数据安满是信息安全建造的重要组成部分，本文首要剖析保证数据安全的必要性，然后提出数据安全维护原则，其次提出数据安全点评流程，最终配备安全点评细则和战略，为数据安全点评进程规划供给参阅。
当时，社会进入信息时代，世界和国内社会对信息安全问题注重程度日益进步。20世纪80年代至21世纪初，以在信息工业展开较为兴旺的美、英、日为代表的国家相继公布一系列信息安全文件，包括可信核算机系统点评原则（TCSEC）、信息技能安全点评原则（ITSEC）等。近年来，我国相继出台一系列信息安全等级维护攻略和法律法规，如《中华人民共和国网络安全法》、《信息安全技能 网络安全等级维护基本要求》等，标明信息安全已成为国家重视问题。数据，是记载客观事物性质、状况及相相关系的物理符号或这些符号的调集，其作为信息详细表现形式，经辨认、剖析后构成信息；一起，数据是信息存储和传输的载体。数据是信息系统的重要财物，数据安满是信息安全的必要条件。
我国信息通讯研讨院发布的《我国数字经济展开白皮书（2020年）》[1]指出，我国数字经济添加值规划在2019年到达35.8万亿元，占GDP比重为36.2%，数字经济成为驱动我国经济添加的重要动力。我国重要国计民生范畴和职业每日产生的海量数据具有流通速度快、数据类型和来历多样、价值密度低的特色，亟需运用大数据等技能开掘根底数据潜在价值。合理、科学地存储、处理、传输、剖析数据，可以起到添加社会经济添加机会点、高效管控工业、金融、民航、土建等职业要害事务流程的杠杆赋能效果，将线性运用数据重构为结构化运用数据。保证根底数据保密性、完整性和可用性，关于维护我国要害根底设施信息安全，促进数字经济健康展开具有积极效果。数据在不同职业、运用场景下的效果和忽视数据安全形成的成果如表1所示。
（1）可进步政府危险决议计划水平缓资源整合才能；（2）供给精准化危险处理；（3）处理关口前移，转被迫操控为自动操控。多源海量异构数据进步了政府关于危险情境的微观洞察力和微观把控才能，缓和了政府处于严峻信息不对称的局势。
（1）政府部分存储的公民个人信息走漏，导致公民隐私损害和财产丢失；（2）政务数据存在遭盗取、损坏和篡改的或许性，导致政府公信力下降；（3）政务数据财物受损坏或许下降政府部分事务连续性，形成事务阻滞乃至搅扰政府部分正常作业；（4）进犯者运用政务途径相关数据资源优势对其他事务系统主张进犯。
（1）数字经济对GDP添加效果占比稳步进步；（2）数据出产要素特色进步，联系经济添加的长时刻动力，联系我国展开的未来，价值化的数据作为要害出产要素，反映了随数字化转型加速，数据对进步出产功率的乘数效果凸显，成为最具时代特征的新出产要素。
（1）数据保密性遭损坏，国外实力运用秘要数据制作不利于中华人民共和国经济展开的信息安全事情，导致国家经济展开速度和质量受损。
（1）经过对出产进程中的质量数据实时剖析以及产品毛病实时确诊，将过后质量处理搬运至事前猜测；（2）更为科学地辅导工业产品出产、质量标准修订及产品质量处理作业。
（1）工业出产要素数据走漏给竞争对手形成工业企业经济丢失；（2）工业产品数据遭篡改导致不合格产品出仓，要挟产品运用方事务安全，乃至要挟社会公共安全和公民生命安全。
（1）协助航空公司深化了解客户出行习气和实践需求；（2）根据保存的客户基本信息、客户购买记载和客户出行记载等源数据，剖析客户价值，并针对具有不同价值的客户配备针对性营销战略。
（1）航空公司数据库遭进犯导致重要数据丢掉且数据备份不全面，对相关事务冲击沉重；（2）数据可用性下降导致数据剖析时相关数据不能及时调用到位，下降数据剖析的及时性，不利于周期性产出客户营销战略；（3）客户隐私数据走漏下降航空公司诺言，一起，为黑产贩卖或运用个人信息供给便当。
（1）经过树立工民建工程档案数据库并提取有用信息，进步工程规划有用性和安全性；（2）树立室内空气质量数据库和室内声学数据库，经过剖析室内空气质量提出装潢有害物质操控办法；经过统计剖析室内声学数据，调整不同环境的声学资料、室内架构规划参数，进步住户体会。
（1）工程力学要害参数遭篡改形成建筑物承载才能下降，下降建筑物安全性和可用性；（2）空气质量监测数据完整性遭损坏，下降空气质量预警实时性。（3）触及人体工程的室内装潢规划参数遭篡改，下降住户寓居体会乃至损害身体健康。
（1）精确、及时地把握公共突发事情社会舆情走向；（2）根据微观大数据舆情剖析和微观代表性观念定性剖析，获取公共突发事情产生原因和点评形成的损害，提出正向引导社会舆情办法和削减或根绝相似事情产生的对策和主张。
（1）公民在微博、微信、头条等途径发布的个人言辞信息或许包括个人灵敏信息字段，该类信息走漏导致个人隐私信息遭受贩卖和运用；（2）单个极点言辞信息遭盗取流至国外，为实力或安排运用，鼓动社会负面心情，不利于正向引导言论。
（1）数据剖析在中高端工业链延伸，促进企业和信息系统集成运用和出产配备数字化、智能化晋级；（2）中高端工业链产品全生命周期处理益发依靠大数据操控。
（1）产品流水线重要作业参数遭篡改，导致不合格产品频出；（2）企业工业要害技能信息走漏，形成企业知识产权遭到侵略；（3）中高端产品竞标信息走漏，引发歹意竞价行为，应战商场公正竞争机制。
由表1知，忽视数据安全对事务连续性、产品牢靠性、经济可持续展开性等方面形成不行逆转的恶劣影响和丢失。为防备高危数据安全公共突发事情产生、削减或防止企业经济丢失和维护个人隐私信息安全，出台数据安全法律法规，推进建造数据安全服务厂商和加强数据安全人才培养归入我国信息安全建造计划。
保证数据安全需求相关原则支撑，本文从数据分级分类维护、安全点评和监测、应急处置等视点提出数据安全维护原则如表2所示。
（1）研讨数据脆弱性要挟衡量办法、根据脆弱性的数据安全点评模型，有用鉴别数据损坏行为类型。（2）树立数据安全点评矩阵，合作施行数据安全要挟影响剖析和分级分类维护作业。（3）执行数据安全定级、存案、整改、测评和监督检查作业。（4）各区域、部分和职业的数据维护目录应由具有数据安全服务资质的安排拟定。
（1）推进建造数据安全危险点评安排、安排，进步具有数据安全危险点评作业承载才能的单位质量和数量。（2）树立健全面向数据全生命周期的安全监督监测机制，进步数据在存储、处理、传输等环节的保密性、可用性和完整性。（3）研讨数据安全要挟捕获办法，做好数据安全要挟情报的剖析和输出作业，树立情报同享机制。（4）根据敌情想定的政策开掘潜在数据进犯方，以博弈思维拟定数据安全事情应急预案。
（1）树立面向社会和大众的数据安全要挟、预警信息揭露途径，在产生数据安全公共突发事情时正向引导社会舆情。（2）在各区域、部分树立数据安全事情应急呼应处置中心，进步数据安全事情呼应及时性。（3）树立疏通的数据安全事情告发途径，保证公民个人信息隐私安全。
（1）出台数据安全标准、数据安全检查作业攻略等文件，标准数据安全检查和报备流程。（2）安全服务厂商应进步在云核算、大数据、物联网、移动互联网、工业操控等新职业、新运用方面的的数据安全日志搜集和剖析的才能，合作国家展开数据安全检查作业。（3）树立面向受检查主体、第三方检查安排和公安系统相关部分的和谐机制，确保安全检查决议合法合规。
（1）根据各安全服务厂商在日常数据安全作业方面的经历提出数据控制办法，出台数据控制标准。（2）触及国家公共安全的数据存储服务器物理环境应经过专业安排点评确认，确认内容包括数据存储方位是否坐落境内、防潮、热备等办法是否契合数据安全相关标准规则。（3）树立重要数据出口目录并存案，监督数据在不同国家或区域间的沟通、交互不行违背国内相关法律规则。
要对在数据和数据开发运用技能方面选用轻视战略的任何国家或区域采纳反制办法
（1）树立数据开发运用技能搬运途径，标准国内、世界数据买卖商场，辨认轻视性数据买卖行为并报备国家相关部分。（2）安全服务厂商根据数据安全要挟情报剖析为国家相关部分供给面向轻视性数据交易行为的反制办法主张。（3）安全服务厂商增设数据流向监控系统，对出资、交易层面的非对称歹意数据流向进行预警。
数据安全等级点评是感知系统和系统相关事务把握数据安全状况的要害过程。某系统数据安全点评流程根据《中华人民共和国数据安全法（草案）》[9]和《信息系统安全 网络安全等级维护基本要求》[10]确认。数据安全等级点评流程如图1所示。
过程1：数据安全定级。数据运营运用单位根据数据安全相关定级攻略确认数据安全等级。有主管部分的，报主管部分审阅同意。在申报数据仓储系统新建、改建、扩树立项时须一起向立项批阅部分提交定级陈述。
过程2：定级存案。已运转的大数据系统在安全维护等级确认后30日内，由其运营、运用单位到所在地设区的市级以上公安机关处理存案手续。新建的系统，在经过立项请求后30日内处理。
过程3：判别定级存案资料是否完备和定级是否精确。若定级存案资料完备且定级精确，则转至过程4,；若定级存案资料不完备，则回来过程2；若数据安全定级不行精确，则回来过程1。
过程5：剖析安全需求。对照数据安全等级维护有关规则和标准剖析数据安全建造整改需求，可托付安全服务安排、等级维护技能支持单位完结。关于整改项目，可托付测评安排经过等级维护测评、危险点评等办法剖析整改需求。
过程6：建造整改。根据需求拟定建造整改计划，依照国家相关标准和技能标准，运用契合国家有关规则，满意数据安全等级需求，展开数据安全建造整改。
过程7：等级维护测评。托付第三方测评安排进行测评，其间关于新建数据仓储系统可选择在试运转阶段进行测评。
过程8：判别等级测评成果是否契合整改要求。若测评成果契合整改要求，则转至过程9；不然回来过程6。
过程9：提交测评陈述。数据仓储系统运营、运用单位向地级以上市公安机关提交测评陈述。别的，项目检验文档须包括测评陈述。
过程10：监督检查。须托付第三方测评安排定时测评，不同等级数据仓储系统测评周期不同。
本文提出面向数据完整性、保密性、可用性和备份与康复的点评细则和安全战略契合度表，为点评方提取数据安全点评要素供给参阅，点评方可根据数据仓储系统已有安全办法和安全战略契合度表确认数据安全定性点评。
定时检查根底数据表合法性项目，搜集过错数据并给出数据过错原因；将各类数据分隔存储并设置不同账户进行处理；每级处理员只能检查相应权限内的数据内容
对根底数据表合法性项目检查次数较少，不能及时搜集过错数据并给出数据过错原因；不同类别数据会集存储；不同等级处理员可越权检查数据内容
未设置根底数据表合法性项目检查机制；各类数据穿插存储，次序紊乱；未区分数据内容处理员等级
数据传输加密算法取RSA、AES、DES其间两种结合运用；各数据拜访口令定时替换，时刻不超越1个月；口令长度不少于8个字符且选用字母、数字、特别字符混合方法，用户名和口令不相同
数据传输加密算法取RSA、AES、DES其间的一种运用；各数据拜访口令定时替换，但时刻超越1个月；口令长度不少于8个字符但仅取字母、数字、特别字符其间一种或两种运用，用户名和口令呈现相同状况
数据传输加密算法取RSA、AES、DES其间一种运用；各数据拜访口令未定时替换，长时刻坚持原口令不变；口令长度少于8个字符且仅取字母、数字、特别字符其间一种运用，用户名和口令呈现相同状况
方针设备产生毛病或停机，热备设备能当即作业，显示屏未黑屏；数据在本地外的地理方位可实时产生副本，且副本可即取即用；对人为、软硬件毛病、不行抗要素等不同原因导致的方针设备毛病，数据内容缺失问题设置不同处置计划，且处置流程过程明晰无歧义，可执行性强
方针设备产生毛病或停机，热备设备能当即作业，显示屏呈现时刻短黑屏状况；数据在本地外的地理方位可延时产生副本，且副本可即取即用；对人为、软硬件毛病、不行抗要素等不同原因导致的方针设备毛病，数据内容缺失问题设置一致处置计划，且处置流程过程明晰，可执行性较强
方针设备产生毛病或停机，热备设备需时刻短预备后承当方针设备作业，显示屏黑屏时刻较长；数据在本地外的地理方位仅备份重要数据内容；对人为、软硬件毛病、不行抗要素等不同原因导致的方针设备毛病，数据内容缺失问题配备的处置流程过程含糊，可执行性一般
点评人员根据表3-表7获取数据仓储系统安全归纳点评成果，并对安全战略要求不契合项提出防护办法。
为建造数据安全维护系统，供给优质、牢靠的安全点评服务，提出合理、可行的数据安全维护原则和规划数据安全点评流程及细则成为数据安全的重要内容。本文经过剖析维护数据安全的必要性，针对海量数据流通快、来历多样和价值密度低的特色，归纳考虑数据保密性、完整性和可用性，提出面向数据安全的维护原则和安全点评流程，并配备点评细则和战略，为执行数据安全处理和维护供给根底根据和必要支撑。