个人信息保护将有法可依，网御星云赋能用户数据安全
推销短信、垃圾邮件、诈骗电话不断～
你的生活是否被这些
“垃圾”内容频繁骚扰？
这都是个人信息泄露惹的祸～
现在，个人信息保护法
正式列入本届立法规划
数据安全保护即将有法可依！
在昨天的文章中
我们已经介绍了个人信息泄露
的安全风险及立法的重要性
其实关于个人信息保护的法制化
国家层面一直在不断完善和发展～
2017年：我国曾公布《中华人民共和国个人信息保护法（草案）》，主要目的是规范个人信息的收集、处理和利用，保护自然人个人信息权以及其他合法权益，促进个人信息的合理利用，规范个人信息跨境传输。
2018年：按照全国人大常委会立法规划和立法工作计划安排，全国人大常委会法工委会同中央网信办，在认真总结网络安全法等法律实施经验、深入研究个人信息利用和保护中的突出问题、借鉴有关国家和地区法律制度的基础上，开展个人信息保护法的研究起草工作。
2020年：在今年两会上，个人信息保护法已正式列入本届立法规划，此前新华社发布消息称，个人信息保护法正在研究起草中，5月中旬草案稿已经形成，根据各方意见进一步完善后，将按照全国人大常委会立法工作安排，提请全国人大常委会会议审议。
随着大数据时代的来临，个人信息作为大数据的重要资源，频繁遭到窃取和泄露。不法分子通过数据盗取、信息盗用、网络钓鱼和电信诈骗等一系列非法手段，侵犯公民个人信息及隐私，谋取商业利益。
善救弊者，必塞其起弊之源。个人数据泄露的源头，很大程度上来自于掌握个人信息的企业/机构，与企业/机构内部管理不当有关。数据是企业/机构最核心的资产，只有从企业/机构源头遏制信息泄露，才是数据安全建设的关键环节。
作为网络安全专业厂商，网御星云始终肩负领军企业的使命与责任，通过多年的行业深耕和积累，已形成了数据安全保护的成熟解决方案，为企业数据安全防护提供专业的技术指南。
网御星云数据安全保护解决方案
以身份为中心
基于行为场景的数据安全治理体系
针对数据访问行为场景，建立数据安全防护策略，以保障数据安全。数据安全策略的制定以数据为基础，根据数据类别和使用场景制定，分步骤建设数据安全治理体系。
第一步：数据发现与敏感分级。发现IT系统中的敏感数据及存放位置，依据数据敏感程度进行分级分类管理。目前敏感分级缺乏统一指导标准，需要企业根据业务情况定义。
第二步：业务梳理与场景分类。根据业务访问、运维操作、开发测试三大场景类别对业务进行梳理，对各类场景进行细分和人员匹配。
第三步：场景匹配与防护策略。
行为场景一：业务访问
数据安全防护策略：通过业务系统在线查看数据，对页面进行内容动态脱敏和水印标识，降低敏感信息泄露的扩散范围，防止业务人员或第三方人员拍照和录像，发生信息泄露事件可以有效追溯。针对应用下载数据的场景，采用“零下载”（虚拟网络文件夹）功能对下载文件进行管控。一方面尽量降低文件下载的频度和范围；另一方面，对下载的文件内容进行必要的防护，比如文件加密、设置文档水印等。
行为场景二：数据库后台访问
数据安全防护策略：针对数据库后台访问场景，对操作过程实行强审计，并采用金库模式（二次授权模式）对重要操作进行二次授权管理；加强运维操作的审批管理。对运维操作返回结果动态实时脱敏，防止数据外泄、杜绝大批量信息查询行为的发生。针对内部人员通过后台下载数据文件，采用“零下载”功能对下载文件进行管控。
行为场景三：数据导出
数据安全防护策略：针对测试人员因为测试需要而把生产环境的数据导出到测试环境中，或导出用于数据分析，采用静态脱敏技术对导出数据进行脱敏处理。
方案涉及安全产品清单：
1、4A统一安全管控平台
2、应用安全管控系统ASCG
3、核心信息管控系统VBH
4、运维安全网关LA-OS
5、统一身份认证系统UIAM
6、数据库脱敏系统DBMasking
数据安全无小事。网御星云将持续关注数据保护的相关法律法规标准，以完善的解决方案和专业的安全能力，赋能用户数据安全，助力企业/机构保护公民个人信息。
