Volume 3,Issue 7
基于典型数据应用场景的数据安全能力建设
数据安全治理是一项复杂度高、综合性强的信息化系统工程。本文以业务流程关键环节为核心聚焦典型数据应用场景（开发测试运维场景、办公数据应用场景、数据共享交换场景和数据开放交易场景）下的数据安全风险，在数据安全治理方法论DGPC 和最佳实践DSG 指导下，重点阐述了在特权访问安全管理、数据库安全防护、数据泄漏防护、监测与风险分析和隐私计算五个方面开展数据安全能力建设，有助于企业和组织深化、完善数据安全体系建设。
[1] 杨慧珍. 数据要素交易中数据安全风险的协同治理研究[D]. 山东: 山东财经大学,2025.
[2] 中关村网络安全与信息化产业联盟, 数据安全治理专业委员会. 数据安全治理白皮书5.0[EB/OL].(2024-11-06).https://www.hljbigdata.org/data/upload/2024-11-06/672b2c61a3168.pdf.
[3]Joerg Fritsch,Mike Wonham.How to successfully design and implement a data-centric security architecture[EB/OL].(2019-07-22).https://www.gartner.com/en/documents/3953491.
[4]GB/T 22239-2019,《信息安全技术 网络安全等级保护基本要求》[S].
[5] 关伟东, 汪露露. 数据安全技术现状及发展趋势研究[J]. 信息通信技术,2025(1):48-51.
[6] 黄晨量. 对象关系映射的硬编码方式的设计与实现[J]. 上海示范大学,2005(7).
[7] 张晶姝. 终端数据防泄漏系统在企业中的应用实践[J]. 数字技术与应用,2018,36(05):191-192.
[8] 周建宁, 季君, 吴陈龙, 等. 多维度数据库安全审计设计和实现[J]. 中国公共安全( 学术版),2019,(04):111-115.
[9] 孟祥猛. 信息网络建设中的安全问题分析[J]. 电脑编程技巧与维护,2019,(05):171-173.
[10] 刘业政, 宗兰芳, 周芦娟, 等. 数据要素流通交易的可信指标及测度方法[J]. 管理评论,2024,36(12):26-36.