数据安全治理和个人信息保护-数据安全保障工程.pdf

主 讲 人 ： 林 明 峰 P A R T 0 1 数 据 安 全 保 护 面 临 的 挑 战 数据安全保障工程建设框架 数据安全治理体系架构设计 数据数据安全工程建设解决方案 数据安全保障工程建设蓝图 美国去年大概发生了1800起重 2018年12月17日，2万名FBI 截止2019年1月统计的全球各 大数据泄露事件，医疗行业成 特工信息在网上泄露，英、美、 行业数据泄露增长占比。由高 为重灾区，每条记录成本在 法多国情报机构均受影响。 到低依次是医疗、金融、药物、 408美元，其次是金融行业每 服务、技术。 条成本是206美元。 随着国家大数据战略的不断推动深化，大数据驱动的产业创新层出不穷，针对 日趋严重的数据安全问题，我国已经将数据安全纳入国家战略，保护国家数据主 权。习近平总书记明确指出：“要依法加强对大数据的管理”。2019年第十三届 全国人大二次会议提出要尽快制定 《中华人民共和国数据安全法》 ，明确数据安 全法律责任，完善监管体系，保障国家安全、公民个人隐私权益和社会安全稳定。 欧盟 《通用数据保护条例》 （GDPR） 印度 《2018个人数据保护法（草案）》 法国 《法国数据保护法》 美国加利福尼亚州颁布了 巴西 《通用数据保护法》 俄罗斯 《个人数据保护法》 《2018年加州消费者隐私法案》 日本 《个人信息保护法案》 数据问题是数字时代的问题，数据安全是网络空间的安全！ 国家级攻击 数字空间 有组织攻击 经济利益组织 外部威胁 商业间谍 创建 …… 销毁 传输 数据全生命 内部威胁 周期 内部滥用 处理 存储 间谍活动 交换 人为有意操作 人为无意操作 暴露面 技术缺失 …… 暴露面 管理不足 业务驱动的保护对象分析(1/4) 、 — , 、 儿 ， 口