标准应用 | 数据共享、发布环节安全管理的实践应用

Time：2022-04-18

以下文章来源于CCIA数据安全工作委员会，作者吴阳

近年来，随着大数据、云计算、人工智能等数字技术的广泛应用，业务系统中的数据呈现爆炸式增长，数据已经发展成为信息化时代下新的生产要素，数据作为企业无形资产的潜在价值逐渐得到提升，然而数据只有在不断流动使用中才会产生巨大的价值，数据流转通常经过数据传输、数据存储、数据处理、数据交换等过程，需在保障数据安全的前提下开展上述活动过程，为此，我国出台了一系列法律规范数据流转使用过程中的安全性：

《网络安全法》

第三十六条要求“网络运营者应当采取技术措施和其他必要措施，确保公民个人信息安全，防止其收集的公民个人信息泄露、毁损、丢失”。

《数据安全法》

第一条提出“规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益”的立法目的；

第七条提出“国家保护个人、组织与数据有关的权益，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数据为关键要素的数字经济发展”。

《数据安全法》提出了针对数据流转环节的安全原则和法律依据，也就是说，在保障数据相关权益的前提下，国家鼓励数据有序流动并对数据进行合法利用。

GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》提出了数据安全能力的成熟度模型架构，并将数据所经历的生存周期划分为6个阶段：数据采集、数据传输、数据存储、数据处理、数据交换、数据销毁，规定了每个阶段的安全过程域与相应的能力成熟度等级划分。

GB/T 37988-2019定义的数据生存周期与《数据安全法》定义的数据处理活动过程关系如下：

本文我们针对GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》标准中的数据交换阶段的安全要求，从具体应用角度出发，结合标准内容展示实践中的示范案例。

01条款解读

应用标准 GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》

02实践案例

案例背景：

“十四五”时期，我国开启了全面建设社会主义现代化国家的新征程，数据成为新的生产要素，数字技术成为新的发展引擎，金融业作为典型的数据“密集型”行业，充分提升庞大数据的使用效率是助推数字业务不断壮大的生产力要素。

为了赢得竞争和进行快速的业务创新，以银行业为代表的金融业越来越强调服务的敏捷供应，因此，对于IT保障来说，通过DevOps和持续交付实现敏捷开发，保证上层业务和服务的快速迭代，成为普遍的选择。在这个过程中，测试环境和数据成为敏捷开发对测试影响的最重要的挑战之一。咨询公司 Capgemini发布的2018年WQR（World Quality Report）全球质量报告显示，58%的受访者表示仍然在使用手动的方式生成测试数据。因此，生产数据如何自动化完成数据交换阶段的安全共享与发布，是解决敏捷开发与数据供应的关键问题。

具体到以银行业为首的金融机构在数据使用方面一直在不断探索，而基于CDM技术的敏捷数据管理方案，在针对银行内部生产数据经过共享交换区域实现闭环式数据发布与共享的场景有较好的效果，且在多家大型金融客户现场部署并长时间稳定运行，比较适用于金融行业的数据使用管理。

数据资产在未来金融科技创新发展中处于重要地位，金融数据全生命周期管理体系需要更加完备，数据安全和个人隐私需要具备有效的隐私保护手段，综合以上要求，针对外部组织提供数据或进行数据交换时，可采用数据管理与数据脱敏的联合方案，贯穿组织内部到外部的数据安全发布与使用。

基于CDM技术的敏捷数据管理方案实践

当前市面上的CDM技术产品主要分为三类：

1、以存储为核心提供的CDM，虽然能够提供快照和克隆功能，但很难实现跨异构存储，构建企业级规则驱动的副本数据平台，并缺乏丰富的数据交换阶段的共享与发布服务能力，无法提供自动化、自服务等功能。

2、块级CDP技术提供的CDM功能，利用CDP技术所创建的副本数据，是一种磁盘快照技术，无法保证数据的一致性，并且同一时间的磁盘快照只能挂载一份，难以满足多应用场景的数据共享与发布需求。

3、端到端的CDM：把单纯面向恢复的应用场景，变成了面向数据使用包括但不限于数据共享、数据发布、数据分发的应用场景，通过副本数据在各个业务环节的即时可用，为更多的数据共享业务场景提供数据支撑。

金融行业为提升敏捷开发的效率，通常选择更注重数据服务的端到端的CDM方案，在生产到准生产环境、生产到开发测试环境的数据发布，以及组织内部到外部的数据提供或数据交换等业务场景应用。

基于CDM技术的敏捷数据管理方案，通过一份原始数据副本，可快速创建出多个虚拟数据副本，这些虚拟数据副本相对原始存储几乎不占用任何存储空间，且整个发布动作可以在分钟级完成。也就是说，该方案在通过获取一份生产数据作为黄金副本的情况下，可对外发布多份虚拟数据用于准生产、测试环境等场景的数据交付，每一份虚拟数据都是独立的，并且是可读写的，数据在经过变更后，可通过快照进行状态保存，多个快照之间可以任意切换，这种数据发布方式比传统拷贝的方式，方便快捷、耗时短，且虚拟数据集中存放在数据存储池中，通过数据挂载方式交付给目标环境使用，实现了数据快速交付与管理，并且实现了数据的集中管控。