DMP在企業數字化轉型中的作用 - 數據安全篇

Facebook 信息泄露事件之所以能引起社會如此巨大的關注，不僅僅因為它是一次科技事件、企業管理問題、更是關系到每一位用戶隱私安全的大事件。著名英國作家查爾斯·狄更斯曾有句名言：“這是一個***的時代，也是一個最壞的時代。”互聯網給我們的生活帶來了***的便捷，但任何事物都有其兩面性，當下最讓人堪憂和困擾的是數字化衍生了一系列關于數據安全方面的問題和挑戰。

nEqual ***執行官 鄔劍 在 nEqual 數據智能需求層次理論 nEqual Data Intelligence Needs（簡稱nDIN理論）中提到：“數據的應用和管理的安全，相當于人類生存對于安全的需要和保障。美國心理學家亞伯拉罕·馬斯洛在《人類激勵理論》中認為，人類的需求從低到高分為五個層級：生理需求、安全需求、社交需求、尊重需求和自我實現需求。人的整個有機體是一個追求安全的機制，人的感受器官、效應器官、智能和其他能量主要是尋求安全的工具，甚至可以把科學和人生觀都看成是滿足安全需要的一部分。數據安全在數字化智能實現的過程中也扮演著如此重要的核心需要和保障作用。

[[239724]]

在企業數字化轉型變革中，確保數據安全是企業的責任也是重任。“數據安全”關乎企業數字化發展和未來的商業模式及競爭力，如何在企業數字化轉型過程中搭建好“數據安全”的保障？nEqual 認為以下幾點是必須要付諸實踐，而且要能夠警鐘長鳴的。

建立數據安全保護意識

互聯網+時代，有各種各樣、各個渠道來源的數據被企業“抱入懷中”，從線下實體店進店數據、用戶交易數據、到企業級CRM數據等，數據安全是企業發展過程中的命脈。首先，企業需要有保護數據安全的意識，無論是制度安全、計算安全、存儲安全、傳輸安全，還是產品和服務安全，在各個環節上鞏固數據管理、連接、分析等的安全保障，為消費者和企業數據的隱私和安全保駕護航。nEqual ***技術官 盧億雷 曾說：“所有相關的安全問題都要特別關注，安全就是這樣，時刻關注就能杜絕和減少問題發生。一旦放松警惕，隨時都可能發展到無法控制。”只有在保障所有數據安全性的情況下，可持續發展才有據可談，并能實現和助力商業及社會的繁榮發展。

構建數據安全制度體系

在企業內部搭建一套適合自身發展的數據安全制度體系，是對企業數據的安全保障，同時也是對消費者的一種保護和尊重。nEqual 認為，客戶的數據安全體系可分為以下幾個核心點：

1. 數據分類保護：對數據的全生命周期提供不同的保護、訪問控制和加密策略。以電商平臺為例，用戶名、昵稱屬于公開信息，收貨地址屬于非公開信息，而支付卡號又屬于機密信息，這些都是企業會擁有的數據，但在產品設計與實現時都需要分類進行保護；

2. 數據隔離保護：敏感數據（例如用戶名，口令，密保，支付等）應考慮分表分庫存儲，盡量減少一個上層應用出現漏洞時的影響。例如，某個應用出現SQL注入時，它只能影響那個應用對應的庫，而不是全部的數據；

3. 運維安全：技術公司應助力企業做到事前審批，事中記錄，事后可追隨。對于危險操作，做好回滾和配置備份計劃。例如，運營商在進行網絡割接失敗需要回退時，如果沒有配置備份，就會造成大面積斷網，從而導致業務中斷的情況；

4. 內容分級：針對不同的人員體現不同的數據。權限高的人員可以查看的內容要比權限低的人看到的多。例如，企業財務可以看到全公司的工資報表，而個人只能看自己的；

5. 安全刪除：對于加密數據或加密文件系統，刪除加密密鑰，對于非機密數據，需要使用安全的方法，不僅需要格式化源數據，而且還要重寫數據塊，物理上可以使用消磁等手段。

[[239725]]

加強數據系統維護管理

保護數據安全要從根源上提高系統和數據的安全性。從日志記錄體系到研發體系，把安全的理念一開始就融入到產品開發設計階段，確保系統全生命周期的安全；完善數據保護機制，注重對敏感數據的訪問權限及加密操作。增加密碼設置難度，并進行適當的密鑰管理，以實現更多重的保護；針對業務系統的服務器、中間件到公司辦公環境的門禁、OA系統、ERP系統等無處不在的安全性漏洞，可以定期做安全性自測或邀請第三方機構進行安全測試，以便知曉漏洞威脅，實時排查安全隱患。

[[239726]]

nEqual 作為企業數字化轉型的實踐者，尤為重視數據安全問題。其數據安全技術已通過多個平臺的安全性嚴格測試，底層系統通過優化數據備份、網絡防火墻、病毒防護、安全監控等技術手段來提升基礎架構的安全性；在數據傳輸、數據庫、內網網絡都進行了多重加密，提高進入系統的門檻；訪問控制、權限控制、預警和應急機制也在不斷完善與加強。

nEqual 所管理的企業私有數據平臺和自身的底層數據平臺，所有的數據都經過強加密的方式存儲，特別是與用戶相關的數據為兩層加密，一層是用戶登錄密碼使用HASH不可逆的方式加密，另一層是對像CRM中含有的敏感PII數據通過分布方式密鑰加密，同時解決了數據庫被脫庫問題，確保數據安全。

正是以上這些嚴格的數據安全管理及維護，nEqual 數據安全管理系統已經通過國際公認標準***、最權威的鑒證準則-ISAE3402（《鑒證業務國際準則（ISAE）第3402號――對服務機構控制的保證報告》）及 ISO27001標準，在行業內達到了***的安全標準。同時還配備了安全應急響應中心，以隨時應對各種數據安全相關問題。

全球數字化浪潮下，數據安全一直是被關注的焦點。企業數字化轉型過程中，會經歷數據采集、數據清洗、數據標簽化、數據歸類分析及應用等各道“工序”，每一環都都不容忽視。未來，也會有越來越多的企業加入到數字化轉型的隊伍中來，越來越多的信息將被數據化，數據安全能力或將成為大數據時代的重要競爭力。所以，保障數據安全是企業可持續發展、提高商業競爭力路上重要的“護花使者”。