不容小觑的业务系统数据安全|数据安全S1-03
日前，全国信息安全标准化技术委员发布了关于国家标准《信息安全技术 网络数据分类分级要求》征求意见稿征求意见的通知。
APP作为我们连接互联网的接入点，即使用者和互联网之间数据传输的枢纽，可能存在各种各样的数据安全风险，那么对于APP数据汇聚中心——业务系统中的数据会存在哪些风险？我们又该如何进行评估分析？（点击查看→APP数据安全风险分析）
数据资产没有分类分级《数据安全法》和《个人信息保护法》作为数据安全管理规范中的两大重要法律依据，明确规定各地区、各部门应当按照国家数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。因此企业或数据运营组织需要对业务系统中汇聚的数据进行分类分级，根据数据类别和重要程度进行保护措施。
在进行数据安全风险检查和评估过程中，数据资产的分类分级评估可以从以下三个方面入手：
01业务系统是否有相关的数据分类分级特征，这些分类分级制度是否符合国家、省、市、行业对业务数据的规范要求。
02业务系统中数据是否按照分类分级制度进行管理。
03业务系统数据中是否存在不同类别不同级别有不同的保护措施的特征。
数据资产违规出境对于部分数据运营组织来说，由于业务需求需要将部分或全部数据资产流转到境外进行业务处理，在这个过程中有可能涉及到在境内收集或产生的重要数据被境外人员非法获取，危害国家安全。在具体数据资产出境安全评估中需要从以下五个方面开展分析和评估：
01检查出境数据是否申报。
02检查出境数据的数量、范围、种类和等级，进行综合评估，识别安全风险检查出境数据是否申报。
03检查数据出境过程中的各个环节，分析是否具有安全管理规范，并进行安全技术措施检查。
04检查境外数据接收方处理数据的目的、范围、方式是否合法、正当、必要。
05检查境外处理数据的安全性条款，包含数据安全保护责任、管理规范、资质、数据保存地点、期限以及约束条款等。
通过对数据出境全方位、全过程的严格分析和评估，进一步防范数据安全隐患，保障数据资产安全出境。数据资产违规共享开放
在一些数据运营场景中，需要对数据资产进行共享开放，但在开放的过程中没有对应的安全保障技术措施，这是违规的。对于这部分数据资产同样需要进行安全性评估，可从以下三点开展数据安全检查工作：
01首先，检查共享、开放数据是否按照对国家和公共利益的影响程度进行分类分级管理。
02其次，检查共享、开放数据信息发生变化时的更新规范和上报变更记录。
03最后，检查数据共享、开放过程中是否具备对应的安全措施。
业务系统数据安全风险防范业务系统存在的数据安全风险，存在但不限于上面所述的这三个方面，例如数据资产备份、数据资产日志审计，同时还涉及到服务器安全、数据库安全、应用服务安全等检查，本季后期文章会逐步展开再介绍，在此不作赘述。
在数据分级分类的法规建设方面，9月18日，北京市高级别自动驾驶测试示范区正式发布《北京市高级别自动驾驶测试示范区数据分类分级白皮书》，为汽车行业数据安全管理提供经验。
点击图片了解详情
在识别业务系统数据安全风险方面，美亚柏科“亮剑一号”来支招！
“亮剑一号”
“亮剑一号”——CS-D100数据安全检查工具箱（以下简称：“亮剑一号”）。美亚柏科凭借多年在大数据和网络空间安全等领域的经验，提炼出了数据安全体检单和各项安全指标，能够快速、有效地检查出数据安全风险，分析根本原因，并给出防护方案。
数据如同人体的组织和血液一样，数据安全经营的重要性不言而喻，“亮剑一号”如同数据的医疗体检设备，以法律法规标准为依据，不断积累实际经验数据，结合模板化检查策略和智能算法，为数据的运行环境和数据本身提供综合性安全检查。
数镜高悬，亮剑安全让数据安全风险看得见！
针对上述的
数据分级分类、数据出境及数据共享
“亮剑一号”有专项检查策略
来源：电子数据取证与智能装备研究院
编辑：蓝雅琦校对：李银河 林阳艳
热文
热文
热文
美亚柏科：以创新大数据操作系统，撬动数据智能信创产业新发展！丨数据猿专访
热文