数据治理与数据安全.pptx

;Page2;过去二十年间，经济形态发生了很大变化，无形资产（往往呈现为数据资产形态）逐渐超越了物理资产成为了资产的主体。2015年标准普尔500企业无形资产占到总资产的84%，而15年前仅为32%。

资产向网络空间迁移，犯罪也跟随着这些资产迁移。但他们迁移的动作似乎更敏捷、更迅速，并采取了更有创意的技术手段，业界普遍认为，网络恶意分子在技术走在了信息安全人员的前面。

Verizon发布的《2013年数据泄露调查报告》分析了全球47000多起数据安全事故，621宗确认的数据泄漏案例，以及至少4400万份失窃的记录。《报告》指出有高达92%的数据泄露行为来自外部，利用脆弱的或者窃取到的用户身份访问凭据进行入侵的行为占到了76%，而各种黑客行为和恶意代码依然是主要的信息破坏手段。报告将包括APT攻击列为信息泄露的主要手段。2015年报告过去一年的事件调查，影响的组织覆盖95个国家，其中有61个报告了问题，涉及79790个安全事件(SecurityIncident)，超过2千(2122个)确认的数据泄露(DataBreach)。2015新增了一个统计模型，用以帮助企业评估到底每笔数据泄露，要损失多少钱。如果泄露1000条记录时，有

95%的可能会损失5.2万-8.7万美金。泄露1千万数据记录的花费介于210万到520万美金之间，但最多可能到7390万美金。发布的《全球2016年数据泄露调查报告》中提到“数据泄露事故比去年同期增长48%，安全事件超过10万次。在93%的个案中，攻击者平均仅需225秒或更短时间把系统攻陷”；报告显示仅25%的企业能在一天内发现被入侵或数据外泄，大部分企业可能要数周甚至数月后才发现。

一著名安全专家认为：“世界1000强企业仅分为两类，一类是知道自己数据被窃取，另一类是数据已被窃取但自己尚不知道。;;;概述;技术：企业信息安全技术控制框架;技术：有效性评估策略;技术：面向有效性的规划与设计;Page10;企业面临数据安全风险的压力;以集中策略为基础，采用深层内容分析，对静态数据，传输中的数据及使用中的数据进行识别，监控，保护的相关机制。;数据泄露防护覆盖重要的三个数据生命周期;全球数据防泄露防护的合规要求;Page15;;Page17;数据防泄漏项目需要覆盖??组织、制度、技术;数据防泄漏整体解决方案–组织保障;数据防泄漏整体解决方案–制度保障;;数据防泄漏-整体机制;Page23;项目介绍;数据保护分类分阶段部署;;管理流程制定;Page28;Page29;;数据防泄漏项目经验借鉴;;Page33;Page34;;SkyGuard

云和硬件方式提供服务;Page37