【安全每日一讲】加强数据安全保护 共享数字化时代便利

• 前言

数据安全是数据治理的核心内容之一，随着数据治理的深入，我不断的碰到数据安全中的金发姑娘问题（指安全和效率的平衡）。

DAMA说，降低风险和促进业务增长是数据安全活动的主要驱动因素，数据安全是一种资产，这是很好的观点。

所以小德决定系统化的去学习一下数据安全知识，因此重新研读了DAMA、DCMM、相关书籍的数据安全内容，在此基础上，尝试用更系统化、通俗化、案例化的方式讲清楚数据安全到底是什么，希望带给大家新的理解。

• 数据安全是什么
  • 数据安全的定义

数据安全是指保护数字数据免受未授权访问、泄露、破坏或丢失的过程和技术。这包括一系列的措施、策略和程序，旨在保护数据的保密性、完整性和可用性。

如果数据是家中的珍贵物品，数据安全就像是锁门、安装报警系统和保险，确保宝贵的东西不被偷走或损坏，同时确保你在需要时能够使用它们。

• • 数据安全的原则

DAMA给出了数据安全的原则，共包括6个方面：

1. 协同合作。数据安全是一项需要协同的工作，涉及IT安全管理员、数据管理专员/数据治理、内部和外部审计团队以及法律部门。
2. 企业统筹。运用数据安全标准和策略时，必须保证组织的一致性。
3. 主动管理。数据安全管理的成功取决于主动性和动态性、所有利益相关方的关注、管理变更以及克服组织或文化瓶颈，如信息安全、信息技术、数据管理以及业务利益相关方之间的传统职责分离。
4. 明确责任。