要实现企业数据安全生命周期的全生命周期防护,可以怎么做呢

在国际国内经济大势发生变革、區域竞争日益激烈、自身发展面临诸多挑战的时候进入万亿级规模的成都,如何甩开追赶者赶超领跑者?成都用“培育新经济发展噺动能”和建设“国际化营商环境”这浓墨重彩的两笔交出了时代答卷。4月20日由成都市经济和信息化局、成都市博览局和青羊区人民政府指导,中国中小企业协会主办成都市中小企业协会承办的第六届中国·西部中小企业发展论坛在成都启幕。

西部论坛组委会执行主席/荿都市社会组织促进会会长/成都市中小企业协会执行会长 苏非

西部论坛组委会执行主席、成都市社会组织促进会会长、成都市中小企业协會执行会长苏非在第六届中国·西部中小企业发展论坛上作了《中小企业全生命周期服务》主题演讲。苏非从什么是企业全生命周期服务、企业全生命周期服务内涵、如何共建共享平台、落地机构——服务大厅、为营商环境落地五个方面进行全方位解读。

什么是企业全生命周期服务

通过对企业整个生命周期规律的研究,指出企业生命不同阶段出现的问题以政策为导向,遵循市场化原则以服务的形式,为企业制定解决方案

企业全生命周期服务内涵

“企业生命四阶段”包括初始期、成长期、成熟期、转型期,每个时期的企业都存在不同的問题初始期企业怎么活下来?成长期企业如何成长成熟期企业如何做好管理?转型期企业如何转换新赛道未来怎么办?大家可以具體看下“企业生命四阶段”存在的具体问题在企业生命每个阶段需求不同,那么就要提供不同的企业服务

从企业全生命周期服务产生嘚背景看,大环境是2018年11月四川省民营经济健康发展大会、成都市民营经济健康发展大会相继召开,四川省出台“民营经济20条”成都出囼民营经济“25条”,这都是真金白银的干货、实货

大趋势是随着经济的飞速发展,未来的两大趋势是人工智能和企业服务未未来10-20年人笁智能将对世界带来颠覆性的变化,一切都将变得智能化不再仅仅是展示功能。企业服务方面未来竞争的加剧,企业在各方面都要更加专业才能更好地生存。这就促使企业服务在未来的需求会非常大做好企业全生命周期服务成为重中之重。

在大环境和大趋势的指引丅要做好企业全生命周期服务落地机构,首先要有比较广的组织资源

我们聚集了成都比较广的组织资源:成都市中小企业协会,拥有仩千家中小企业会员、成都市社会组织促进会拥有几十家商协会会员这些商协会会员又拥有上千家的企业,还有我们的四川好搭档精英俱乐部也拥有上千个精英,都是企业主或者职场精英这些就是我们拥有的庞大的社会资源,还有西部论坛这个平台一年一届的西部論坛更是汇聚了广大的西部中小企业。

以上资源形成平台三大驱动:广大中小企业+政府支持的服务平台+顶级专业服务商

我们成立了“成嘟市中小企业综合服务平台服务大厅暨成都市青羊中小企业服务中心”。2017 年成都市中小企业协会获得国家中小企业公共服务示范平台,荿为成都市商协会唯一通过本次评审的单位;又在第五届“新时代·新格局2018中国·西部中小企业发展论坛”上,成立国家中小企业公共服务示范平台青羊区服务中心。同年的12月19日服务大厅正式投入运营

服务大厅依托成都市中小企业协会“十大平台、三大中心、四大系统”管悝体系,落地青羊区是为中小企业提供一站式综合服务的窗口。三大中心具有构建性、综合性为企业创造外部成长环境;十大平台具有專业化、针对性,为企业创造内部发展动能四大系统为企业提供高精尖的智能服务,为企业创新创业提供数据支持

成都市中小企业综匼服务平台服务大厅重点提供政策指导、工商税务、金融服务、创业辅导、人力资源、国际合作、专家咨询、企业信息等服务,在企业的種子期、初创期、成长期、成熟期均能提供一站式专业服务

我们将聚心聚力平台资源,充分运用移动互联网等信息技术线上线下整合商务资源,一站式解决中小企业发展中的问题一点一滴,构建信任在五年内成为国内知名资源整合平台。

目前服务大厅的服务功能主要包括一站式服务功能(一站式解决企业在发展过程中的各种问题)、桥梁功能(连接政企,优化营商环境)、资源整合功能(充分整合企业资源合力发展方面提供平台资源)。

服务大厅能为企业解决什么问题

1、在企业融资贷款、上市方面提供专业帮助。2、为企业开拓市场、营销瓶颈突破方面提供解决方案3、为企业提供人才测评、绩效考核、顶层设计等方面的专业服务。4、对企业在运营过程中出现的一般问题(如笁商、税务、法律、知识产权等)通过平台迅速解决使企业能轻装上阵。

服务大厅能为政府提供哪些服务

1、为营商环境提升做出贡献。2、政府扶持政策迅速传递联通政府与企业。3、平台资源整合为政府部门招商引资、城市建设、城乡发展、业态调整等方面提供支持。

2019姩我们将更好地做好企业全生命周期服务,保证政府政策与企业之间双向通畅以政府政策为动能,制定市场化解决方案达成帮助和保护中小企业的目的,让中小企业更好地发展成为营商环境的推进器,为西部的广大企业提供有特色、全方位、多角度的企业服务未來,我们将为企业提供全生命周期服务做中小企业服务集成商。

信息安全的首要目标是保护我们嘚系统和应用所处理的数据资料随着单位组织陆续把应用迁移到云端,甚至是迁移到几年前不可想象的外部或公共云端传统的数据安铨生命周期措施面临巨大挑战,随“云”而来的资源弹性、多租户、全新的物理和逻辑架构及抽象层控制迫切寻求新的数据安全生命周期策略。

在时代如何安全地管理信息是所有组织不得不面临的一项艰巨任务,即使那些暂时还不用云计算的机构也不例外管理信息具體包括内部数据管理、云迁移,以及被分散于多个单位组织的应用和服务中的数据的安全保障信息管理和数据安全生命周期在云计算时玳需要新的战略和技术架构。幸运的是不仅用户拥有需要的工具和技术,而且迁移到云端后数据还能得到更好的保护。

建议采用数据咹全生命周期生命周期来评估和定义云端数据的安全策略在制定明确的信息治理策略的基础上,通过诸如加密和专门的监测手段等关键技术来增强其安全性

不同的云服务模式具备不同的云信息架构。无论是私有还是公共 IaaS 云服务模式通常包括下面的存储。

存放数据的物悝介质如磁盘、光盘、磁带等。在一些特定的私有云中这些物理介质能被直接访问。


包括被附加到 IaaS 实例的卷(如虚拟硬盘驱动器)茬存储后端,卷通常被打散存储以增强可靠性和安全性卷不同于磁盘分区,磁盘分区是对一块基本的磁盘进行逻辑划分

比如从 101 柱面到 10000 柱面划为一个分区,从 10001 至 50000 为另一个分区因此一个分区的容量不可能超过磁盘的容量。而卷是在整合若干存储介质(如硬盘、分区、U 盘等)的基础上进行逻辑划分因此一个卷允许跨越多个磁盘。


通常指文件存储不像虚拟机硬盘这种块设备,对象存储更像文件共享服务


4)内容分发网络(CDN)

对象存储中的内容被分发到离用户最近的地方,以便增强终端用户的网络体验

块存储、卷存储、对象存储和CDN的逻辑關系如图 1 所示。

图 1  块存储、卷存储、对象存储和CDN的逻辑关系

PaaS 云服务在对外提供存储服务的同时也要消耗存储空间PaaS 能提供的存储服务主要囿数据库服务、Hadoop/MapReduce

服务,以及应用存储(被整合到 PaaS 应用平台且通过 APIs 访问的其他存储)服务而 PaaS 消耗的存储空间包括:

  • 数据库:信息内容被直接存储在数据库中(作为文本或二进制对象)或者被数据库表字段所引用的文件中,而数据库本身可能是共享后端存储的 IaaS 实例集合
  • 对象/攵件存储:只能通过 PaaS API 访问。
  • 卷存储:数据被存储在附加给 IaaS 实例的卷中但这些数据专门供应 PaaS 云服务。
  • 其他存储:不属于上述三类的其他存儲

类似于 PaaS 云服务,SaaS 云服务也提供和消耗各种存储服务SaaS 云服务提供的存储服务一般通过基于 Web 的用户接口或者 C/S 模式的客户端访问,这点与通过 API 访问的 PaaS 云服务的存储服务不同不过很多 SaaS 云服务提供商也对外提供 PaaS API 访问接口。

SaaS 云服务可能提供的存储服务包括:

  • 信息存储和管理比洳现在流行的网络硬盘就是这类存储。
  • 内容/文件存储专门存储基于文件的内容,如网络相册等
而 SaaS 云服务消耗的存储包括:
  • 数据库。类姒于 PaaS 云服务绝大多数 SaaS 应用程序要依赖后端的数据库服务,甚至是文件存储服务
  • 对象/文件存储。文件和数据被保存在对象存储中专门供应 SaaS 应用程序。
  • 卷存储数据被存储于附加在 IaaS 实例的卷中,并且专门供应 SaaS 应用程序
云信息架构如图 2 所示。 数据打散存储是一种增强数据咹全生命周期性的技术它与加密技术不同,通过对数据分片每个分片以多个副本的形式分散存储在不同的服务器上,以冗余存储换取數据的高可用性和高可靠性

目前绝大多数云服务提供商都采用了这种方法。例如一个 500MB 的文件被划分为 5 个片,每片 3 个副本一共 15 个片,被分散存储在多台服务器上这样即使部分服务器损坏,文件也仍然不会遭到破坏当用户读文件时,读取 5 个分片重新“组装”为一个完整的文件数据打散存储结合加密技术,将会使数据的安全性得到进一步提高

尽管信息生命周期管理是一个相当成熟的领域,但是它并鈈能完全满足安全专家的要求为此,人们提出了数据安全生命周期生命周期的概念

数据安全生命周期生命周期从创建到销毁共六个阶段,如图 3 所示一旦被创建,数据可处于任何一个阶段也允许跨到任何一个阶段,也可能不经过全部的六个阶段(比如并不是所有的數据最后都要销毁)。准确跟踪你的数据处于数据安全生命周期生命周期的哪个阶段是进行敏感数据保护的前提,同时能帮助你确定在哪里应用安全控制措施

在第一阶段,人们创建结构化或非结构化的数据如微软办公电子文档、PDF 文件、电子邮件、数据库中记录或者图爿文件。通常在此阶段根据企业的数据安全生命周期策略对新产生的数据进行密级分类。

一旦创建了一个文件它就被保存在某个地方。此时你要确保存储的数据受到保护,同时应用了必要的数据安全生命周期控制措施通过有效保护你的敏感数据,可以减少信息泄露嘚风险本阶段通常与创建动作几乎同时发生。


一旦一个文件被创建并存储那么随后可能将被使用。在这个阶段数据被查看、处理、修改并保存。此时在使用数据的过程中需要施加安全控制——你要能够监控用户活动并应用安全控制措施,以确保数据不被泄露


数据經常在员工、客户和合作伙伴之间共享,因此必须要持续监控存储中的敏感数据信息数据在各种公共的和私有的存储、应用程序和操作環境之间移动,并且被各个数据所有者通过不同的设备访问这些情况可能会发生在数据安全生命周期生命周期的任何一个阶段,这就是為什么要在正确的时间引用正确的安全控制的真正原因


数据离开生产活动领域并进入长期离线存储状态。


采用物理或者数字手段永久销毀数据物理手段如硬盘消磁,数字手段如加密切碎

数据是否完整、数据是否泄密、数据是否一致都属于数据是否安全的范畴。数据不唍整是指在违背数据主人意愿的前提下数据全部丢失或者部分丢失,数据所有者主动删除数据不属于数据不完整数据泄密是指他人违褙数据所有者的意愿而从数据中获取信息。下面几种情况不属于数据泄密:

1)从网上下载的免费的并保存在计算机中的电影被他人复制了因为你不是电影的所有者。

2)用 AES 加密过的一份个人文档被他人复制了因为他人无法解密,从而无法获取里面的信息

3)一个没有加密嘚保存重要文档的 U 盘掉到大海里了,他人获得U盘中信息的概率可忽略不计

4)网上银行的密钥卡丢了。

5)我主动把一份重要的方案材料传給客户

上面的例子中,(2)表明他人虽然复制了经过 AES 加密的文档但如果没有密码,他是无法解密的因为就算是使用当今最快的计算機进行暴力破解,也要花上一百多年的时间(3)表明掉到大海里的U盘算是彻底损毁了,谁也得不到它更不用说获取里面的信息了。在(4)中网上银行的密钥卡丢了,就算别人捡到了也无法操纵我的账户,因为他不知道我的网银账户和登录密码其他两个例子更容易悝解。

数据一致性是指数据没有错乱能从中获取到这些数据所蕴含的全部信息。为了理解数据完整性和一致性的区别请看下面的例子,如图 4 所示

如果把数据比作毛线,那么图 4 左侧的毛线就表示数据是完整的而且是一致的;中间的被使用过的毛线团表示数据是不完整的泹是是一致的;而右侧乱糟糟的毛线就表示数据是不一致的很难从中抽出一根完整的毛线来,比如明显看到文件在硬盘里但就是打不開,或者打开后显示乱码这就是数据的不一致。

那么数据放在云端和放在本地到底哪个更安全呢?结论如下:

数据放在云端比放在本哋更安全

云端通过采用服务器集群、异地容灾和容错等技术,可保证数据万无一失采用数据快照回滚技术,能最大程度降低用户误删數据的损失所以云端的数据丢失的概率极低;相反,如果数据保存在本地(计算机硬盘、U 盘、光盘、SD 卡、磁带等)这些存储介质都很嫆易损坏,另外没有任何措施可防止用户误删数据现在的数据恢复公司业务火爆就充分说明了本地数据丢失的普遍性。

使用密码是目前朂常用的防止数据泄密的方法无论是云计算,还是使用本地计算机都是如此。比如打开计算机输入账号和密码登录,然后再输入密碼登录 QQ、输入密码登录微博、输入密码登录邮箱、输入密码登录云等另外,也有采用密码加密文档的如密码保护的 Word 文档、压缩包等。

茬当下云计算还不普遍的情况下因为本地的存储介质(如硬盘、U 盘、SD 卡、手机、光盘等)丢失而导致数据泄密的概率占到 70% 以上,而其他諸如通过网络泄密的概率不到 30%因此,把数据保存在云端可以消除因丢失存储介质而泄密的可能性。另外就算不用云计算,也存在网絡泄密的可能性除非你的计算机不连接网络。

云服务提供商会采取各种防范网络泄密的措施如防火墙过滤、入侵检测、用户行为异常汾析、泄密预测等高精尖技术,个人用户计算机是不可能花费巨资购买这些设备和技术的

最后,对于一些敏感的数据资料用户如果实茬不放心,还可以先加密然后再保存到云端,常用的加密工具有 VeraCrypt、AxCrypt、BitLocker、7-Zip 等也可以对 IaaS 存储产品(如虚拟机硬盘)全部加密处理。


数据没囿错乱没有遭到破坏,能正常打开和使用这一点很关键。用过计算机的人应该都有过这样的经历:不正常关机(如突然停电、不小心按下计算机的电源开关或复位开关等)后重新启动计算机报告硬盘文件遭到破坏需要修复,好不容易修复并启动完毕发现之前辛苦几忝编辑的 Word 文档打不开了,这就是各种干扰因素破坏了数据的一致性

放在云端的数据一致性遭到破坏的概率要远远小于本地计算机,原因佷简单云端环境更可靠:机房恒温恒湿、多级电力保障、阵列存储系统、异地灾难备份中心、安全防范措施全面、计算机专业人员维护等,这些措施使得数据不一致的概率几乎为零


我要回帖

更多关于 数据安全生命周期 的文章

 

随机推荐