芒果哥

2022-05-12

數(shù)據(jù)共享交換安全保障體系，應(yīng)從共享數(shù)據(jù)準(zhǔn)備、共享數(shù)據(jù)交換和共享數(shù)據(jù)使用三個(gè)階段中各個(gè)數(shù)據(jù)處理環(huán)節(jié)識(shí)別相關(guān)安全風(fēng)險(xiǎn)以及對(duì)應(yīng)保障策略。
準(zhǔn)備階段應(yīng)構(gòu)建數(shù)據(jù)源鑒別、分級(jí)分類(lèi)、資源目錄安全、數(shù)據(jù)質(zhì)量控制、數(shù)據(jù)存儲(chǔ)加密、數(shù)據(jù)存儲(chǔ)隔離等安全相關(guān)能力，保障共享數(shù)據(jù)準(zhǔn)備和維護(hù)過(guò)程中數(shù)據(jù)安全可控。
交換階段應(yīng)構(gòu)建用戶身份管理安全、授權(quán)管理安全、數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)標(biāo)記、安全策略檢查、事務(wù)標(biāo)記、身份鑒別、訪問(wèn)控制、安全傳輸、操作抗抵賴和過(guò)程追溯等安全相關(guān)能力，保障共享數(shù)據(jù)導(dǎo)出、交換傳輸、數(shù)據(jù)導(dǎo)入等過(guò)程中數(shù)據(jù)的保密性、完整性以及操作的不可否認(rèn)性和可追溯性。
使用階段應(yīng)構(gòu)建身份鑒別、訪問(wèn)控制、授權(quán)管理安全、數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)防泄漏、分布式處理安全、數(shù)據(jù)處理溯源、數(shù)據(jù)分析安全、安全審計(jì)、存儲(chǔ)安全、數(shù)據(jù)防護(hù)、備份安全、保存與恢復(fù)、數(shù)據(jù)安全銷(xiāo)毀、使用安全等安全相關(guān)能力，實(shí)現(xiàn)共享數(shù)據(jù)使用過(guò)程的安全保護(hù)。