DMP在企業(yè)數字化轉型中的作用 - 數據安全篇
Facebook 信息泄露事件之所以能引起社會如此巨大的關注，不僅僅因為它是一次科技事件、企業(yè)管理問題、更是關系到每一位用戶隱私安全的大事件。著名英國作家查爾斯·狄更斯曾有句名言：“這是一個最好的時代，也是一個最壞的時代。”互聯網給我們的生活帶來了無限的便捷，但任何事物都有其兩面性，當下最讓人堪憂和困擾的是數字化衍生了一系列關于數據安全方面的問題和挑戰(zhàn)。
nEqual 首席執(zhí)行官 鄔劍 在 nEqual 數據智能需求層次理論 nEqual Data Intelligence Needs(簡稱nDIN理論)中提到：“數據的應用和管理的安全，相當于人類生存對于安全的需要和保障。美國心理學家亞伯拉罕·馬斯洛在《人類激勵理論》中認為，人類的需求從低到高分為五個層級：生理需求、安全需求、社交需求、尊重需求和自我實現需求。人的整個有機體是一個追求安全的機制，人的感受器官、效應器官、智能和其他能量主要是尋求安全的工具，甚至可以把科學和人生觀都看成是滿足安全需要的一部分。數據安全在數字化智能實現的過程中也扮演著如此重要的核心需要和保障作用。
在企業(yè)數字化轉型變革中，確保數據安全是企業(yè)的責任也是重任。“數據安全”關乎企業(yè)數字化發(fā)展和未來的商業(yè)模式及競爭力，如何在企業(yè)數字化轉型過程中搭建好“數據安全”的保障?nEqual 認為以下幾點是必須要付諸實踐，而且要能夠警鐘長鳴的。
建立數據安全保護意識
互聯網+時代，有各種各樣、各個渠道來源的數據被企業(yè)“抱入懷中”，從線下實體店進店數據、用戶交易數據、到企業(yè)級CRM數據等，數據安全是企業(yè)發(fā)展過程中的命脈。首先，企業(yè)需要有保護數據安全的意識，無論是制度安全、計算安全、存儲安全、傳輸安全，還是產品和服務安全，在各個環(huán)節(jié)上鞏固數據管理、連接、分析等的安全保障，為消費者和企業(yè)數據的隱私和安全保駕護航。nEqual 首席技術官 盧億雷 曾說：“所有相關的安全問題都要特別關注，安全就是這樣，時刻關注就能杜絕和減少問題發(fā)生。一旦放松警惕，隨時都可能發(fā)展到無法控制。”只有在保障所有數據安全性的情況下，可持續(xù)發(fā)展才有據可談，并能實現和助力商業(yè)及社會的繁榮發(fā)展。
構建數據安全制度體系
在企業(yè)內部搭建一套適合自身發(fā)展的數據安全制度體系，是對企業(yè)數據的安全保障，同時也是對消費者的一種保護和尊重。nEqual 認為，客戶的數據安全體系可分為以下幾個核心點：
1. 數據分類保護：對數據的全生命周期提供不同的保護、訪問控制和加密策略。以電商平臺為例，用戶名、昵稱屬于公開信息，收貨地址屬于非公開信息，而支付卡號又屬于機密信息，這些都是企業(yè)會擁有的數據，但在產品設計與實現時都需要分類進行保護;
2. 數據隔離保護：敏感數據(例如用戶名，口令，密保，支付等)應考慮分表分庫存儲，盡量減少一個上層應用出現漏洞時的影響。例如，某個應用出現SQL注入時，它只能影響那個應用對應的庫，而不是全部的數據;
3. 運維安全：技術公司應助力企業(yè)做到事前審批，事中記錄，事后可追隨。對于危險操作，做好回滾和配置備份計劃。例如，運營商在進行網絡割接失敗需要回退時，如果沒有配置備份，就會造成大面積斷網，從而導致業(yè)務中斷的情況;
4. 內容分級：針對不同的人員體現不同的數據。權限高的人員可以查看的內容要比權限低的人看到的多。例如，企業(yè)財務可以看到全公司的工資報表，而個人只能看自己的;
5. 安全刪除：對于加密數據或加密文件系統(tǒng)，刪除加密密鑰，對于非機密數據，需要使用安全的方法，不僅需要格式化源數據，而且還要重寫數據塊，物理上可以使用消磁等手段。
加強數據系統(tǒng)維護管理
保護數據安全要從根源上提高系統(tǒng)和數據的安全性。從日志記錄體系到研發(fā)體系，把安全的理念一開始就融入到產品開發(fā)設計階段，確保系統(tǒng)全生命周期的安全;完善數據保護機制，注重對敏感數據的訪問權限及加密操作。增加密碼設置難度，并進行適當的密鑰管理，以實現更多重的保護;針對業(yè)務系統(tǒng)的服務器、中間件到公司辦公環(huán)境的門禁、OA系統(tǒng)、ERP系統(tǒng)等無處不在的安全性漏洞，可以定期做安全性自測或邀請第三方機構進行安全測試，以便知曉漏洞威脅，實時排查安全隱患。
nEqual 作為企業(yè)數字化轉型的實踐者，尤為重視數據安全問題。其數據安全技術已通過多個平臺的安全性嚴格測試，底層系統(tǒng)通過優(yōu)化數據備份、網絡防火墻、病毒防護、安全監(jiān)控等技術手段來提升基礎架構的安全性;在數據傳輸、數據庫、內網網絡都進行了多重加密，提高進入系統(tǒng)的門檻;訪問控制、權限控制、預警和應急機制也在不斷完善與加強。
nEqual 所管理的企業(yè)私有數據平臺和自身的底層數據平臺，所有的數據都經過強加密的方式存儲，特別是與用戶相關的數據為兩層加密，一層是用戶登錄密碼使用HASH不可逆的方式加密，另一層是對像CRM中含有的敏感PII數據通過分布方式密鑰加密，同時解決了數據庫被脫庫問題，確保數據安全。
正是以上這些嚴格的數據安全管理及維護，nEqual 數據安全管理系統(tǒng)已經通過國際公認標準最高、最權威的鑒證準則-ISAE3402(《鑒證業(yè)務國際準則(ISAE)第3402號――對服務機構控制的保證報告》)及 ISO27001標準，在行業(yè)內達到了最高的安全標準。同時還配備了安全應急響應中心，以隨時應對各種數據安全相關問題。
全球數字化浪潮下，數據安全一直是被關注的焦點。企業(yè)數字化轉型過程中，會經歷數據采集、數據清洗、數據標簽化、數據歸類分析及應用等各道“工序”，每一環(huán)都都不容忽視。未來，也會有越來越多的企業(yè)加入到數字化轉型的隊伍中來，越來越多的信息將被數據化，數據安全能力或將成為大數據時代的重要競爭力。所以，保障數據安全是企業(yè)可持續(xù)發(fā)展、提高商業(yè)競爭力路上重要的“護花使者”。
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
