19、支持半自动化合规控制的创新解决方案

支持半自动化合规控制的创新解决方案

1. 相关工作概述

在数据合规控制领域，自动化合规检查是实现必要且经过验证的业务流程模型的有效手段，有助于解决组织层面的合规问题。技术层面的合规可通过两种互补的方法实现：
- 先验机制 ：在系统运行前或运行时强制执行合规性。
- 后验控制 ：在运行后检查合规性。

然而，先验策略执行在某些场景下过于僵化，而后验控制目前正处于大量研究阶段。这些方法通常利用系统日志文件创建个人数据（PD）使用的正式模型，再依据既定策略检查使用是否合法，还可结合回滚机制确保数据完整性。

但在实际应用中，这些方法存在诸多缺点：
- 模型不准确 ：重建的模型是复杂系统的抽象，可能存在一定程度的不准确，原因包括重建能力有限或日志不一致。
- 模型不完整 ：只有使用每个组件和每一层（如操作系统、中间件、应用程序等）的日志进行重建，模型才能被视为完整，否则系统设计或实现中的漏洞可能导致系统出现未指定和未记录的行为。
- 日志真实性 ：为确保日志的真实性，每个子系统都必须采用安全日志记录。

数据保护合规检查的适用测量点包括数据访问和传输的强制点。内部数据处理通常由访问控制机制进行管理，而数据传输则通过安全网关、层防火墙和语义防火墙来保障安全。

当前的方法虽然都在执行符合相关法律的安全策略，但即使策略合规，若策略的决策或执行失败，仍可能允许不合规的传输且不被察觉。若安全系统具备完整且可审计的日志记录，则可通