31-數(shù)據(jù)安全03-數(shù)據(jù)存儲安全

數(shù)據(jù)存儲安全教學(xué)目標(biāo)了解數(shù)據(jù)存儲安全面對的挑戰(zhàn)理解存儲媒體（介質(zhì)）安全的含義和凈化方式理解邏輯存儲安全的含義和技術(shù)理解數(shù)據(jù)備份與恢復(fù)的含義和技術(shù)目錄數(shù)據(jù)存儲安全的挑戰(zhàn)存儲媒體（介質(zhì)）安全邏輯存儲安全數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)存儲安全的挑戰(zhàn)數(shù)據(jù)存儲安全的挑戰(zhàn)硬件故障導(dǎo)致數(shù)據(jù)丟失介質(zhì)殘余數(shù)據(jù)泄漏

數(shù)據(jù)庫風(fēng)險導(dǎo)致數(shù)據(jù)泄漏、篡改敏感文件泄露無數(shù)據(jù)備份和無效備份目錄數(shù)據(jù)存儲安全的挑戰(zhàn)存儲媒體（介質(zhì)）安全邏輯存儲安全數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)存儲安全-存儲媒體（介質(zhì)）安全存儲媒體（介質(zhì)）安全的定義國家標(biāo)準(zhǔn)《數(shù)據(jù)安全能力成熟度模型》：

針對組織內(nèi)需要對數(shù)據(jù)存儲媒體進(jìn)行訪問和使用的場景，提供有效的技術(shù)和管理手段，防止對媒體的不當(dāng)使用而可能引發(fā)的數(shù)據(jù)泄漏風(fēng)險。

存儲媒體包括終端設(shè)備及網(wǎng)絡(luò)存儲。數(shù)據(jù)存儲安全-存儲媒體（介質(zhì)）安全數(shù)據(jù)存儲介質(zhì)

存儲介質(zhì)的當(dāng)前常見類型，主要涉及磁盤、硬盤、U盤等。介質(zhì)的來源介質(zhì)購買和可信渠道介質(zhì)的使用使用環(huán)節(jié)中，內(nèi)容安全管理（流程圖見下頁）介質(zhì)的銷毀焚燒、粉碎、分析、化學(xué)溶解等數(shù)據(jù)存儲安全-存儲媒體（介質(zhì)）安全安全級別低脫離機(jī)構(gòu)控制清除銷除驗證記錄結(jié)束驗證驗證介質(zhì)利舊脫離機(jī)構(gòu)控制安全級別中安全級別高介質(zhì)利舊脫離機(jī)構(gòu)控制銷除銷毀是否否否否是是是是目錄數(shù)據(jù)存儲安全的挑戰(zhàn)存儲媒體（介質(zhì)）安全邏輯存儲安全數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)存儲安全-邏輯存儲安全邏輯存儲安全的間接定義國家標(biāo)準(zhǔn)《數(shù)據(jù)安全能力成熟度模型》：“基于組織內(nèi)部的業(yè)務(wù)特性和數(shù)據(jù)存儲安全要求,建立針對數(shù)據(jù)邏輯存儲、存儲容器等的有效安全控制?！睌?shù)據(jù)存儲安全-邏輯存儲安全邏輯存儲安全數(shù)據(jù)的種類：結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)安全防護(hù)面：認(rèn)證鑒權(quán)、訪問控制、日志管理、安全策略、通信對象（通信矩陣）、安全加固、病毒防護(hù)、數(shù)據(jù)庫加密、數(shù)據(jù)防泄露。數(shù)據(jù)存儲安全-邏輯存儲安全數(shù)據(jù)庫加密數(shù)據(jù)泄漏主要源頭合法合規(guī)要求網(wǎng)絡(luò)安全法數(shù)據(jù)安全法個人信息保護(hù)法等級保護(hù)基本要求密碼法GDPR數(shù)據(jù)存儲安全-邏輯存儲安全數(shù)據(jù)庫加密示意圖分級加密透明傳輸明文存儲密文存儲數(shù)據(jù)庫引擎數(shù)據(jù)庫接口

（JDBC

ODBCOCI……）應(yīng)用程序數(shù)據(jù)庫加解密服務(wù)密鑰管理權(quán)限控制數(shù)據(jù)存儲安全-邏輯存儲安全數(shù)據(jù)庫加密關(guān)鍵點加密存儲定期更換加密密鑰數(shù)字信封保護(hù)加密密鑰（主密鑰加密加密密鑰）完整性保護(hù)，由業(yè)務(wù)操作者或?qū)?yīng)設(shè)備的密鑰進(jìn)行數(shù)字簽名。存儲加密和簽名時，用國密SM2/SM3/SM4數(shù)據(jù)存儲安全-邏輯存儲安全數(shù)據(jù)其它加密存儲方式文件系統(tǒng)加密在操作系統(tǒng)的文件管理子系統(tǒng)層面上對文件進(jìn)行加解密處理，通常是改造與文件管理子系統(tǒng)相關(guān)的操作系統(tǒng)內(nèi)核驅(qū)動程序來實現(xiàn)。比如：windows的加密文件系統(tǒng)（EFS，EncryptingFileSystem）磁盤加密通過對磁盤進(jìn)行加密，密鑰保存在磁盤之外的地方，保障數(shù)據(jù)的安全性。比如：windows的BitLocker目錄數(shù)據(jù)存儲安全的挑戰(zhàn)存儲媒體（介質(zhì)）安全邏輯存儲安全數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)存儲安全-數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)備份與恢復(fù)的定義國家標(biāo)準(zhǔn)《數(shù)據(jù)安全能力成熟度模型》：“通過執(zhí)行定期的數(shù)據(jù)備份和恢復(fù),實現(xiàn)對存儲數(shù)據(jù)的冗余管理,保護(hù)數(shù)據(jù)的可用性?！睌?shù)據(jù)存儲安全-數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)備份與恢復(fù)的定義《數(shù)據(jù)安全治理白皮書3.0》：“數(shù)據(jù)備份保護(hù)是指為防止因物理故障、操作失誤或遭受攻擊破壞導(dǎo)致數(shù)據(jù)不可用，而對生產(chǎn)位置的全部或部分?jǐn)?shù)據(jù)集合制作一或多份副本并以某種方式保存到其它位置，以備在需要時重新加以恢復(fù)和利用的一個過程?！睌?shù)據(jù)存儲安全-數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)備份與恢復(fù)技術(shù)多層次數(shù)據(jù)保護(hù)技術(shù)持續(xù)數(shù)據(jù)保護(hù)（CDP，Continuous

Data

Protextion）CDP分類基于文件的CDP基于塊級的CDP基于應(yīng)用級CDP數(shù)據(jù)存儲安全