數據安全，是個老生常談的話題，但是安全往往是在危險的時候方能體現出來，因此，這也是很容易被人們所忽略的部分。2017年，數據安全事件更是屢屢登上頭條，除了個人信息的數據泄露之外，還有網絡病毒造成的全球網絡癱瘓，經濟損失不計其數。
一、數據安全管理從哪些方面體現
數據安全管理的最終目標是保護數據符合隱私及保密要求。主要基于以下幾方面的考慮：
1 、利益相關者的要求：作為數據的最終擁有者，組織必須保證利益相關者的隱私和保密要求;
2、政策法規(guī)要求：如《網絡安全法》、《數據安全法》、《個人信息保護法》等法律，以及各行業(yè)對于數據安全的各種規(guī)范和條例;
3、特定業(yè)務要求：保護特定數據，比如知識產權，商業(yè)機密等;
4、合法訪問要求：按組織單位的整體戰(zhàn)略、業(yè)務規(guī)則以及運營流程等要求來確定特定角色對數據的訪問權限，即：認證(Authentication)、授權(Authorization)、訪問(Access)、審計(Audit)這“4A”要求。
二、泛普軟件如何護航數據安全
1、網絡安全
泛普軟件使用 HTTPS 安全傳輸協(xié)議，來保障網絡間的通訊安全。HTTPS 是一個被廣泛應用于移動互聯網的成熟技術，使用 HTTPS 后，網絡間通訊的數據會被傳輸層安全性(TLS)或安全套接字層(SSL)進行加密。同時，設備地址訪問控制被企業(yè)用于控制哪些 IP 地址、網段，或者防火墻控制的設備可以訪問系統(tǒng)，加強了安全性的管控。
2、身份驗證
支持不同類型的安全令牌加密碼的雙因授權模式。如果一個偽訪者沒有安全令牌, 即使他設陷阱偷了密碼仍是不能通過系統(tǒng)的身份驗證，又或者你丟失了你的安全令牌被別人撿到，撿到的人因不知你的密碼，仍是不能通過系統(tǒng)的身份驗證，所以雙因授權提供了一個額外的保障。
3、密碼安全管理
允許系統(tǒng)管理員跟據其機構情況和需要，而設定以下密碼安全措施：用戶首次登錄必須修改密碼、強制用戶定期更換密碼等等，十分嚴謹。
4、職責分離
對系統(tǒng)功能和數據進行控制的關鍵之一是職責分離。泛普軟件支持系統(tǒng)進行職責分離，并提供基于角色的訪問控制(RBAC)來控制權限和/或授權的訪問。
例如：兩個不同部門的經理可能需要相同的系統(tǒng)功能訪問權限，但不同的數據訪問權限(例如：A 部門的經理需要訪問A部門的數據，B 部門的經理需要訪問B部門的數據)，支持系統(tǒng)功能與數據的訪問權限分離(例如：經理 A 和經理 B 有相同的系統(tǒng)功能訪問權限但是有不同的數據訪問權限)。
5、審計跟蹤
提供審計跟蹤服務，它將按順序詳細記錄用戶在系統(tǒng)的操作。審計跟蹤服務除了可以記錄系統(tǒng)中所有操作、交互和事務外等等。
6、數據加密
亦使用 64 位 DES 算法去加密每個用戶上傳到系統(tǒng)的附件的文件名及其內容。
7、可靠性
支持以下級別的數據恢復：數據備份與重建、雙機熱備、災難恢復，即使發(fā)生系統(tǒng)崩潰時，它將最大程度地提高系統(tǒng)的可用性，并盡可能減少數據丟失的可能性。
全息數據安全風險感知系統(tǒng)，是業(yè)內首屈以數據為中心，能夠對數據安全要素“用戶和實體，應用訪問，數據對象”進行畫像和關聯分析的系統(tǒng)，實時感知“什么人，何時，何地，通過什么應用，訪問了什么(類別和級別)數據”，再結合企業(yè)IAM系統(tǒng)，把企業(yè)數據的處理環(huán)境和業(yè)務場景的數據安全態(tài)勢可視化，實時評估和檢測數據安全策略運行狀態(tài)和企業(yè)數據安全合規(guī)態(tài)勢，在監(jiān)督企業(yè)數據安全管理體系運行上具有不可替代的作用。因此，全息數據安全風險感知系統(tǒng)是企業(yè)數據治理中非常有效的數據安全管理工具，讓流動數據在海量與頻繁的開放與共享中，依然可知、可視、可控，激活數據持續(xù)創(chuàng)造價值。
