数据安全体系 数据绿洲 建设指南 内部使用版（2022-2023） 前言 FOREWORD 党的二十大报告指出，必须坚定不移贯彻总体国家安全观，确保国家安全和社会稳定， 并明确数据安全作为国家安全保障体系的重要组成部分。《数据安全法》《个人信息保护 法》施行以来，我国数据安全体系化建设快速发展，数据安全保障作为信息化建设的重要组 成部分尤为重要。 启明星辰信息技术有限公司作为国内信息安全领域的领头企业，全面落实总体国家安全 观，统筹发展与安全，始终把安全发展贯穿于信息化建设各领域和全过程。本文以国家法律法规和政策要求为基础，全面分析了当前数据安全领域发展特点，落实数据安全建设体系， 结合项目实践经验和能力基础，提出“安全规划、分类分级、风险识别、安全建设、安全运 营”五步走的数据安全实施路径。 数据安全体系【数据绿洲】建设指南 指导专家 （按姓氏拼音排序，排名不分前后） 毕亲波、鲍启凡、 陈建、韩明畅、潘柱廷、乔鹏、赵呈东 参编人员 （按姓氏拼音排序，排名不分前后） 程顺川、何文兵、张妮、吕波、刘雅丹、司文、王超、杨显兵、张黔荣特别感谢数据安全体系【数据绿洲】建设指南 版权声明 北京启明星辰信息安全技术有限公司版权所有，并保留对本文档及本声明的最终解释权 和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，部分来自 网络，如有疑问，请联系北京启明星辰信息安全技术有限公司。方案内容未经北京启明星辰 信息安全技术有限公司书面同意，任何人不得以任何形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。 免责条款 本文档依据现有信息制作，其内容如有更改，恕不另行通知。 北京启明星辰信息安全技术有限公司在编写该文档的时候已尽最大努力保证其内容准确 可靠，但北京启明星辰信息安全技术有限公司不对本文档中的遗漏、不准确或错误导致的损 失和损害承担责任。 信息反馈 如有任何宝贵意见，请反馈： 信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦 邮编：100093电话：010-82779088 传真：010-82779000 您可以访问启明星辰网站：www.venustech.com.cn获得最新技术和产品信息。 数据安全体系【数据绿洲】建设指南 目录 CONTENTS 01 方案概述/背景 1.1. 数据安全上升国家战略 1.2. 数据安全技术发展趋势1.3. 数据安全风险与需求 01 05 06 01 02 数据安全体系框架 2.1.设计原则 2.2. 设计目标2.3. 总体框架 07 08 09 07 数据安全体系【数据绿洲】建设指南 2.4. 实施路径 10 03数据安全管理体系建设方案 16 3.1. 数据安全组织建设 3.2. 数据安全制度建设 16 18 04 21 4.1. 数据安全治理管控平台 4.2. 数据流通安全管控平台4.3. 隐私计算平台 4.4. 全生命周期管控 21 59 75 88 05 数据安全运营体系建设方案 116 5.1. 运营目标 5.2. 运营内容5.3. 能力支撑 116 117 122数据安全体系【数据绿洲】建设指南 06125 6.1. 数据安全治理场景 6.2. 数据开发运维安全场景6.3. 业务访问安全场景 6.4. 数据流转监测场景 6.5. 数据库存储加密场景 6.6. 数据共享安全场景 125 133 142 153 158 161 数据安全典型场景解决方案 07 117 7.1. 无锡市大数据管理局 7.2. 智慧蓉城数据安全治理 170 174 数据安全项目案例 08 179 8.1. 附录1:数据绿洲数据安全全景图 8.2. 附录2:数据安全能力清单 179 180 附录数据安全体系【数据绿洲】建设指南 01 数据安全解决方案总册01当前，数据作为新型生产要素，正深刻影响着国家经济社会的发展。数据安全保障能力 是国家竞争力的直接体现，数据安全是国家安全的重要方面，也是促进数字经济健康发展、 提升国家治理能力的重要议题。 第一、数据安全保障能力是国家竞争力的直接体现 习近平总书记在中央网络安全和信息化领导小组第一次会议上指出，“信息资源日益成 为重要生产要素和社会财富，信息掌握的多寡成为国家软实力和竞争力的重要标志”，强调 了数据对于提升国家竞争力的重要价值。数据作为新型生产要素，促进了数字基础设施的发 展与产业的迭代升级，使得数字经济成了我国经济高质量发展的新引擎。同时，随着大数据 广泛应用于治理领域，国家治理能力与治理水平也得到了有效提升。数据对于国家发展的重 要意义早已不言而喻，能否始终确保数据作为助力经济社会发展的正面因素，规避因为数据方案 概述/背景 1.1.数据安全上升国家战略 数据安全体系【数据绿洲】建设指南