数据资产梳理
数据库安全治理的基础
数据资产梳理是数据库安全治理的基础。
释义
数据资产梳理通过对数据资产的梳理,可以确定敏感数据在系统内部的分布、确定敏感数据是如何被访问的、确定当前的账号和授权的状况。根据数据资产的数据价值和特征,梳理出本单位的核心数据资产,对其分级分类,在此基础之上针对数据的安全管理才能确定更加精细的措施。
数据资产梳理有效地解决企业对资产安全状况摸底及资产管理工作。改善以往传统方式下企业资产管理和梳理的工作模式,提高工作效率,保证了资产梳理工作;质量。合规合理的梳理方案,能做到对风险预估和异常行为评测,很大程度上避免了核心数据遭破坏或泄露的安全事件。
期望目标
结合建设情况和安全管控的需要,利用数据库侦听技术和业务登记实现安全管理的深化应用,设定以下目标:
(1) 通过自动侦听和业务登记来管理数据底账
(2) 实现数据流向的图形化展示
(3) 通过重要指标的可视化分析进行数据底账的管控(标识率、归属率)
(4) 通过自动发现数据源信息维护数据资产的底账信息及流向
核心技术
1.静态梳理技术。
2.动态梳理技术。
3.数据状况的可视化呈现技术。
4.数据资产存储系统的安全现状评估。
参考资料
最新修订时间:2023-12-29 18:01
目录
概述
释义
期望目标
参考资料