20180722智慧水务资料包/09信息安全/数据安全防护白皮书 IBM

20180722智慧水务资料包/09信息安全/数据安全防护白皮书 IBM 。备注：这个是压缩包 [ 水处理图纸部分汇总 ] 中的文件數據安全防護白皮書該白皮書從數據的全生命周期介紹如何對數據進行安全防護，包括數據環境，敏感數據的定位與監控，只要是數據可能存在的地方：傳統數據庫、文件系統、應用程序、大數據環境等，本文都給出了建議與解決方案。同時提出進行安全分析的標準與方式。开启数据保护的进阶之路數據安全防護白皮書目錄第一階段：企業的基本數据環境及敏感數据保護4數据所在的環境安全.4人員安全...4應用安全...5數据安全...5評估數据環境.6保護數据環境.6架构安全...7數据庫數据安全.7定位敏感數据...7監控保護敏感數据...8多個層面限制敏感數据的修改、訪問.8可疑行為阻斷.8關聯操作記綠及控制...8返回值中敏感數据.8特權用戶的訪問記綠.8動態訪問遮蔽...8數据庫异常監控.9第二階段:測試庫及非傳統敏感數据的保護.9測試數据管理...9在非生產環境中保護數据.9數据漂白是保護測試數据的有效手段...9常見敏感數据的類別.9數据漂白需求以及常見的三對矛盾10文件系統安全..11監控重要文件操作..11文件加密..11應用程序安全..12屏蔽的應用界面12移除應用中的隱含信息..12應用程序內容屏蔽權限設置..12應用程序安全与數据庫安全相結合12歸檔及大數据安全..13監控記錄歸檔..13大數据安全13大數据環境多种應用的監控13大數据安全与其他數据庫安全聯合分析..13开启数据保护的进阶之路數據安全防護白皮書第三階段：數据安全智能分析...13智能的數据安全防御13問題追溯..14多系統多數据庫安全監控結果聯合分析14跨數据庫分析14跨系統分析..14安全監控結果与其他信息聯合分析15全方位保護數据15开启数据保护的进阶之路數據安全防護白皮書數據，作為企業核心資產，越來越受到企業的關注，一旦發生非法訪問、數據篡改、數據盜取，將給企業帶來巨大損失。數據庫作為數據的核心載體，其安全性就更加重要。企業核心信息的80%是以結構化信息，即數據形式存在的。數據庫中儲存著諸如個人身份證號、銀行賬戶、醫療保險、電話記錄、客戶數據、采購信息、交易明細、產品資料等極其重要和敏感的信息。數據作為企業核心資產，一旦發生非法訪問、數據篡改、數據盜取，將給企業在信譽和經濟上