基于零信任的数据动态授权体系  

作　　者：张泽洲 

机构地区：[1]奇安信集团身份安全事业部

出　　处：《中国信息安全》2022年第2期42-45,共4页China Information Security

摘　　要：今年是我国“十四五”规划实施的第二年,是迎接数字时代、激活数据要素潜能、推进网络强国建设的重要一年。随着数字化的深入,数据已然成为重要生产要素。数字化业务的开展,改变了信息化环境,数据由静止转向流动,数据使用场景发生了改变,因此数据安全的应用场景也发生了变化,其保护难度加大;数字化场景下保护对象从云网端和运行环境扩展到数据核心资产,保护对象发生变化,防御措施和手段也需要更新;数据安全管理和技术需要融合,才能有效支撑技术的落地执行。同时,随着数据应用场景和参与角色愈加多样化,在复杂的应用环境下,保证重要数据、核心数据以及用户个人隐私数据等敏感数据不发生外泄,成为数据安全防护的首要需求。

关 键 词：数据安全管理 动态授权 核心数据 隐私数据 数据安全防护 敏感数据 信息化环境 规划实施 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] F49[自动化与计算机技术—计算机科学与技术]