零信赖数据动态授权桔皮书

颁布功夫：2022年01月21日

随着数字化的深刻，，，，，，数据成为沉要出产身分。。。。。数据陪伴着业务和利用，，，，，，在分歧载体间流动和留存，，，，，，贯通讯息化和业务系统的各层面、各环节，，，，，，在复杂的利用环境下，，，，，，保障沉要数据、主题数据以及用户幼我隐衷数据等敏感数据不产生表泄，，，，，，是数据安全保险工作的沉要挑战。。。。。
数据安全靠的不是单点技术，，，，，，而是能力系统。。。。。真正做好数据安全防护，，，，，，必要从零散建设升级到系统化建设，，，，，，内生安全框架是安整个系化建设的主题，，，，，，“一中心两系统”是内生安全框架落地的具体步骤，，，，，，即网络安全态势感知与管控中心、网络安全防护系统以及零信赖动态授权系统，，，，，，从而打造认知、安全、授权三个沉要能力。。。。。其中零信赖数据动态授权系统，，，，，，则是授权能力的落地。。。。。从实体安全、身份可信、业务合规三个指标启程，，，，，，抽象出主体、客体、主体环境，，，，，，通过动态评估主体的数字身份、安全状态和信赖、数据安全治理的成就，，，，，，进行动态细粒度授权及接见节造，，，，，，并结合数据安全防护系统的技术能力，，，，，，实现对利用和数据的、服务，，，，，，API接口、大数据平台、数据库杏注列等级此外精准管控。。。。。
本汇报总结分析了数字化时期数据安全的布景和挑战，，，，，，结合零信赖理想，，，，，，提出构建数据动态授权能力的建设思路，，，，，，以及以工程化思想推动零信赖架构演进的建设步骤，，，，，，旨在为组织发展数据安整个系化建设提供参考和建议。。。。。