基于DSMM开展数据安全蓝图设计的思考

基于DSMM开展数据安全蓝图设计的思考 – 作者:netman

近期参与某大数据中心的数据安全蓝图设计，这次设计过程中，主要基于DSMM数据安全成熟度模型，围绕该大数据中心的背景、现状和数据安全建设需求，开展数据安全蓝图设计，本文主要通过分享该大数据中心案例，结合DSMM模型，提出数据安全蓝图设计的一些思考。

背景

该大数据中心是行业数据集聚融合、共享交换、分析应用的信息互联平台，连接政府单位、企业机构、社会公众，负责行业数据的汇聚、处理、运营和服务。汇聚政府、行业、社会公众和其他相关的经授权和已公开的数据，通过加工处理形成数据资源目录和服务目录，全面支撑政府、行业、社会公众的数字化发展，以产品服务、增值服务和算法服务等多样化的方式提供服务。

现状

该数据中心已完成组织体系建设、基础平台建设、行业数据管理、数据产品建设的初步建设，以私有云平台为载体已初步具备数据服务能力，但对数据安全的防护体系不够完善，数据分级分类缺乏针对性，缺少体系化的数据安全技防措施，对云平台的数据库，数据多源交互共享等形态缺少针对性的安全防护。数据全生命周期的安全防护缺乏整体化、全面化的安全设计。

需求

基于国家法律法规和行业监管要求，以数据为核心，围绕大数据从产生采集、传输存储、使用共享，到最终销毁的全生命周期建设数据安全防护能力，基于数据实际使用场景，由安全管理能力、安全技术能力两个方面进行数据安全蓝图设计，完成数据安全建设的目标。

设计

一、数据安全管理设计需求

制度规范是落实数据安全相关工作的依据，制定数据安全管理制度，规范数据安全审批和工作流程，对数据安全管理过程可形成规范指导，相关制度包括数据资产管理、账号权限管理、第三方管理、应急响应机制、监督检查机制、个人信息安全保护管理、数据安全评估、风险管理、合规管理等。制度规范的编写需考虑公司实际情况，确保切实可行，覆盖相关数据资产中某个安全域或多个安全域的数据安全各生命周期。对数据安全运营和评估体系进行设计，通过风险监测、合规检查、应用上线评估、应急响应与演练将数据安全工作常态化。

二、安全技术能力设计

从数据安全合规要求入手，以数据为中心，依据《信息安全技术-数据安全能力成熟度模型）（GB/T 37988-2019）从数据收集、传输/存储、加工/使用/内部共享、对外开放、销毁等数据流动环节进行数据安全技术能力设计。