数据安全治理白皮书 究 院 c . 5 博 研 b u 信 息 /赛 h t i g m o 恒 杭州安恒信息技术股份有限公司 2019年4月 杭 州 安 上海赛博网络安全产业创新研究院 版权声明： 本2019数据安全治理白皮书包括“书面研究、分析结论”等权利归属于杭州安恒信息技术股份有限公司及杭州 安恒AiLPHA大数据实验室、上海赛博网络安全产业创新研究院共同所有，其文字、图片、版式等均为原创。未经许 可，不得擅自引用全部或部分内容，对于擅自使用者，本白皮书权利者双方保留追究其法律责任的权利。
 数据安全 ! 治理白皮书 目录 1. 全球数据安全治理理现状 .......................................................................................................4 1.1. 全球数据泄露露事件⾼高居不不下 ............................................................................................4 1.2. ⽤用户数据保护意识⼤大⼤大提升 ............................................................................................5 1.3. 各国数据安全监管艰难前⾏行行 ............................................................................................6 杭 州 安 恒 信 息 /赛 博 研 究 院 1.4. 数据安全建设助⼒力力企业发展 ............................................................................................6 2. 数据安全⾯面临的挑战 ........................................................................................................... 8 2.1. 业务视⻆角下，数据价值凸显，管控能⼒力力不不⾜足 .................................................................8 m o 2.2. ⻛风险视⻆角下，安全隐患剧增，数据泄露露频繁 .................................................................8 2.3. 合规视⻆角下，政策要求明确，保护场景复杂 ...............................................................10 c . 5 院 3. 数据安全保障⼯工程建设框架 ..............................................................................................12 究 3.1. 数据安全保障⼯工程建设思路路 ..........................................................................................12 b u 研 3.2. 数据⽣生命周期安全 ..........................................................................................................12 博 3.3. 以数据为中⼼心的安全 ......................................................................................................13 h t i g /赛 3.4. 数据安全保障⼯工程建设框架 ..........................................................................................14 息 3.5. 数据安全能⼒力力成熟度模型 ..............................................................................................15 信 4. 数据安全治理理体系架构设计 ..............................................................................................17 恒 4.1. 总体架构设计 ..................................................................................................................17 安 4.2. 数据安全治理理 ..................................................................................................................18 究 院 研 博 州 4.3. 数据安全管理理 ..................................................................................................................19 杭 杭 州 安 恒 信 息 /赛 5. 数据安全⼯工程建设解决⽅方案 ..............................................................................................21 5.1. 建⽴立数字空间保障环，应对战略略⻛风险 ...........................................................................21 5.1.1. 数据安全治理理 .......................................................................................................... 21 5.1.2. 数据安全标准 .......................................................................................................... 22 5.1.3. 安全战略略对抗 .......................................................................................................... 23 5.2. 建⽴立数据安全保障环，应对运营⻛风险 ...........................................................................24 5.2.1. ⽹网络边界安全 .......................................................................................................... 24 第 2 / 29 页 杭州安恒信息技术股份有限公司 /上海赛博网络安全产业创新研究院 联合发布 数据安全 ! 治理白皮书 5.2.2. 业务数据安全 .......................................................................................................... 25 5.2.3. 安全基础设施 .......................................................................................................... 26 5.3. 建⽴立基础安全保障环，应对战术⻛风险 ...........................................................................27 5.3.1. 基础安全防护 .......................................................................................................... 27 5.3.2. 安全运⾏行行维护 .......................................................................................................... 27 杭 州 安 恒 信 息 /赛 博 研 究 院 6. 数据安全保障⼯工程建设蓝图 ..............................................................................................29 究 院 c . 5 博 研 b u 究 院 研 博 /赛 息 信 安 恒 州 杭 杭 州 安 恒 信 息 /赛 h t i g 第 3 / 29页 杭州安恒信息技术股份有限公司 /上海赛博网络安全产业创新研究院 联合发布 m o 数据安全 ! 治理白皮书 1. 全球数据安全治理现状 随着国家大数据战略的不断推动深化，大数据驱动的产业创新层 出不穷，各种“互联网+”应用和服务大大缩短了企业和用户的距 离。人工智能等技术在城市治理、金融、医疗、交通、家