冷静的外表，深邃的眼神
兼具偶像气质与超凡实力的数据圈魔术师
大D惊艳登场
一身艳丽的红色华服下
他的数据魔方亮出闪耀光芒~
这一次，大D总带着他心爱的数据魔方
和当红女主播Anna一起畅聊数据安全
数据安全魔方
Data Security Magic Cube
数据安全魔方进阶指南一
企业数据安全治理的三大诉求
信息泄露威胁的潘多拉魔盒早已开启，数据3.0时代，全新业务模式带来更多数据安全领域的挑战：
新的数据和隐私保护的合规要求：随着GDPR和《网络安全法》等政策法规的颁布，对数据保护的等级、范围和对象都有了越来越明确的规定，合规已经成为了每个企业开展业务的前提条件；
数据泄露破坏了公司声誉和客户信任：前有facebook的剑桥分析事件的数据泄露丑闻，近有国内知名儿童手表的儿童信息泄露案件，这些数据泄露不但伤害了用户，也对公司造成了极大的声誉影响。
混合IT架构下缺乏相对应的数据安全策略：数字化时代的特点就是混合架构的存储模式，云、大数据平台的数据高风险也势必要求企业需要更高等级的数据安全应对策略。
数据安全魔方进阶指南二
企业数据安全治理的战略部署
新时代新挑战，企业应当告别以传统数据安全的应对策略去解决问题，而是需要构建全局的数据安全治理战略，基于战略、业务、应用、人员的安全和风险管理的有机整体，从管理制度到工具支撑，从上层管理架构到下层技术实现，采取的一系列的企业层面的数据安全生命周期的管理战略和措施。利用“数据安全治理框架理论”与“数据安全成熟度模型”，实现数据安全治理战略落地。
数据安全治理框架理论
（Data Security Governance）
Gartner 提出的 “数据安全治理框架理论”，认为数据安全治理是从决策层到技术层，从管理制度到工具支撑，自上而下贯穿整个组织架构的完整链条。组织内的各个层级之间需要对数据安全治理的目标达成共识，确保采取合理和适当的措施，以最有效的方式保护数字资产。
数据安全治理的最佳实践是从考虑组织的经营战略与策略、面临的内外合规要求、整体的IT策略以及组织的安全风险容忍度开始，然后是对数据进行分级分类，再是对不同级别的数据实行合理的安全管控手段。
数据安全能力成熟度模型
（Data Security Maturity Model）
国家级的《数据安全能力成熟度模型》是一套数据安全建设中的系统化框架，是围绕数据的生命周期，并结合业务的需求以及监管法规的要求，持续不断的提升组织整体的数据安全能力，从而形成以数据为核心的安全框架。
这两个不同的理论框架和模型都是强调以数据为中心建立系统化的数据安全治理体系，不是强调唯技术论，强调组织建设、制度流程和技术工具的综合作用。
“数据安全治理框架理论“是一种方法论，帮助企业如何迅速构建一套行之有效的数据安全治理体系；而“数据安全成熟度模型”更像一种评估方法，让企业或监管机构来评价企业当前的安全建设状态。
数据安全魔方进阶指南三
企业数据安全治理的竞争机遇
数据3.0时代下，企业踏上了数字化转型道路，数据安全问题也成为重中之重，数据安全问题和治理策略也将成为数字时代的企业“最大竞争力“，而不是成本。只有做好了数据安全，才有资格和能力获得更多客户认可，同时也能获取更多业务机会。数据安全既是维护企业自身利益以及建立用户对企业信任的重要工作，也是需要推动更多企业积极的去主动合规，主动进行数据安全治理。
数据安全disco
全场的数据玩咖们
请跟着这首《数据安全disco》
一起“玩转数据安全魔方”
▼▼▼
（请自行脑补《野狼disco》の迷人旋律）
数据的伤，总是伴我回家
在那漆黑的夜，哪管是睡是醒
安全压力很大，天天担心受怕
老板只要绩效，我该怎样
这是最好的时代，这是最坏的时代
数据湖加业务中台，所有我都揣在怀
明天又要来治理，怎样才能顾全来
终于有一天所有的数据应用都ready
混合云 物联网 移动数据要采集
数据时代 5G通讯 也不能忘记
不管多难都不能卸下对数据安全的治理
全部规则必须跟我整齐划一
来 左边 跟我一起做脱敏
在你的右边 确保合规（走起）
来 右边 跟我一起防泄漏
在你的左边，预测风险（安全）
左边儿右边儿齐下手
只要把数据安全治理放在正中心
就能点亮数据的星球
想了解更多相信信息，请关注Informatica数据管理（微信号：InformaticaChina）
