騰訊數(shù)據(jù)安全解決方案白皮書

1 1 1 2 5 5 5 6 6 7 7 8 8 9 10 10 10 10 11 11 11 12 12 12 13 14 14 16騰訊數(shù)據(jù)安全白皮書（2020版）騰訊公司版權(quán)所有第1頁1.1背景GDPR法案的推出進一步推動了全球數(shù)據(jù)安全相關的法規(guī)和標準的建立和完善，1.2國內(nèi)法律法規(guī)現(xiàn)狀1.3騰訊持續(xù)發(fā)力數(shù)據(jù)安全領域騰訊數(shù)據(jù)安全白皮書（2020版）騰訊公司版權(quán)所有第3頁個人信息安全規(guī)范涉及個人信息處理活動的組織機構(gòu)個人信息安全原則、個人信息處理活動的安全要求大數(shù)據(jù)服務安全能力要求大數(shù)據(jù)服務提供商大數(shù)據(jù)服務生命周期的安全要求、管理要求大數(shù)據(jù)安全管理指南涉及大數(shù)據(jù)的組織機構(gòu)數(shù)據(jù)活動、角色、職責、安全風險管理數(shù)據(jù)安全能力成熟度模型涉及數(shù)據(jù)的組織機構(gòu)數(shù)據(jù)生命周期的安全控制措施、通用控制措施、能力成熟度評估模型數(shù)據(jù)交易服務安全要求利用大數(shù)據(jù)交易服務機構(gòu)進行數(shù)據(jù)交易的服務數(shù)據(jù)交易對象安全、數(shù)據(jù)交易活動安全、數(shù)據(jù)交易平臺安全等個人信息去標識化指南個人信息去標識活動個人信息去標識的管理流程、技術(shù)模型和方法個人信息影響評估指南涉及個人信息的組織結(jié)構(gòu)個人信息安全影響評估框架、方法和流程個人信息安全工程指南涉及個人信息的網(wǎng)絡產(chǎn)品和服務在開發(fā)、設計、測試等系統(tǒng)工程階段的個人信息工程實踐個人信息告知同意指南涉及個人信息的組織機構(gòu)個人信息告知、征得個人信息主體移動互聯(lián)網(wǎng)應用（APP）收集個人信息基本規(guī)范移動互聯(lián)網(wǎng)應用（APP）APP收集個人信息要求、21類服務類型的最小個人信息范圍個人可識別信息（PII）處理者在公有云中保護PII的實踐指南公有云ISO/IEC27018轉(zhuǎn)標，云服務保護PII的控制措施數(shù)據(jù)出境安全評估指南涉及數(shù)據(jù)出境的組織機構(gòu)數(shù)據(jù)出境安全評估流程、評估內(nèi)容等健康醫(yī)療信息安全指南健康醫(yī)療信息控制者保護健康醫(yī)療信息的安全管理和技術(shù)措施政務信息共享數(shù)據(jù)安全技術(shù)要求政務信息共享交換平臺政務信息共享的數(shù)據(jù)安全技術(shù)要求電信領域大數(shù)據(jù)安全防護實現(xiàn)指南電信領域大數(shù)據(jù)平臺電信領域大數(shù)據(jù)平臺建設、運營安全指南數(shù)據(jù)安全管理認證規(guī)范數(shù)據(jù)管理組織、第三方機構(gòu)數(shù)據(jù)安全總體框架、數(shù)據(jù)安全管理要求和控制措施GB/T37973《大數(shù)據(jù)安全管理指南》、《電信領域大數(shù)據(jù)安全防護實現(xiàn)指南（草騰訊數(shù)據(jù)安全白皮書（2020版）騰訊公司版權(quán)所有第5頁第2章亟需解決的數(shù)據(jù)安全問題2.1數(shù)據(jù)資產(chǎn)清冊問題產(chǎn)管理工作。準確掌握數(shù)據(jù)資產(chǎn)狀況，是開展數(shù)據(jù)安全體系建設的基2.2管理責任不清2.3制度不完善2.4數(shù)據(jù)交換管理混亂），騰訊數(shù)據(jù)安全白皮書（2020版）騰訊公司版權(quán)所有第7頁2.5安全技術(shù)措施零散2.6審計能力不足第3章數(shù)據(jù)安全工作思路3.1工作目標有很好的控制數(shù)據(jù)防篡改，則將會導致業(yè)務運轉(zhuǎn)混騰訊數(shù)據(jù)安全白皮書（2020版）騰訊公司版權(quán)所有第9頁3.2總體思路第4章數(shù)據(jù)安全能力建設4.1數(shù)據(jù)資產(chǎn)管理能力4.2數(shù)據(jù)安全運營能力4.3數(shù)據(jù)業(yè)務安全管控能力騰訊數(shù)據(jù)安全白皮書（2020版）4.4數(shù)據(jù)支撐環(huán)境安全管控能力4.5數(shù)據(jù)運維安全管控能力4.6數(shù)據(jù)安全感知能力據(jù)安全管理員可以從日志信息中發(fā)現(xiàn)潛在的安全風險，不第5章關鍵數(shù)據(jù)安全技術(shù)5.1敏感數(shù)據(jù)識別和脫敏技術(shù)5.2數(shù)據(jù)泄露防護技術(shù)數(shù)據(jù)防泄漏技術(shù)是保障重要數(shù)據(jù)不會以違反安全策略規(guī)定騰訊數(shù)據(jù)安全白皮書（2020版）5.3結(jié)構(gòu)