【数据管理】DAMA-数据安全

1、概述

2、数据安全要求来源

3、业务驱动因素

4、目标和原则

5、脆弱性、威胁、风险

6、风险分类

7、安全过程

8、数据完整性

9、混淆或脱敏

10、数据安全类型

11、数据安全制约因素

12、系统安全风险

13、工具

1、概述

数据安全包括安全策略和过程的规划、建立与执行，为数据和信息资产提供正确的身份验证授权、访问和审计。

2、数据安全要求来源

(1)利益相关方
应识别利益相关方的隐私和保密需求，包括客户、病人、学生、公民、供应商或商业伙伴等组织中的每个人必须是对利益相关方数据负有责任的受托人。
(2)政府法规
政府法规制定的出发点是保护利益相关方的利益。政府法规目标各有不同，有些规定是限制信息访问的，而另一些则是确保公开、透明和问责的。
(3)特定业务关注点
每个组织的专有数据都需要保护。这些数据运用得当，组织就可以获得竞争优势。若保密数据遭窃取或破坏，则组织就会失去竞争优势。
(4)合法访问需求
组织在保护数据安全的同时，还须启用合法访问。业务流程要求不同角色的人能够访问、使用和维护不同的数据。
(5)合同义务
合同和保密协议对数据安全要求也有影响。例如，PCI标准是信用卡公司和某个商业企业之间的协议，需要以规定方式保护某些类型的数据(如强制加密客户密码)。

3、业务驱动因素

降低风险
业务增长
安全性作为资产

4、目标和原则

数据安全活动目标，包括以下几个方面:

1)支持适当访问并防止对企业数据资产的不当访问。
2)支持对隐私、保护和保密制度、法规的遵从。
3)确保满足利益相关方对隐私和保密的要求。

组织数据安全遵循以下指导原则:

1)协同合作。数据安全是一项需要协同的工作，涉及 T 安全管理员、数据管理专员/数据治理、内部和外部审计团队以及法律部门。
2)企业统筹。运用数据安全标准和策略时，必须保证组织的一致性。
3)主动管理。数据安全管理的成功取决于主动性和动态性、所有利益相关方的关注、管理变更以及克服组织或文化瓶颈，如信息安全、信息技术、数据管理以及业务利益相关方之间的传统职责分离。
4)明确责任。必须明确界定角色和职责，包括跨组织和角色的数据“监管链”5)元数据驱动。数据安全分类分级是数据定义的重要组成部分。
6)减少接触以降低风险。最大限度地减少敏感/机密数据的扩散，尤其是在非生产环境中。

5、脆弱性、威胁、风险

1.脆弱性
脆弱性(Vulnerabiliy)是系统中容易遭受攻击的弱点或缺陷，本质上是组织防御中的。某些脆弱性称为漏洞敞口。例如，存在过期安全补丁的网络计算机、不受可靠密码保护的网页、来自未知发件人的电子邮件附件的用户，不受技术命令保护的公司软件(这将使攻击者能够控制系统）。在许多情况下，非生产环境比生产环境更容易受到威胁。因此，将生产数据控制在生产环境之内至关重要。

2.威胁
威胁(Threat)是一种可能对组织采取的潜在进攻行动。威胁包括发送到组织感染病毒的电子邮件附件、使网络服务器不堪重负以致无法执行业务(拒绝服务攻击)的进程，以及对已知漏洞的利用等。
威胁可以是内部的，也可以是外部的。他们并不总是恶意的。一个穿制服的内部人员可以在不知情的情况下再次对组织采取攻击性行动。威胁可能与特定的漏洞有关，因此可以优先考虑对这些漏洞进行补救。对每种威胁，都应该有一种相应的抵御能力，以防止或限制威胁可能造成的损害存在威胁的地方也称为攻击面。

3.风险
既指损失的可能性，也指构成潜在损失的事物或条件。从以下几个方面计算风险:

1)威胁发生的概率及其可能的频率。
2)每次威胁事件可能造成的损害类型和规模，包括声誉损害。
3)损害对收入或业务运营的影响。
4)发生损害后的修复成本。
5)预防威胁的成本，包括漏洞修复手段。
6)攻击者可能的目标或意图。

6、风险分类

风险分类措述了数据的敏感性以及出于恶意目的对数据访问的可能性。分类用于确定谁(即色中的人员)可以访问数据。用户权限内所有数据中的最高安全分类决定了整体的安全分类。风分类包括以下几个方面:
1)关键风险数据(Criteal Risk Data，CRD)。由于个人信息具有很高的直接财务价值，因此内部和外部各方可能会费尽心思寻求未经授权使用这些信息。滥用关键风险数据不仅会伤害个人,还会导致公司遭受重大的处罚，增加挽留客户、员工的成本以及损害公司品牌与声誉，从而对公司造成财务损害。
2)高风险数据(High Risk Data，HRD)。高风险数据为公司提供竞争优势，具有潜在的直接财务价值，往往被主动寻求未经授权使用。如果高风险数据被滥用，那么可能会因此使公司遭受财务损失。高风险数据的损害可能会导致因不信任而使业务遭受损失，并可能导致法律风险、监管处罚以及品牌和声誉受损。
3)中等风险数据(Moderate Risk Dat，MRD)。对几乎没有实际价值的公司非公开信息,未经授权使用可能会对公司产生负面影响。

7、安全过程

4A: 访问、审计、验证、授权；+ E:权限。信息分类、访问权限、角色组、用户和密码是实施策略和满足4A的一些常用手段。安全监控对于保障其他进程的正常运行也至关重要。监控和审计都可连续或定期地进行。式审计必须由第三方进行才能视为有效。第三方可以来自组织内部，也可以来自组织外部。

1）访问(Access)。使具有授权的个人能够及时访问系统。访问作动词用，意味着主动连接到信息系统并使用数据;作名词用，是指此人对数据具有有效的授权。
2)审计(Audit)。审查安全操作和用户活动，以确保符合法规和遵守公司制度和标准。信息安全专业人员会定期查看日志和文档，以验证是否符合安全法规、策略和标准。这些审核的结果会定期发布。
3)验证(Authentication)。验证用户的访问权限。当用户试图登录到系统时，系统需要验证此人身份是否属实。除密码这种方式外，更严格的身份验证方法包括安全令牌、回答问题或提交指纹。在身份验证过程中，所有传送过程均经过加密，以防止身份验证信息被盗。

4)授权(Authorization)。授予个人访问与其角色相适应的特定数据视图的权限。在获得授权后，访问控制系统在每次用户登录时都会检查授权令牌的有效性。从技术上讲，这是公司活动目录中数据字段中的一个条目，表示此人已获得授权访问数据。它进一步表明，用户凭借其工作或公司地位有权获得此权限，这些权限由相关负责人授予。
5)权限(Entitlement)。权限是由单个访问授权决策向用户公开的所有数据元素的总和。在生成授权请求之前，负责的经理必须决定某人“有权”访问此信息。在确定授权决策的监管和保密要求时，需要对每个授权所暴露的所有数据进行清点。

监控

系统应包括检测意外事件(包括潜在的安全违规)的监视控制。包含机密信息(如工资或财务数据)的系统通常实施主动、实时的监控，以提醒安全管理员注意可疑活动或不当访问。