11、云安全综合解析

云安全综合解析

1. 数据生命周期与治理

数据在其生命周期中经历多个阶段，主要包括共享、存档和销毁：
- 共享 ：信息可供用户和合作伙伴使用。
- 存档 ：数据结束活跃使用状态，进入长期存储阶段。
- 销毁 ：通过物理或数字手段永久销毁数据。

信息治理涵盖管理信息使用的程序和政策，其关键特性如下：
|特性|描述|
| ---- | ---- |
|信息分类|对重要信息类别进行高级描述，目的是定义如“受监管”和“商业秘密”等高级类别，以确定适用的安全控制措施|
|位置和管辖权政策|规定数据的地理存储位置，具有重要的法律和监管影响|
|信息管理政策|定义不同信息类型允许的活动|
|所有权|明确信息的最终责任人|
|授权|确定哪些类型的用户/员工可以访问哪些类型的信息|
|托管权|明确负责管理信息的人员|

2. 数据安全相关措施

数据安全包括用于执行信息治理的特定技术和控制，可通过以下三种方式实现：
- 检测（和预防）数据迁移到云。
- 保护传输到云和在不同提供商/环境之间传输的数据。
- 保护云内的数据。

数据丢失预防（DLP）通过深度内容分析识别、监控和保护静止、移动和使用中的数据。DLP通常用于内容发现和监控移动数据，可采用以下选项：
- 专用设备/服务器：放置在云环境与网络/互联网其余部分之间或不同云段内的标准硬件。
- 端点代理
- 虚拟设备