软信天成：数据泄露日趋严重 “资产”保护何去何从

随着数据应用的逐渐深入，越来越多的企业意识到：数据作为信息的载体，可以成为企业知识产权、收益流和具备竞争优势的基础资产。然而，当包含大量敏感信息的数据被视作资产时，亦将直面信息被“窃取”、“泄露”和“滥用”的安全风险。

数据安全事故层出不穷的背后，折射出组织数据保护管理和体系的缺失。企业IT 安全部门必须竭尽全力保护企业的数据不受各种类型的内外威胁影响。尽管如此，在防范风险事故方面，多数企业多停留于被动“防外”阶段，而针对来自企业内部或准内部的风险行为往往缺乏有效的管控手段。由于缺少强大易用的技术手段，IT往往受困于如何全面管控开发、测试、培训、分析等环境的数据安全问题。

企业级数据安全防护

对于数据存量高、信息流动性强的企业而言，应该如何构建数据安全的防护体系，转后手为先手，让安全防护更具主动性和前瞻性呢？软信认为，一款优秀的数据安全解决方案不仅需要大幅度降低企业数据泄露风险，还能帮助组织以更低的成本遵守数据隐私政策、规章。因此，需要具备如下基础功能：

1、与方法论相契合的平台级静态数据脱敏

在面向不同业务特性、不同数据特性的客户之时，要求提供一体化的策略性方法，对某些敏感数据进行有效的仿真变形，以避免隐私数据直接曝露。结合数据脱敏方法论，卓越的平台级静态数据脱敏需要依托集成性、易用性、泛用性、实用性、重用性、扩展性、智能性、准确性和安全性等诸多优点，协助企业IT在生产、开发、测试以及外包或云环境中安全使用脱敏后的仿真数据集。

2、对数据库动态访问的随需防护

精确灵活的数据隐匿规则能够保障企业针对用户的权限层级，就不同类别的数据以不同方式脱敏。按照软信以往的项目经验，在遵循各种数据隐私法律和法规的规定前提下，防止终端用户、客户、合作伙伴、生产支持人员、DBA、海外和外包员工访问与其工作无关的企业敏感商业信息与个人信息至关重要。

3、智能化的数据安全风控管理

数据在整个生命周期中将面临获取、存储、优化、分发、利用、销毁等多个应用环节。对于现代大型企业而言，数据不仅来自移动应用、云上服务，还将随需去往外包、离岸外包等环境。

企业想要对敏感数据风险乃至所有关键数据资产的位置、扩散、使用情况和访问控制拥有足够的洞察力，就需要借助企业级智能管控平台为IT部门提供全面的安全视图，帮助企业IT安全负责人随时掌握IT系统中数据安全现状及安全策略，并通过多样化的交互方式分析风险最高的业务数据集、部门和位置，以可视的方式跟踪不受保护的敏感数据源，以及跨企业内多个数据集存储的敏感数据，实现数据分类探查、数据扩散分析、收集和关联用户访问及活动、高风险状况预警、可视化分析、报告和仪表板、与安全基础设施集成等多类功能。