什么是数据安全?
为什么数据安全对于当今任何企业的繁荣发展都至关重要?数据安全帮助您获得更大的可见性和洞察力,以调查和补救网络威胁、强制实施实时控制以及管理合规性
探索数据安全解决方案 IBM 安全解决方案蓝图 (7.2 MB)
在台式电脑上工作的人
为什么数据安全十分重要?

数据安全是指在数字信息的整个生命周期中保护数字信息免遭未经授权的访问并抵御损坏、失窃等风险。 ​ 这个概念涵盖了信息安全的所有方面,从硬件和存储设备的物理安全到管理和访问控制权限,直至软件应用程序的逻辑安全等。 ​ 此外,数据安全还包含了涉及组织政策与程序的相关要求。 ​

如果部署得当,强有力的数据安全策略不但可以保护组织的信息资产免遭网络犯罪活动的侵害,而且还能防范内部威胁和人为错误。上述这些情形仍然属于当前数据泄露事件的主要肇因。 ​ 保障数据安全需要通过部署工具和技术来增强关键数据所在位置的可见性,并还需要加强相关使用详情的可视化管理。 理想情况下,这些工具应能提供诸如加密、数据屏蔽和敏感文件编辑等保护功能,还能实现报告流程自动化,简化审计,确保组织遵守监管要求。


企业面临的挑战
数字化转型正在深刻改变当今企业运营和竞争的方方面面。 企业创建、掌控和存储的数据量正在快速增长,而数据治理需也随之不断上升。 此外,计算环境比以往更加复杂,通常都会跨越公共云、企业数据中心,以及涵括物联网传感器、机器人和远程服务器等诸多边缘设备。 伴随这种复杂性而来的是攻击面扩大,监测和安保难度亦随之增高。
与此同时,消费者对数据隐私重要性的意识正在增强。 公众对数据保护计划的需求不断增加,受此推动,最近多项新的隐私法规也得以实施,包括欧洲的《通用数据保护条例》(GDPR) 和《加州消费者隐私保护法案》 (CCPA) 等。 ​ 这些规定补充完善了长期存在的数据安全法规,例如旨在保护健康信息电子记录的《健康保险流通和责任法案》(HIPAA) 以及旨在保护上市公司股东免受会计错误和财务欺诈侵害的《萨班斯-奥克斯利法案》(SOX) 等。 最高可达数百万美元的罚款,足以从财务层面上激发每家企业坚决达到合规要求的决心。

数据的商业价值从来没有像现在这样显著可观。 商业秘密或知识产权 (IP) 一旦丧失,企业未来的创新和盈利能力就会遭受重创。 ​ 因此,消费者越来越重视企业的可信赖程度,其中高达 75% 的人表示,如果不相信一家企业会妥善保护数据隐私,自己就不会从这家企业购买产品。  

更多有关数据安全的信息
数据安全类型

加密
利用算法将普通文本字符转成不可读取的格式,加密密钥就能扰乱数据,确保只有授权用户才能访问数据。  ​文件和数据库加密解决方案 是敏感数据卷的最后一道安全防线,其作用在于通过加密或标记化,将内容进行模糊化处理。 大多数解决方案亦具备安全密钥管理功能。

数据擦除
数据擦除比标准数据擦除更安全,它能够使用软件完全覆写任何存储设备上的数据。 该技术可以验证被擦除数据已不可恢复。
 
数据屏蔽
通过对数据进行脱敏处理,组织可以允许团队使用真实数据开发应用程序或培训员工。 根据需要,通过数据脱敏手段,遮蔽个人可标识信息 (PII) 以确保开发环境的合规性。

数据弹性

数据弹性衡量组织对各类故障的承受力或恢复力。故障类型不一而足,包括硬件问题、电力不足以及其他影响数据可用性的事件 (PDF, 256 KB)。 恢复速度对于最大程度降低故障影响至关重要。

数据安全功能和解决方案

当今的计算环境呈现复杂程度高、分布广泛等特点,以及混合和/或多云等各种形式,数据安全工具和技术必须能应对这些与各种环境伴生,且日益严峻的安全挑战。 ​ 其中就包括需要掌握数据的存储位置、跟踪数据访问权限的应用详情、阻断高风险活动,以及存在危险隐患的文件移动等。 采取全面的数据保护解决方案,就能为企业赋能,做到集中进行监控和实施策略,从而简化安全保护任务。

数据发现和分类工具
敏感信息会驻留在结构化和非结构化的数据存储库中,包括数据库、数据仓库、大数据平台和各种云环境。 数据发现和分类解决方案可实现敏感信息识别以及漏洞评估和修复流程的自动化。

数据和文件活动监控
文件活动监控工具用以分析数据使用模式,确保安全团队可知悉数据访问者身份、洞察异常事件并识别风险。 ​ 此外,还可针对异常活动模式实施动态阻断和启动示警机制。

漏洞评估和风险分析工具
这些解决方案不但简化了检测和缓解漏洞(例如过期软件、错误配置、易破解的密码等)的流程,还可识别风险暴露程度最大的数据源。 ​

合规报告流程自动化
具备自动报告功能的全面数据保护方案可提供一个集中式存储库,用以保存整个企业的合规审计轨迹。

数据安全策略

全面的数据安全策略融合了人员、流程和技术三大因素。 确立合适的控制方案和策略既属于企业文化问题,也是一个如何部署正确工具集的问题。 这意味企业在所有工作领域中都必须优先考虑信息安全。

服务器和用户设备的物理安全防护
无论企业数据存储在本地、公司数据中心,还是公共云中,您都需要确保设施安全,可防范入侵者攻击,并已配置完备的消防和气候控制机制。 ​ 云供应商会代您承担起这些保护防范的职责。

访问权限管理和控制
整个 IT 环境必须统一贯彻“最少权限访问”的原则。 这意味着必须尽可能限制数据库、网络和管理员帐户访问权限的授予范围,并且只授予那些为了履行其工作职责而绝对有必要拥有此等访问权限的人员。 ​

了解有关访问权限管理的更多信息


应用安全和补丁安装
所有软件,一旦有补丁或新版本发布,皆应尽快更新到最新版本。

备份
必须保障备份副本中所有关键数据都具备可用性,并已经过全面彻底的测试;这是任何强有力的数据安全策略的核心组成要素。 ​ 此外,企业必须采用管控主数据库和核心系统访问权限的物理安全和逻辑安全控制策略来管理所有备份。

了解有关数据备份和恢复的更多信息

员工教育
通过教育员工,让员工意识到有效的安全实践和密码环境安全的重要性,并学会识别社会工程攻击;这样,员工就能在保护数据过程中发挥关键作用,成为一道“真人防火墙”。

网络和端点安全监控和控制
部署一个在企业本地环境以及云端平台上通用的,由威胁管理、检测、响应工具和平台组成的综合套件,可以缓解风险,降低违规事件的发生概率。 ​

数据安全趋势

人工智能
人工智能大幅增强了数据安全系统的能力,因为它可处理大量数据。 认知计算,作为人工智能的一个子集,可承担其他人工智能系统承担的任务,但只不过是通过模拟人类思维过程的方式来执行这些任务。 ​ 在数据安全领域,人们可利用认知计算的这种能力在关键时刻快速做出决策。

了解有关利用 AI 技术保护网络安全的更多信息
 
多云安全
数据安全的定义随着云功能的扩展而变得更为丰富。 现在,企业需要更复杂的解决方案,因为大家不仅需要保护自有数据,还要保护公共云和私有云上运行的应用程序和专有业务流程。 ​

了解有关云安全的更多信息

量子
量子技术是一种具有革命意义的技术,它的问世势必导致众多传统技术会被迅猛而彻底地颠覆。 加密算法的多面性将显著增加,这会导致复杂性和安全性大幅提升。​

数据安全和其他安全方面如何相互作用

实现企业级数据安全
落实有效的数据安全策略的关键在于:采用基于风险的方法来保护整个企业的数据。 早在制定策略时,就应将业务目标和监管要求纳入考虑范围,利益相关方应当确定一两个包含最敏感信息的数据源,然后以此为出发点展开后续工作。 在制定明确而严格的策略来保护这些受限制数据源后,他们就可依据优先级别,逐渐将这些最佳做法推广并应用至企业的其他数字资产上。 ​ 部署自动化数据监控和保护机制可确保最佳实践的推广过程变得更加轻松便捷。

数据安全和云
传统的网络周边防御模式并不适用于保护云端基础架构,需要采用新型的方法。 它需要全面的云数据发现和分类工具,以及持续的活动监控和风险管理。 云监控工具可以部署于云供应商的数据库即服务 (DBaaS) 解决方案之间,监控传输中的数据或将流量重定向至企业既有的安全平台。 这样,无论数据驻留于何处,都可以统一应用各种策略。

数据安全和 BYOD
个人电脑、平板电脑和移动设备在企业计算环境中的使用率在不断增长,但负责安全的管理层对这种做法所蕴含的风险感到十分担忧。 ​ 一种提升 自带设备办公 (BYOD) 安全性的办法是:要求使用自带设备办公的员工安装安全软件后再访问企业网络,从而增强对数据访问和数据移动的集中控制,并加强整个流程的可视化管理。 另一种策略是在整个企业范围内普及安全第一的意识,鼓励员工采用难以破译的密码、多因素身份验证,定期更新软件,并做好设备备份和数据加密工作等;通过这些培训学习等措施,让员工意识到这些安全策略的宝贵价值。

数据安全、隐私和保护解决方案
数据安全解决方案

确保多环境中企业数据的安全,满足隐私法规要求,并简化运营复杂程度。

探索数据安全解决方案
数据安全服务

保护数据免遭内部的外部威胁

探索数据安全服务
同态加密

解锁敏感数据的价值而且无需解密,这样隐私也能得以保护。 ​

探索同态加密服务
存储数据备份和恢复

超越数据备份和恢复需求,统一工作负载保护和网络恢复弹性。

探索数据备份和恢复
数据加密解决方案

采用以数据为中心的安全解决方案,保护企业数据并满足监管合规的要求。

探索数据加密解决方案
数据隐私

利用 IBM 数据隐私解决方案,增强数据隐私保护

探索数据隐私解决方案
勒索软件防范

保护企业数据防范勒索软件威胁

探索勒索软件防范解决方案
零信任安全保障

采取零信任安全保障措施保护关键数据。

探索零信任安全保障解决方案
闪存解决方案

利用统一的 IBM FlashSystem® 平台系列降低企业本地、混合云、虚拟化和容器化等各种环境的管理难度及操作复杂度,从而简化数据和基础架构的管理流程。 ​

探索闪存解决方案
数据安全资源 数据泄露成本

《数据泄露成本报告》探讨了数据泄露造成的经济影响以及可以帮助贵组织避免数据泄露,或在数据泄露事件发生之后降低成本的安全措施。

网络威胁报告

深入了解网络威胁态势及其趋势,获取关键洞察成果。 X-Force® Threat Intelligence Index 报告有助于分析风险,了解与您所在行业相关的威胁。

网络威胁报告

获取有关网络威胁态势趋势的关键洞察。 X-Force Threat Intelligence 指数报告可帮助您分析风险,了解与您所在行业相关的威胁。

教程

学习免费安全教程,掌握新技能

IBM® Partnerworld®

阅读有关 Partnerworld 的更多信息

IBM CIO 办公室

了解 IBM CIO 办公室为什么在其员工队伍和客户中采用 IBM Security Verify 来推广下一代数字化认证。

国际商业银行

国际商业银行 (CIB) 依托 IBM Security 解决方案和咨询服务实现数据安全现代化,成功构建拥有完善安全防范机制的运营环境。深入了解其中详情。

采取后续步骤