Security-101 數(shù)據(jù)安全核心概念數(shù)據(jù)分類(lèi)、生命周期管理與防泄漏DLP實(shí)戰(zhàn)指南【免費(fèi)下載鏈接】Security-1018 Lessons, Kick-start Your Cybersecurity Learning.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/se/Security-101數(shù)據(jù)安全貫穿整個(gè) Security-101 課程本文基于 7.1 數(shù)據(jù)安全核心概念對(duì)應(yīng)英文原版 7.1 Data security key concepts.md展開(kāi)系統(tǒng)講解什么是數(shù)據(jù)安全、什么是數(shù)據(jù)分類(lèi)、什么是數(shù)據(jù)生命周期管理、什么是數(shù)據(jù)防泄漏DLP、為什么數(shù)據(jù)安全對(duì)組織至關(guān)重要五大核心問(wèn)題。讀完本文你將建立數(shù)據(jù)安全領(lǐng)域的概念骨架理解數(shù)據(jù)分類(lèi)如何驅(qū)動(dòng)訪問(wèn)控制、生命周期管理如何貫穿數(shù)據(jù)從創(chuàng)建到銷(xiāo)毀的全過(guò)程、DLP 如何覆蓋數(shù)據(jù)三種狀態(tài)并能把數(shù)據(jù)安全與課程中的 CIA 三要素、零信任、共享責(zé)任模型融會(huì)貫通為學(xué)習(xí) 7.2 數(shù)據(jù)安全能力 中的具體工具打下基礎(chǔ)。課程定位數(shù)據(jù)安全在 Security-101 中的位置Security-101 是一門(mén)面向初學(xué)者的網(wǎng)絡(luò)安全課程共 8 個(gè)模塊每個(gè)小節(jié)約需 3060 分鐘完成配有測(cè)驗(yàn)與延伸閱讀見(jiàn) README.md。數(shù)據(jù)安全是**第 7 模塊Data security fundamentals**的核心主題README.md 中給出的學(xué)習(xí)目標(biāo)是Learn about data classification and retention and why this is important to an organization學(xué)習(xí)數(shù)據(jù)分類(lèi)與數(shù)據(jù)保留以及它們對(duì)組織的重要性。該模塊由三部分組成7.1 數(shù)據(jù)安全核心概念本文主題概念層回答是什么與為什么重要7.2 數(shù)據(jù)安全能力7.2 Data security capabilities.md工具層講解 DLP 工具、內(nèi)部風(fēng)險(xiǎn)管控工具與數(shù)據(jù)保留工具7.3 模塊測(cè)驗(yàn)7.3 End of module quiz.md檢驗(yàn)掌握程度。在課程前 6 個(gè)模塊中數(shù)據(jù)安全多次作為背景知識(shí)被提及到了 7.1課程正式把話題聚焦到數(shù)據(jù)本身——這是從保護(hù)系統(tǒng)轉(zhuǎn)向保護(hù)數(shù)據(jù)的關(guān)鍵一課。什么是數(shù)據(jù)安全數(shù)據(jù)安全Data Security是指保護(hù)數(shù)據(jù)庫(kù)、文件、敏感信息等數(shù)字?jǐn)?shù)據(jù)使其免遭未授權(quán)訪問(wèn)、泄露、篡改或銷(xiāo)毀的實(shí)踐活動(dòng)。數(shù)據(jù)安全的首要目標(biāo)是確保數(shù)據(jù)的CIA 三要素機(jī)密性Confidentiality防止數(shù)據(jù)被未授權(quán)者訪問(wèn)只有需要看到信息的人才能訪問(wèn)。正如課程 1.1 The CIA triad and other key concepts.md 所強(qiáng)調(diào)的不同數(shù)據(jù)并不生而平等數(shù)據(jù)通常根據(jù)一旦被錯(cuò)誤的人訪問(wèn)會(huì)造成多大損害來(lái)分類(lèi)和保護(hù)——這正是下一節(jié)數(shù)據(jù)分類(lèi)的出發(fā)點(diǎn)。完整性Integrity保護(hù)數(shù)據(jù)的準(zhǔn)確性與可信度防止數(shù)據(jù)被未授權(quán)人員篡改或修改。可用性Availability確保數(shù)據(jù)在需要時(shí)可被訪問(wèn)防范針對(duì)可用性的攻擊如 DDoS 攻擊導(dǎo)致服務(wù)與數(shù)據(jù)不可用。圍繞這三大目標(biāo)數(shù)據(jù)安全需要組合技術(shù)、管理、物理三類(lèi)安全措施措施類(lèi)別典型手段作用技術(shù)措施加密Encryption、訪問(wèn)控制Access Controls、身份認(rèn)證Authentication、審計(jì)日志Audit Trails在系統(tǒng)層面直接阻止未授權(quán)訪問(wèn)與篡改記錄訪問(wèn)痕跡管理措施安全策略Security Policies、流程制度、員工培訓(xùn)規(guī)范人的行為明確誰(shuí)能碰、怎么碰、違規(guī)怎么辦物理措施機(jī)房門(mén)禁、鎖柜、物理隔離保護(hù)數(shù)據(jù)載體服務(wù)器、磁盤(pán)、備份介質(zhì)不被物理竊取或破壞從更廣的視角看數(shù)據(jù)安全需要對(duì)抗的威脅包括網(wǎng)絡(luò)攻擊cyberattacks、內(nèi)部威脅insider threats與數(shù)據(jù)泄露事件data breaches——這也是 7.1 反復(fù)強(qiáng)調(diào)組合防護(hù)的原因單一措施無(wú)法應(yīng)對(duì)全部威脅必須多層疊加。什么是數(shù)據(jù)分類(lèi)數(shù)據(jù)分類(lèi)Data Classification是將數(shù)據(jù)按照其對(duì)組織的敏感性sensitivity、價(jià)值value與重要性importance進(jìn)行歸類(lèi)的過(guò)程。分類(lèi)的目的是幫助組織識(shí)別并優(yōu)先保護(hù)不同類(lèi)型的數(shù)據(jù)從而把有限的安全資源投入到最關(guān)鍵的數(shù)據(jù)上。課程給出了常見(jiàn)的四檔分類(lèi)體系分類(lèi)級(jí)別含義典型保護(hù)取向示意公開(kāi)Public可對(duì)外公開(kāi)泄露無(wú)負(fù)面影響無(wú)需特殊保護(hù)可公開(kāi)訪問(wèn)內(nèi)部Internal僅限組織內(nèi)部使用需要基本訪問(wèn)控制禁止對(duì)外公開(kāi)機(jī)密Confidential泄露會(huì)對(duì)組織造成明顯損害強(qiáng)訪問(wèn)控制 加密 審計(jì)受限/高度機(jī)密Restricted / Highly Confidential泄露會(huì)造成嚴(yán)重?fù)p害常涉及法規(guī)要求最小權(quán)限 強(qiáng)加密 嚴(yán)格審計(jì) 合規(guī)管控需要說(shuō)明的是上表右列的保護(hù)取向?qū)儆诤侠淼穆涞匮堇[——原文檔強(qiáng)調(diào)的核心理念是一旦數(shù)據(jù)完成分類(lèi)組織即可施加相應(yīng)的安全控制security controls與訪問(wèn)限制access restrictions確保敏感數(shù)據(jù)得到充分保護(hù)并滿(mǎn)足監(jiān)管合規(guī)regulatory compliance要求。數(shù)據(jù)分類(lèi)與課程其他概念存在天然聯(lián)動(dòng)與 CIA 機(jī)密性的銜接分類(lèi)正是按損害程度決定保護(hù)強(qiáng)度這一機(jī)密性思想的落地工具見(jiàn) 1.1。與最小權(quán)限原則的銜接分類(lèi)結(jié)果驅(qū)動(dòng)誰(shuí)可以訪問(wèn)什么是實(shí)現(xiàn)最小權(quán)限least privilege的前提——只有職責(zé)所需者才能接觸機(jī)密及以上級(jí)別的數(shù)據(jù)見(jiàn) 1.5 Zero trust.md 與 IAM 模塊。與合規(guī)的銜接很多行業(yè)法規(guī)如個(gè)人隱私保護(hù)法規(guī)強(qiáng)制要求對(duì)個(gè)人數(shù)據(jù)按敏感度分級(jí)管理分類(lèi)是合規(guī)的起點(diǎn)。什么是數(shù)據(jù)生命周期管理數(shù)據(jù)生命周期管理Data Lifecycle Management, DLM是一種對(duì)數(shù)據(jù)進(jìn)行全生命周期結(jié)構(gòu)化管理的方法覆蓋從數(shù)據(jù)**創(chuàng)建/獲取creation or acquisition到歸檔或刪除archival or deletion**的整個(gè)過(guò)程。課程明確的生命周期階段包括階段說(shuō)明管理要點(diǎn)創(chuàng)建Creation數(shù)據(jù)產(chǎn)生或采集建立數(shù)據(jù)所有權(quán)、確定分類(lèi)級(jí)別存儲(chǔ)Storage數(shù)據(jù)落盤(pán)保存加密、訪問(wèn)控制、分層存儲(chǔ)策略處理Processing數(shù)據(jù)被使用與加工權(quán)限管控、操作審計(jì)傳輸Transmission數(shù)據(jù)在系統(tǒng)間流轉(zhuǎn)傳輸加密in transit、通道管控歸檔Archival數(shù)據(jù)進(jìn)入長(zhǎng)期保存保留策略、低成本存儲(chǔ)銷(xiāo)毀Disposal數(shù)據(jù)不再需要時(shí)刪除安全擦除、不可恢復(fù)生命周期管理的核心是為每個(gè)階段定義策略與流程課程點(diǎn)名的關(guān)鍵策略包括數(shù)據(jù)保留Data Retention明確數(shù)據(jù)保存多久、到期如何處理訪問(wèn)控制Access Controls每個(gè)階段誰(shuí)可訪問(wèn)、以何種權(quán)限訪問(wèn)備份Backups保障數(shù)據(jù)在故障、災(zāi)難下可恢復(fù)支撐業(yè)務(wù)連續(xù)性數(shù)據(jù)清洗Data Cleansing清除冗余、過(guò)期、錯(cuò)誤數(shù)據(jù)提升數(shù)據(jù)質(zhì)量。有效的數(shù)據(jù)生命周期管理能為組織帶來(lái)三重收益課程原話要點(diǎn)優(yōu)化數(shù)據(jù)存儲(chǔ)按需分層、避免無(wú)限膨脹、提升數(shù)據(jù)質(zhì)量清洗與去重、確保符合數(shù)據(jù)保護(hù)法規(guī)合規(guī)的保留與銷(xiāo)毀。生命周期管理與共享責(zé)任模型數(shù)據(jù)生命周期管理在云環(huán)境中尤其重要。課程 1.6 Shared responsibility model.md 明確指出無(wú)論 IaaS、PaaS 還是 SaaS數(shù)據(jù)的保護(hù)責(zé)任始終落在客戶(hù)/租戶(hù)一側(cè)——IaaS 下客戶(hù)負(fù)責(zé)其上的操作系統(tǒng)與應(yīng)用及數(shù)據(jù)安全配置PaaS 下客戶(hù)負(fù)責(zé)應(yīng)用與數(shù)據(jù)安全SaaS 下客戶(hù)負(fù)責(zé)用戶(hù)訪問(wèn)與數(shù)據(jù)使用管理。因此數(shù)據(jù)分類(lèi)、保留、備份、銷(xiāo)毀這些生命周期策略必須由組織自己定義并落實(shí)無(wú)法完全甩鍋給云廠商否則就會(huì)在防御鏈上留下空白。生命周期管理與零信任課程 1.5 Zero trust.md 的零信任原則中明確要求數(shù)據(jù)在傳輸中與靜態(tài)存儲(chǔ)時(shí)都要加密Data Encryptionin transit and at rest這與生命周期管理的存儲(chǔ)階段靜態(tài)加密、傳輸階段通道加密直接對(duì)應(yīng)?？梢?jiàn)數(shù)據(jù)生命周期管理不是孤立的流程而是零信任架構(gòu)在數(shù)據(jù)維度的落地。什么是數(shù)據(jù)防泄漏DLP數(shù)據(jù)防泄漏Data Loss Prevention, DLP是指一組用于防止敏感或機(jī)密數(shù)據(jù)被未授權(quán)訪問(wèn)、共享或泄露的技術(shù)、策略與實(shí)踐的集合。DLP 的核心工作機(jī)制是內(nèi)容檢查content inspection與上下文分析contextual analysis——不僅要識(shí)別數(shù)據(jù)是什么內(nèi)容指紋、關(guān)鍵字、正則匹配還要結(jié)合誰(shuí)、何時(shí)、在哪里、通過(guò)什么渠道判斷行為是否合規(guī)。課程強(qiáng)調(diào) DLP 必須同時(shí)監(jiān)控?cái)?shù)據(jù)的三種狀態(tài)數(shù)據(jù)狀態(tài)含義典型場(chǎng)景傳輸中的數(shù)據(jù)Data in Motion在網(wǎng)絡(luò)上流動(dòng)的數(shù)據(jù)電子郵件、Web 流量、即時(shí)消息靜態(tài)數(shù)據(jù)Data at Rest已存儲(chǔ)的數(shù)據(jù)文件服務(wù)器、數(shù)據(jù)庫(kù)、云存儲(chǔ)桶使用中的數(shù)據(jù)Data in Use正在被用戶(hù)訪問(wèn)或操作的數(shù)據(jù)用戶(hù)打開(kāi)、編輯、復(fù)制文件的過(guò)程DLP 的處置動(dòng)作包括**識(shí)別、阻止block或加密encrypt**敏感數(shù)據(jù)其目標(biāo)有三防止數(shù)據(jù)泄露事件——在敏感數(shù)據(jù)流出組織前攔截滿(mǎn)足數(shù)據(jù)保護(hù)法規(guī)——對(duì)受監(jiān)管數(shù)據(jù)實(shí)施強(qiáng)制管控并留痕保護(hù)組織聲譽(yù)——降低因泄露導(dǎo)致的信任與品牌損失。關(guān)于 DLP 的具體產(chǎn)品形態(tài)與配套工具如 Microsoft 365 DLP、內(nèi)部風(fēng)險(xiǎn)管控、數(shù)據(jù)保留工具將在 7.2 Data security capabilities.md 中詳細(xì)展開(kāi)。需要指出的是DLP 屬于事后可見(jiàn)、事前攔截的檢測(cè)型/預(yù)防型控制它依賴(lài)前文的數(shù)據(jù)分類(lèi)結(jié)果——只有先知道哪些數(shù)據(jù)是敏感的DLP 才能精準(zhǔn)識(shí)別與攔截。這也再次說(shuō)明分類(lèi)是數(shù)據(jù)安全的基石。為什么數(shù)據(jù)安全對(duì)組織至關(guān)重要課程從七個(gè)維度論證了數(shù)據(jù)安全對(duì)組織的重要性逐一展開(kāi)如下保護(hù)敏感信息Protection of Sensitive Information組織通常存儲(chǔ)客戶(hù)記錄、知識(shí)產(chǎn)權(quán)、財(cái)務(wù)數(shù)據(jù)與員工信息等敏感數(shù)據(jù)。數(shù)據(jù)安全將這些信息置于未授權(quán)訪問(wèn)或盜竊的防護(hù)之下——一旦此類(lèi)數(shù)據(jù)泄露損失往往不可逆。合規(guī)Compliance許多行業(yè)與司法轄區(qū)都有嚴(yán)格的數(shù)據(jù)保護(hù)與隱私法規(guī)。數(shù)據(jù)安全幫助組織遵守法律避免法律處罰與聲譽(yù)損害。分類(lèi)與生命周期管理中的保留/銷(xiāo)毀策略正是合規(guī)審計(jì)的重點(diǎn)檢查項(xiàng)。預(yù)防數(shù)據(jù)泄露事件Prevention of Data Breaches數(shù)據(jù)泄露可能帶來(lái)財(cái)務(wù)損失、聲譽(yù)受損與法律后果。有效的安全措施一方面防患于未然另一方面在泄露發(fā)生時(shí)限制其影響范圍如加密讓泄露的數(shù)據(jù)無(wú)法被解讀。維護(hù)信任Preservation of Trust客戶(hù)與利益相關(guān)方把數(shù)據(jù)托付給組織數(shù)據(jù)泄露會(huì)侵蝕這種信任。穩(wěn)固的數(shù)據(jù)安全是客戶(hù)信心的來(lái)源而信心一旦失去極難挽回。競(jìng)爭(zhēng)優(yōu)勢(shì)Competitive Advantage在安全與隱私日益受重視的市場(chǎng)中展示對(duì)數(shù)據(jù)安全的承諾本身就是差異化競(jìng)爭(zhēng)力——客戶(hù)與合作伙伴更愿意與認(rèn)真對(duì)待數(shù)據(jù)安全的企業(yè)合作。業(yè)務(wù)連續(xù)性O(shè)perational Continuity數(shù)據(jù)備份與災(zāi)難恢復(fù)規(guī)劃確保關(guān)鍵數(shù)據(jù)的可用性在數(shù)據(jù)丟失或?yàn)?zāi)難事件中保障業(yè)務(wù)不中斷。這與生命周期管理中的備份策略、CIA 中的可用性一脈相承。抵御內(nèi)部威脅Protection Against Insider Threats數(shù)據(jù)安全同時(shí)應(yīng)對(duì)來(lái)自組織內(nèi)部的威脅包括員工意外暴露數(shù)據(jù)如誤發(fā)郵件、誤配權(quán)限與內(nèi)部人員的惡意行為如竊取數(shù)據(jù)、泄露機(jī)密。一言以蔽之課程總結(jié)數(shù)據(jù)安全對(duì)于保護(hù)敏感信息、滿(mǎn)足合規(guī)、預(yù)防泄露、維護(hù)信任、確保組織持續(xù)成功與聲譽(yù)不可或缺。與課程其他知識(shí)點(diǎn)的串聯(lián)數(shù)據(jù)安全并非孤立主題而是整個(gè) Security-101 課程的知識(shí)交匯點(diǎn)CIA 三要素1.1數(shù)據(jù)安全的目標(biāo)就是數(shù)據(jù)維度的機(jī)密性、完整性、可用性零信任1.5 Zero trust.md數(shù)據(jù)加密傳輸中 靜態(tài)、最小權(quán)限、持續(xù)監(jiān)控都是數(shù)據(jù)安全的直接要求共享責(zé)任模型1.6 Shared responsibility model.md無(wú)論采用何種云服務(wù)模式數(shù)據(jù)的保護(hù)責(zé)任都在客戶(hù)一側(cè)數(shù)據(jù)分類(lèi)與生命周期策略必須由組織自建縱深防御Defense in Depth1.5分類(lèi)、加密、訪問(wèn)控制、DLP、審計(jì)、備份共同構(gòu)成多層防線單層失效時(shí)其余層仍能兜底IAM 最小權(quán)限第 2 模塊數(shù)據(jù)分類(lèi)結(jié)果為權(quán)限設(shè)計(jì)提供輸入防止越權(quán)訪問(wèn)敏感數(shù)據(jù)。結(jié)語(yǔ)與倉(cāng)庫(kù)內(nèi)延伸閱讀數(shù)據(jù)安全是一個(gè)概念簡(jiǎn)單、落地復(fù)雜的領(lǐng)域分類(lèi)是起點(diǎn)生命周期管理是過(guò)程DLP 是防線七項(xiàng)組織價(jià)值是終極目標(biāo)。掌握本文的四個(gè)核心概念你就具備了進(jìn)入工具層面的完整前置知識(shí)。建議按以下倉(cāng)庫(kù)路徑繼續(xù)深入進(jìn)入工具層7.2 Data security capabilities.mdDLP 工具、內(nèi)部風(fēng)險(xiǎn)管控工具、數(shù)據(jù)保留工具檢驗(yàn)學(xué)習(xí)效果7.3 End of module quiz.md鞏固基礎(chǔ)概念1.1 The CIA triad and other key concepts.md、1.5 Zero trust.md、1.6 Shared responsibility model.md查看課程全貌與多語(yǔ)言版本README.md含各語(yǔ)言翻譯入口如本文對(duì)應(yīng)的西語(yǔ)版本 translations/es/7.1。數(shù)據(jù)安全沒(méi)有一次到位的解決方案它要求組織持續(xù)地分類(lèi)、持續(xù)地管控、持續(xù)地演練——這正是 Security-101 希望你帶走的工程化思維?！久赓M(fèi)下載鏈接】Security-1018 Lessons, Kick-start Your Cybersecurity Learning.項(xiàng)目地址: https://gitcode.com/GitHub_Trending/se/Security-101創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考