数字时代城市数据安全管理经验.pdf

数字时代城市数据安全管理经验 数据安全背景 数据安全存在着多个层次，如： 制度安全、技术安全、运算安全、存储安全、传输安全、产品和服务 安全等。 对于计算机数据安全来说：制度安全治标，技术安全治本，其他安全 也是必不可少的环节。 数据安全是计算机以及网络等学科的重要研究课题之一。它不仅关系 到个人隐私、企业商业隐私；而且数据安全技术直接影响国家安全。 数据安全背景 中国最著名 “照片泄密案” 由1964年 《中国画报》封面刊出的 一张照片引起的。 在这张照片中，大庆油田的铁人王 进喜头戴大狗皮帽，身穿厚棉袄，顶着鹅 毛大雪，握着钻机手柄眺望远方，在他身 后散布着星星点点的高大井架。 数据安全背景 自今年3月中旬英国政治咨询公司“剑桥分 析”被曝以不当手段获取海量Facebook用户数据， Facebook公司就成为“众矢之的”。4月10日至 11日，扎克伯格先后出席美国国会参议院和众议 院听证会，总计接受了两院议员十余个小时的 “拷问”。Facebook公司通报“剑桥分析”总计 获取8700万名Facebook用户数据，其中欧盟计有 270万名用户受到影响，为此欧洲议会、欧盟委员 会高层多次向Facebook公司“喊话”，呼吁扎克 伯格赴欧出席听证会接受质询。 数据安全背景 各行业所需要加密保护的数据 1、制造业设计图纸、价格体系、商业计划、客户资料、财务预算、市场宣传计划、采购成本、 合同定单、物流信息、管理制度等； 2、政府和军队公文，统计数据，机要文件，会议机要，军事情报、军事地图、作战方案等； 3、金融、电信机构交易数据、账目信息、融资投资信息、董事会决议、大客户信息、上市公司 中报/年报等； 4、咨询型企业调查报告、咨询报告、招投标文件、专利、客户资料、价格等； 5、设计类机构设计图、设计方案、策划文案、客户信息、软件程序等。 数据安全背景 如何实现数据安全？ 1、早实施。数据安全相关的措施如果完全没有，那么企业应该立即实施起来，从而确 保各个数据体系的安全，绝不能再任意其处于极脆弱的状态。 2、数据分类。对于数据进行一定的分类，让所有的员工知道什么样的数据属于绝密的， 什么样的数据属于公开的，我们在进行任何有关于数据的工作中一定要注意到这种严格的 界定。 3、分析系统。对于数据进行一定的分析，看看自己的体系之内有没有机密的数据处于 不安全的状态之下，如果有，一定要立即实施措施来保护。 4、加密。对于数据有一套自己的加密措施，通过加密措施来设置屏障，从而彻底保障 一些数据的安全。加密方式也要实行多种并举。 5、完善管理。对于数