31-數(shù)據(jù)安全03-數(shù)據(jù)存儲(chǔ)安全

數(shù)據(jù)存儲(chǔ)安全教學(xué)目標(biāo)了解數(shù)據(jù)存儲(chǔ)安全面對(duì)的挑戰(zhàn)理解存儲(chǔ)媒體（介質(zhì)）安全的含義和凈化方式理解邏輯存儲(chǔ)安全的含義和技術(shù)理解數(shù)據(jù)備份與恢復(fù)的含義和技術(shù)目錄數(shù)據(jù)存儲(chǔ)安全的挑戰(zhàn)存儲(chǔ)媒體（介質(zhì)）安全邏輯存儲(chǔ)安全數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)存儲(chǔ)安全的挑戰(zhàn)數(shù)據(jù)存儲(chǔ)安全的挑戰(zhàn)硬件故障導(dǎo)致數(shù)據(jù)丟失介質(zhì)殘余數(shù)據(jù)泄漏

數(shù)據(jù)庫風(fēng)險(xiǎn)導(dǎo)致數(shù)據(jù)泄漏、篡改敏感文件泄露無數(shù)據(jù)備份和無效備份目錄數(shù)據(jù)存儲(chǔ)安全的挑戰(zhàn)存儲(chǔ)媒體（介質(zhì)）安全邏輯存儲(chǔ)安全數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)存儲(chǔ)安全-存儲(chǔ)媒體（介質(zhì)）安全存儲(chǔ)媒體（介質(zhì)）安全的定義國家標(biāo)準(zhǔn)《數(shù)據(jù)安全能力成熟度模型》：

針對(duì)組織內(nèi)需要對(duì)數(shù)據(jù)存儲(chǔ)媒體進(jìn)行訪問和使用的場景，提供有效的技術(shù)和管理手段，防止對(duì)媒體的不當(dāng)使用而可能引發(fā)的數(shù)據(jù)泄漏風(fēng)險(xiǎn)。

存儲(chǔ)媒體包括終端設(shè)備及網(wǎng)絡(luò)存儲(chǔ)。數(shù)據(jù)存儲(chǔ)安全-存儲(chǔ)媒體（介質(zhì)）安全數(shù)據(jù)存儲(chǔ)介質(zhì)

存儲(chǔ)介質(zhì)的當(dāng)前常見類型，主要涉及磁盤、硬盤、U盤等。介質(zhì)的來源介質(zhì)購買和可信渠道介質(zhì)的使用使用環(huán)節(jié)中，內(nèi)容安全管理（流程圖見下頁）介質(zhì)的銷毀焚燒、粉碎、分析、化學(xué)溶解等數(shù)據(jù)存儲(chǔ)安全-存儲(chǔ)媒體（介質(zhì)）安全安全級(jí)別低脫離機(jī)構(gòu)控制清除銷除驗(yàn)證記錄結(jié)束驗(yàn)證驗(yàn)證介質(zhì)利舊脫離機(jī)構(gòu)控制安全級(jí)別中安全級(jí)別高介質(zhì)利舊脫離機(jī)構(gòu)控制銷除銷毀是否否否否是是是是目錄數(shù)據(jù)存儲(chǔ)安全的挑戰(zhàn)存儲(chǔ)媒體（介質(zhì)）安全邏輯存儲(chǔ)安全數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)存儲(chǔ)安全-邏輯存儲(chǔ)安全邏輯存儲(chǔ)安全的間接定義國家標(biāo)準(zhǔn)《數(shù)據(jù)安全能力成熟度模型》：“基于組織內(nèi)部的業(yè)務(wù)特性和數(shù)據(jù)存儲(chǔ)安全要求,建立針對(duì)數(shù)據(jù)邏輯存儲(chǔ)、存儲(chǔ)容器等的有效安全控制?！睌?shù)據(jù)存儲(chǔ)安全-邏輯存儲(chǔ)安全邏輯存儲(chǔ)安全數(shù)據(jù)的種類：結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)安全防護(hù)面：認(rèn)證鑒權(quán)、訪問控制、日志管理、安全策略、通信對(duì)象（通信矩陣）、安全加固、病毒防護(hù)、數(shù)據(jù)庫加密、數(shù)據(jù)防泄露。數(shù)據(jù)存儲(chǔ)安全-邏輯存儲(chǔ)安全數(shù)據(jù)庫加密數(shù)據(jù)泄漏主要源頭合法合規(guī)要求網(wǎng)絡(luò)安全法數(shù)據(jù)安全法個(gè)人信息保護(hù)法等級(jí)保護(hù)基本要求密碼法GDPR數(shù)據(jù)存儲(chǔ)安全-邏輯存儲(chǔ)安全數(shù)據(jù)庫加密示意圖分級(jí)加密透明傳輸明文存儲(chǔ)密文存儲(chǔ)數(shù)據(jù)庫引擎數(shù)據(jù)庫接口

（JDBC

ODBCOCI……）應(yīng)用程序數(shù)據(jù)庫加解密服務(wù)密鑰管理權(quán)限控制數(shù)據(jù)存儲(chǔ)安全-邏輯存儲(chǔ)安全數(shù)據(jù)庫加密關(guān)鍵點(diǎn)加密存儲(chǔ)定期更換加密密鑰數(shù)字信封保護(hù)加密密鑰（主密鑰加密加密密鑰）完整性保護(hù)，由業(yè)務(wù)操作者或?qū)?yīng)設(shè)備的密鑰進(jìn)行數(shù)字簽名。存儲(chǔ)加密和簽名時(shí)，用國密SM2/SM3/SM4數(shù)據(jù)存儲(chǔ)安全-邏輯存儲(chǔ)安全數(shù)據(jù)其它加密存儲(chǔ)方式文件系統(tǒng)加密在操作系統(tǒng)的文件管理子系統(tǒng)層面上對(duì)文件進(jìn)行加解密處理，通常是改造與文件管理子系統(tǒng)相關(guān)的操作系統(tǒng)內(nèi)核驅(qū)動(dòng)程序來實(shí)現(xiàn)。比如：windows的加密文件系統(tǒng)（EFS，EncryptingFileSystem）磁盤加密通過對(duì)磁盤進(jìn)行加密，密鑰保存在磁盤之外的地方，保障數(shù)據(jù)的安全性。比如：windows的BitLocker目錄數(shù)據(jù)存儲(chǔ)安全的挑戰(zhàn)存儲(chǔ)媒體（介質(zhì)）安全邏輯存儲(chǔ)安全數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)存儲(chǔ)安全-數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)備份與恢復(fù)的定義國家標(biāo)準(zhǔn)《數(shù)據(jù)安全能力成熟度模型》：“通過執(zhí)行定期的數(shù)據(jù)備份和恢復(fù),實(shí)現(xiàn)對(duì)存儲(chǔ)數(shù)據(jù)的冗余管理,保護(hù)數(shù)據(jù)的可用性?！睌?shù)據(jù)存儲(chǔ)安全-數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)備份與恢復(fù)的定義《數(shù)據(jù)安全治理白皮書3.0》：“數(shù)據(jù)備份保護(hù)是指為防止因物理故障、操作失誤或遭受攻擊破壞導(dǎo)致數(shù)據(jù)不可用，而對(duì)生產(chǎn)位置的全部或部分?jǐn)?shù)據(jù)集合制作一或多份副本并以某種方式保存到其它位置，以備在需要時(shí)重新加以恢復(fù)和利用的一個(gè)過程?！睌?shù)據(jù)存儲(chǔ)安全-數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)備份與恢復(fù)技術(shù)多層次數(shù)據(jù)保護(hù)技術(shù)持續(xù)數(shù)據(jù)保護(hù)（CDP，Continuous

Data

Protextion）CDP分類基于文件的CDP基于塊級(jí)的CDP基于應(yīng)用級(jí)CDP數(shù)據(jù)存儲(chǔ)安全