DSMM数据安全过程维度之数据传输安全

数据传输安全是对数据进行网络传输的安全的管理，这是数据安全重要的阶段，也是发生数据安全事件，如数据泄露、窃取、篡改等比较频繁的过程，所以该阶段的重要性不言而喻。该过程包含2个过程域，分别为：数据传输加密和网络可用性管理。

根据组织机构内部和外部的数据传输要求，采用适当的加密保护措施，保证传输通道、传输节点和传输数据的安全，防止传输过程中数据被截取所引发的数据泄漏。

DSMM标准在充分定义级要求如下：

组织机构设立了管理数据加密、密钥管理的岗位和人员，负责整体的加密原则和技术工作，由各业务的技术团队负责实现具体场景下的数据传输加密。

②制度流程：

2）应明确对数据传输安全策略的变更进行审核的技术方案。

1)应有对传输数据的完整性进行检测，并具备数据容错或恢复的技术手段。

④人员能力：

1）应了解常用的安全通道、身份鉴别和认证技术、主管部门推荐的数据加密算法，基于具体业务场景选择合适的数据传输安全管理方式。

2）负责该项工作的人员了解数据加密的算法，并能够基于具体的业务场景选择合适的加密技术。

通过网络基础链路、关键网络设备的备份建设，实现网络的高可用性，从而保证数据传输过程的稳定性。

①组织建设：组织应设立负责网络可用性管理的人与或团队。

③技术工具：

2）应部署相关设备对网络可用性及数据泄漏风险进行防范，如负载均衡、防入侵攻击、数据防泄漏检测与防护等设备。

④人员能力：

DSMM之数据传输安全其实就是为了保证数据从前端采集之后到业务处理系统之间传输过程的安全，主要的目标就是实现数据保密、防篡改和高可用，对网络安全的要求也是基于数据加密和网络冗余可用。虽然在文中，很多制度和技术工具是分开叙述，但是在实际工作中可能是混在一起的，同时很多具体实现的部分不仅仅只是应用在一个过程域或者一个生命周期阶段，甚至可以应用在整个生命周期过程中。比如要求对重要或敏感数据进行加密存储和传输，在生命周期各阶段都适用。以上就是以上是擎标对于DSMM数据传输安全过程的要求的介绍，希望能够给有真正有DSMM需求的组织和人员带来一点儿启发，更多问题请咨询上海擎标。