数字化转型进入深水区，数字安全面临新挑战

2023/06/27 够快云库新闻动态

5月18日，由中国计算机学会计算机安全专业委员会等94家产学研机构共同编撰的《数据安全治理白皮书5.0》正式发布。白皮书指出，我国信息化、数字化建设经过20余年的高速发展，各行各业数字化转型已经进入深水区。

当前，数据作为数字经济关键要素，为经济转型发展提供新动力。组织、机构在数据收集、存储、使用、传输、共享等过程中，面临的安全风险也日益严峻，除了常见的数据泄露、窃取、篡改风险，还面临新安全挑战。例如数据跨境流动带来的安全隐患、数据滥采滥用、人工智能技术带来的数据安全风险等。

数字经济机遇和挑战并存，企业把握机遇迎接挑战，应在国家数据安全战略指导下，推动数据合法合规使用。

具体来说，要遵循数据安全制度规范，培养数据安全人员、意识，构建全生命周期技术防护体系等，围绕人员、流程、技术三个核心能力领域展开。

01人员管理

人为因素导致的数据泄露事件在数据安全中占了很大的比重，随着生成式AI技术发展，这个因素进一步被放大，数据泄露的风险增加。

人员管理是数据安全管理体系中重要的一环，企业、组织除了要做好人员安全意识和综合素质培养，还要做好人员管理，规范人员操作行为并实施监管。

人员管理，又包括了人员流动管理、人员角色管理。够快云库的离职文件交接、成员角色就分别对应了人员流动管理和人员角色管理。

够快云库管理企业非结构化数据，支持离职成员文件一键交接功能，更安全、快速地将离职成员管理、使用的非结构化数据接管。

支持对成员设置角色，对应不同的文件操作权限，通过角色赋予成员完成岗位职责所需的最小权限，做到信任基于岗位和角色而不是人员。

对文件管理系统内容、人员管理能力赋予，将业务数据可见、可用范围进行了筛选，将人为因素泄露数据的风险降到最低。

02流程&技术体系

数据安全防护，技术是硬实力。数据安全体系构建意义重大，覆盖数据从采集、存储、传输、使用到删除销毁环节的全生命周期，实现数据安全管理闭环。

够快云库非结构化数据管理系统，安全体系覆盖数据全生命周期，数据采集上传病毒扫描、存储&传输加密、数据安全分享、危险行为预警、安全日志等等，形成了安全防护、监测预警、追溯追责体系。

危险行为预警——风险监测。由企业设置危险行为规则，对非结构化数据使用状况统一观测，对触发预警规则的潜在危险行为发起告警，提醒管理员紧急响应、处理安全事件。

安全日志——可追溯性。数据可追溯是数据安全合规的重要内容，安全日志全程记录所有文件操作痕迹，可随时导出、追责。

企业数据体量大、种类多、传播广、变化快，和业务场景关联性强。在新时代新挑战下，够快云库非结构化管理系统将成员和场景结合，通过技术手段为非结构化数据提供安全防护，助力企业迎接新业务场景下的数据安全挑战，发展数字经济。

标签：非结构化数据管理

医疗健康领域企业文件管理有“良方”

AIGC驱动，数据“燃料”不可少