安全价值赋能之应用数据安全建设

AboutMe 刘顺CISSP/DPO 个人微信 FreeBufTTSP智库安全专家CSA云安全联盟专家诸子云百家智库安全专家网安加社区特聘专家 网络安全从业14年 汽车制造/互联网/信息与通信技术/金融安全负责人/资深安全工程师/高级安全架构师 安全经验 安全治理规划、安全管理建设、应用安全、数据安全隐私保护、基础安全、安全运营、红蓝对抗、物联网安全 01 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！CONTENTS 02 破局之道 03 应用数据安全产品建设 04 CO N T E N T SPART01安全之痛 安全之痛 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！网络安全工作中会面临哪些痛点？ 安全之痛 安全背后的真相 CO N T E N T SPART02破局之道 破局之道 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！如何打破这种局面？ 破局之道 成为大家值得信赖的安全伙伴。 对外持续赋能 强化内功修炼 破局之道 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！什么是强化内功修炼？ 破局之道|强化内功修炼 破局之道|强化内功修炼 安全团队的行为准则 准则1：坚持赋能业务 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！不要让安全成为企业的“限速器”和“找麻烦”的代名词，要确保安全持续向他人赋能。企业设立的每个部门都有其存在的价值，每个部门的目标都是为了支撑企业的经营发展，支撑业务目标的达成。安全团队绝非例外，安全团队在规划愿景目标时不能在自己的小格局里“自嗨”，务必要与企业业务目标相贴合，时刻支撑、服务企业业务目标的达成。 准则2：重视安全体验 不要认为安全是效率和用户体验的对立面。要尽可能通过安全数字化转型，持续提升安全工作的效率和用户体验。 破局之道 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！对外如何持续赋能？ 破局之道 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！安全产品务是对外赋能的最有效方式！ PART03应用数据安全产品建设 应用数据安全产品建设 应用数据安全产品建设 安全价值模型：帮助解决风险，不在发生风险、安全产品赋能业务安全思考：是否可以让应用系统默认具备数据安全能力？？ 应用数据安全产品建设 四个步骤实现默认具备数据安全能力：①SDK集成：应用引入数据安全SDK②资产测绘：API接口测绘、出入参、应用数据分类分级③策略配置：确认应用数据分类分级、设置访问控制策略、应用日志打印策略④策略发布：策略经审批后发布至应用系统 应用数据安全产品建设 应用数据安全产品建设 敏感数据识别策略 掩码屏蔽安全策略 哈希安全策略 加密安全策略 应用数据安全管控策略 应用数据安全产品建设 应用数据安全日志审计 数据安全：通过采用必要措施，确保数据处于有效保护和合法利用的状态，以及具备持续安全状态的能力 访问行为审计 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ibaotu.com安全状态：合理必要的业务可以正常使用，异常行为禁止使用，即“实时“感知谁在什么时间使用了什么数据，使用了多少数据，是否存在非法使用、数据泄露、恶意窃取等行为，”可见、可知、可管、可控”，一切尽在掌握中。 CO N T E N T SPART04结语 结语 联系交流 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ibaotu.com