中心轉為以數據信息為管理中心的項目生命周期維護對策。
即執行數據標準化等級分類，對數據信息生命期情況開展整理，依據不一樣的數據信息比較敏感級別及其數據信息應用情況，統籌協調相對應的數據庫加密、抗過敏、財務審計等個人信息保護對策，保證網絡信息安全全過程可控性。
對于危害業務流程經營的關鍵關鍵數據信息，應在數據信息的造成、流動性、儲存、應用及消毀全過程中運用登陸密碼技術性開展維護，并執行資源級粗粒度的身份驗證和密鑰管理，避免外界黑客入侵及其內部的非受權工作人員瀏覽產生的業務流程網絡信息安全風險性難題。
5、創建項目生命周期的網絡信息安全安全防護
數據信息生命期包含數據信息的建立、儲存、應用、共享資源、存檔到消毀等好幾個環節，應對來源于外界進攻，內部泄漏與大信息共享等各個方面的威協。不一樣威協的安全防護方式各有不同。
l 對于外界進攻，選用身份驗證，運維審計，數據加密網關ip維護關鍵數據信息不會受到外界進攻的威協；
l 對于內部數據泄漏，選用4A與DLP等安全性工作能力，全方位維護公司運維管理，辦公室，數據統計分析等情景的數據信息防泄露風險性；
l 對于大信息共享中的數據泄漏難題，基本建設抗過敏，圖片水印，數據加密，財務審計與管理權限監管等安全性工作能力。
因而，公司必須從總體上整理風險防控措施，從而開展綜合和連動防御力。并對外界、內部、互聯網大數據等不一樣情景基本建設不一樣解決方法。
安全審計系統做為云端數據信息運維管理的統一通道，具有賬戶管理權限、賬號管理、指令管理水平。可以為公司避免絕大部分濫用權力實際操作、刪庫等故意指令實行層面的風險性。
因為選用了集中型管理機制，運維管理工作人員務必根據安全審計系統統一驗證后才可以實際操作網絡服務器與數據庫查詢。因而只需在安全審計系統設定好安全設置，就可以輕輕松松完成阻隔，將內容丟失風險性大幅度減少。
天磊咨詢推出一站式等級保護解決方案，真正地從技術角度、從網絡安全的角度，檢測出關鍵信息基礎設施信息系統存在的問題，并針對這些問題，提出專業的解決方案，真正讓企業無網絡安全后顧之憂，在很大程度上提供企業信息系統的安全性，減少病毒侵入、黑客入侵等一系列安全事件的發生。
收藏
400-668-6638
取消收藏