4.2.2 数据资产识别数据安全风险评估的对象是数据,引入业务的概念是能够为数据建立威胁场景,以便更好的分析数据风险成因及其影响。因此当我们完成业务识别之后,首要的工作就是基于业务精准的识别数据资产,...
数据安全项目实施工作随笔
给大家讲讲我这几天做数据安全项目的感受:描述中有不当之处属个人水平有限,能力问题,敬请见谅,对于可能因此文收到伤害的组织和个人深表遗憾。最近在实施一个数据安全项目,针对实施过程中发现的有些问题和困惑在...
从数据库取证案例总结了几条人性规律……
随笔声音知识案例其他按对数据库进行取证,杀伤力无疑是巨大的。不过也能从中总结出很多可以验证的规律,以飨读者。如果您在工作中能够接触到案发单位的业务后台数据库,相信不难发现以下“定律”:1.管理个人事务...
如何构建数据目录:10 个关键步骤
文末整理了6个G的数字化资料包,欢迎领取下载作者:Grace 部分来源:Anne Marie Smith全文共4457字,建议阅读12分钟构建数据目录是许多 IT 和数据管理团队的一项重要...
基于关键词、数据字典和正则表达式敏感数据识别方法
本文讲述数据库表、字段名、注释元数据通过关键词匹配、字段内容通过正则表达式匹配实现敏感数据识别的方法说明一、敏感数据说明敏感数据敏感数据主要包括客户资料、技术资料、个人信息等高价值数据,这些数据以不同...
数据治理的三本数据秘籍
全文约3500字 阅读约5分钟数据目录、数据清单、数据字典是良好数据治理活动的组成部分。它们被经常混用,但它们并不相同。数据目录汇总了组织中数据资产的整体概况;数据清单详细说明了组织中可用...