零信赖数据动态授权桔皮书

颁布功夫：2022年01月21日

随着数字化的深刻，，，，，，，，数据成为沉要出产身分。。。。。。。数据陪伴着业务和利用，，，，，，，，在分歧载体间流动和留存，，，，，，，，贯通讯息化和业务系统的各层面、各环节，，，，，，，，在复杂的利用环境下，，，，，，，，保障沉要数据、主题数据以及用户幼我隐衷数据等敏感数据不产生表泄，，，，，，，，是数据安全保险工作的沉要挑战。。。。。。。
数据安全靠的不是单点技术，，，，，，，，而是能力系统。。。。。。。真正做好数据安全防护，，，，，，，，必要从零散建设升级到系统化建设，，，，，，，，内生安全框架是安整个系化建设的主题，，，，，，，，“一中心两系统”是内生安全框架落地的具体步骤，，，，，，，，即网络安全态势感知与管控中心、网络安全防护系统以及零信赖动态授权系统，，，，，，，，从而打造认知、安全、授权三个沉要能力。。。。。。。其中零信赖数据动态授权系统，，，，，，，，则是授权能力的落地。。。。。。。从实体安全、身份可信、业务合规三个指标启程，，，，，，，，抽象出主体、客体、主体环境，，，，，，，，通过动态评估主体的数字身份、安全状态和信赖、数据安全治理的成就，，，，，，，，进行动态细粒度授权及接见节造，，，，，，，，并结合数据安全防护系统的技术能力，，，，，，，，实现对利用和数据的、服务，，，，，，，，API接口、大数据平台、数据库杏注列等级此外精准管控。。。。。。。
本汇报总结分析了数字化时期数据安全的布景和挑战，，，，，，，，结合零信赖理想，，，，，，，，提出构建数据动态授权能力的建设思路，，，，，，，，以及以工程化思想推动零信赖架构演进的建设步骤，，，，，，，，旨在为组织发展数据安整个系化建设提供参考和建议。。。。。。。