芒果哥

2022-05-12

数据共享交换安全保障体系，应从共享数据准备、共享数据交换和共享数据使用三个阶段中各个数据处理环节识别相关安全风险以及对应保障策略。
准备阶段应构建数据源鉴别、分级分类、资源目录安全、数据质量控制、数据存储加密、数据存储隔离等安全相关能力，保障共享数据准备和维护过程中数据安全可控。
交换阶段应构建用户身份管理安全、授权管理安全、数据脱敏、数据加密、数据标记、安全策略检查、事务标记、身份鉴别、访问控制、安全传输、操作抗抵赖和过程追溯等安全相关能力，保障共享数据导出、交换传输、数据导入等过程中数据的保密性、完整性以及操作的不可否认性和可追溯性。
使用阶段应构建身份鉴别、访问控制、授权管理安全、数据脱敏、数据加密、数据防泄漏、分布式处理安全、数据处理溯源、数据分析安全、安全审计、存储安全、数据防护、备份安全、保存与恢复、数据安全销毁、使用安全等安全相关能力，实现共享数据使用过程的安全保护。