華為云：數(shù)據(jù)安全保護，八招致勝

數(shù)字經濟時代，數(shù)據(jù)已成為核心生產資料?？茖W合理保護、開發(fā)和使用數(shù)據(jù)資產，才能更好的造福全世界。核心生產資料保護不到位，一旦出現(xiàn)數(shù)據(jù)信息泄露、丟失等，將會對個人、企業(yè)甚至社會帶來危害。 

在利用數(shù)據(jù)創(chuàng)新，挖掘數(shù)據(jù)價值的過程中，

該如何保護數(shù)據(jù)安全呢？

目前國家出臺了《網絡安全保護法》、《數(shù)據(jù)安全保護法》、《個人信息保護法》等多部法律，旨在建設健全網絡空間和信息安全保護。企業(yè)在業(yè)務經營的過程中，有法可依，有法必依，提升信息安全保護水平，在安全的基礎上經營和創(chuàng)新。

基于對行業(yè)的洞察和業(yè)務實踐，9月初華為云聯(lián)合信通院一起深度解讀《數(shù)據(jù)安全法》，針對企業(yè)數(shù)據(jù)安全將迎來哪些新動向、如何做好安全評估與治理、數(shù)據(jù)安全與合規(guī)需要關注哪些關鍵問題等話題，全方位分享了企業(yè)數(shù)據(jù)安全治理實踐指南。

如何對數(shù)據(jù)安全保護做到全方位無死角，企業(yè)面臨著種種挑戰(zhàn)：

在繁多的數(shù)據(jù)安全能力中難以構建適合自己的安全體系，業(yè)界缺乏具有建設指導意義的數(shù)據(jù)安全產品；

云上的數(shù)據(jù)安全能力分散在各個服務之中，導致數(shù)據(jù)安全能力不集中。

華為云數(shù)據(jù)安全域產品經理蘭修文從技術角度解讀了華為云的數(shù)據(jù)安全能力和數(shù)據(jù)庫安全服務，圍繞數(shù)據(jù)安全全生命周期構建統(tǒng)一可視化管理能力，分享了在云上構建數(shù)據(jù)安全的觀點和看法。

安全從來都是木桶原理，整體的安全能力是由短板決定的，因此，每個生命周期階段的安全都不容忽視。數(shù)據(jù)安全全生命周期管理圍繞數(shù)據(jù)采集、傳輸、存儲、處理使用、交換和銷毀各個階段構建數(shù)據(jù)安全可視和管理。

華為云數(shù)據(jù)安全中心（DSC）

保護數(shù)據(jù)安全的秘籍大招，拿走不謝！

提供一站式可視、可控、可溯的

數(shù)據(jù)安全解決方案

DSC展示數(shù)據(jù)安全全生命周期各個階段的狀態(tài)，提供云服務全景圖、數(shù)據(jù)采集安全、數(shù)據(jù)傳輸/存儲安全、數(shù)據(jù)使用安全和數(shù)據(jù)交換/刪除安全共5大板塊，實時呈現(xiàn)數(shù)據(jù)安全整體態(tài)勢，圍繞數(shù)據(jù)安全全生命周期為客戶提供一站式的可視、可控、可溯的數(shù)據(jù)安全解決方案。

大招一：火眼金睛，快速識別敏感數(shù)據(jù)

通過內置或自定義敏感數(shù)據(jù)掃描規(guī)則，從海量數(shù)據(jù)中識別定位到敏感信息、并對其分類分級，根據(jù)識別結果再做下一步安全防護。

DSC支持識別近200種非結構化文件，8類格式圖片，7類敏感信息、數(shù)十種個人隱私數(shù)據(jù)類型。

大招二：氣通八脈，生成清晰數(shù)據(jù)血緣圖

根據(jù)敏感數(shù)據(jù)識別結果提供的數(shù)據(jù)血緣圖，可查看數(shù)據(jù)資產中敏感數(shù)據(jù)的具體名稱、路徑、風險等級，通過可視化呈現(xiàn)出敏感數(shù)據(jù)之間的歸屬關系，方便用戶快速梳理敏感文件框架，清晰定位敏感數(shù)據(jù)。

大招三：縱橫捭闔，全局協(xié)同聯(lián)動

DSC可檢測OBS桶上敏感數(shù)據(jù)相關的訪問、操作、管理等異常行為，并實時告警與審計，同時DSC還支持Access Key泄露檢測。

大招四：移形換影，靈活處理數(shù)據(jù)脫敏

DSC提供靜態(tài)脫敏和動態(tài)脫敏。靜態(tài)脫敏，通過內置20+種脫敏規(guī)則或自定義脫敏規(guī)則完成對數(shù)據(jù)的變形轉換處理；動態(tài)脫敏，通過調用API接口，對外部申請訪問的敏感數(shù)據(jù)實時變形轉換處理。

大招五：化影無形，數(shù)據(jù)流轉有跡可循

DSC支持明暗雙重水印、數(shù)據(jù)庫水印的注入和提取。企業(yè)數(shù)據(jù)給員工或第三方使用時，打上水印即可識別使用者身份，既能保護版權，也可以防止隨意泄露敏感信息，數(shù)據(jù)追蹤做到有跡可循。

大招六：活學活用，用戶自定義規(guī)則

DSC提供識別任務報告和識別結果報表，并內置多種合規(guī)知識庫，支持用戶自定義規(guī)則，場景適配不同行業(yè)。

大招七：先知先覺，異常通知

通過設置告警通知，當敏感數(shù)據(jù)檢測完成或監(jiān)測到異常事件時，DSC會將其檢測結果第一時間通知用戶。

大招八：善始善終，數(shù)據(jù)內生能力透明化

DSC傳遞華為云平臺安全特性，例如，數(shù)據(jù)刪除安全通過介質安全擦除的方式，對云上失效數(shù)據(jù)進行安全銷毀，保證用戶數(shù)據(jù)刪除時無殘留，數(shù)據(jù)刪除后不可恢復，內生能力透明化，構筑信任。

數(shù)據(jù)安全保護伴隨數(shù)據(jù)全生命周期，華為云數(shù)據(jù)安全中心（DSC）全場景全方位的保護幫助企業(yè)構建堅固的信息保護安全堡壘。