数据流转场景：守护数据流转宁静 促进数据要素价值释放
宣布时间 2023-03-31本篇是《数据宁静体系【数据绿洲】建设指南》系列文章第四期，将对数据流转场景的宁静风险和解决方案进行介绍，以宁静守护数据要素价值释放，资助构建高效有序的数据要素价值流通生态。
数字化转型对企业缔造数字经济价值起着至关重要的作用，既是机遇亦是挑战。企业数字化转型陪同着的是大量的系统应用及网络中流动的大量数据的共享交换，各系统之间、各部门之间、内部与外部之间、甚至于各行业之间，这些数据的流动在带来巨大价值的同时，也带来了极大的宁静风险，给数据宁静防护提出了新的挑战。
2023年1月工信部宣布了《工业和信息化部等十六部门关于促进数据宁静工业生长的指导意见》（工信部联网安〔2022〕182号）提出要加强数据流转分析等要害技术攻关，解决企业数据流转下的风险，从容应对数据经济下的数据流转过程中发生的一系列宁静问题。
数据流转场景宁静风险
当前数据流转面临的宁静风险主要体现为以下几个方面：
1、数据流动中资产识别缺失
数据识别和分类分级是数据宁静�；さ幕�，流动中的数据，对业务人员和宁静人员不行见、不行知，完全处于“黑盒”的状态，无法在数据流转过程中有效识别和分类分级管理，需要实现流动中数据的可知管理能力。
2、数据流转规模及流向不清
数据从业务中发生，并贯穿整个业务活动，在业务数据的收罗、传输、存储、使用、共享、销毁等过程中流转，需要对数据流转的规模、过程、方式进行有效监测，发现流转过程中数据泄露的风险，实现数据流转过程可视。
3、数据流转风险识别能力不足
数据流转场景多，涵盖内部业务、跨域业务、对外业务、端到端业务、用户到业务、用户到数据等多种流转场景。而面对多场景数据流转，尚缺乏有效手段主动识别敏感数据外发、数据异常访问、数据流量异常等数据宁静风险隐患。
4、数据泄露溯源能力缺失
发生数据泄露事件，存在无法有效定位泄露源头、追溯宁静责任的问题。数据流转与风险监测要解决的其中一个问题是如何在茫茫的海量数据中，快速、高效查找的有用溯源线索，为企业快速定位事故、追踪责任人，及时止损提供技术依据和手段。
数据流转场景解决方案
东森平台针对数据流转宁静，通过数据宁静治理管控平台、API数量流转探针及相关数据宁静能力组件的配合，实现以“数据”为中心建立数据流转态势，对数据流转行为进行分析，对流转过程进行监控。针对数据在域之间、业务之间、终端之间等多种场景下刻画数据流转状态、展示流转的数据、分析流转的风险、对异常流转状态进行告警，同时为数据宁静事件的追溯提供支撑，实现流转过程中数据、场景风险的可知可视，流转过程的可控，流转事件的可追溯。
数据宁静治理管控平台—数据流转�？�
从运维访问、业务使用、共享交换多个场景对流转的数据、事件、场景进行管理，对流转状态和风险进行全场景的感知。
1、数据资产智能识别：通过对数据、应用、API等进行智能数据收罗和自动化梳理，形成数据资产漫衍、敏感数据资产清单，并生成涉敏数据集、涉敏应用集、数据流转视图。
2、数据流转行为图谱：利用机器学习关联算法，形成差异场景的流转视图，继而清晰描绘出，差异敏感类型数据流经的应用、接口、数据库、表等链路节点的流转路径。
3、数据流转风险监测：针对数据流转宁静风险场景行为或操作，通过多种分析要领要领进行行为动态建模，基于数据宁静监测基线以及异常行为特征模型对数据访问行为进行研判，感知流转数据中存在的未知风险，实时感知风险预警。
4、流转风险响应处置：针对数据流转过程中发生的风险事件进行及时的告警与处置，形成数据宁静闭环管理。
5、数据泄露溯源：对数据访问和共享交换过程中可能泄露的数据进行追溯。
API应用接口监测
对流量进行解析，还原API中HTTP事件请求和返回内容，绘制接口API接口地图，建立API接口清单并识别敏感数据袒露面，对API接口的行为进行风险分析。
东森平台集团数据绿洲数据流转场景解决方案以数据流转合规为驱动，针对用户业务访问场景、业务流转场景、API数据共享场景进行合规状态感知，聚焦数据、人、行为的特征合规性以及潜在风险进行深度分析，形成数据流转过程中的宁静识别、宁静监测、风险感知以及溯源能力，为数据宁静�；ず凸芾硖峁┘际踔С拍芰�，实现数据在多种场景下的有序流动。
京公网安备11010802024551号