33-數(shù)據(jù)安全05-數(shù)據(jù)處理安全之?dāng)?shù)據(jù)正當(dāng)使用

數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用教學(xué)目標理解數(shù)據(jù)正當(dāng)使用的含義理解常見的訪問控制模型目錄數(shù)據(jù)正當(dāng)使用的含義訪問控制模型數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用數(shù)據(jù)正當(dāng)使用的間接定義國家標準《數(shù)據(jù)安全能力成熟度模型》：

基于國家相關(guān)法律法規(guī)對數(shù)據(jù)分析和利用的要求，建立數(shù)據(jù)使用過程的責(zé)任機制、評估機制，保護國家秘密、商業(yè)秘密和個人隱私，防止數(shù)據(jù)資源被用于不正當(dāng)目的。2016年某國總統(tǒng)大選大數(shù)據(jù)“殺熟”數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用數(shù)據(jù)正當(dāng)使用的間接定義大數(shù)據(jù)的高價值《數(shù)據(jù)安全能力建設(shè)實施指南》指出，大數(shù)據(jù)時代中的數(shù)據(jù)價值越來越高，容易導(dǎo)致組織內(nèi)部合法人員被數(shù)據(jù)的價值吸引而違規(guī)、違法的獲取、處理和泄露數(shù)據(jù)。通過建立數(shù)據(jù)使用過程中的相關(guān)責(zé)任和管控機制，保證數(shù)據(jù)的正當(dāng)使用正當(dāng)使用安全的管理對象如何管理正當(dāng)使用安全的對象目錄數(shù)據(jù)正當(dāng)使用的含義訪問控制模型數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用身份與訪問管理（IAM）Gartner對IAM的定義：“Identityandaccessmanagement(IAM)isthedisciplinethatenablestherightindividualstoaccesstherightresourcesattherighttimesfortherightreason.”IAM是一種身份與訪問管理機制，它能有效控制什么樣的人或物的用戶在什么時間有權(quán)限訪問到什么樣的資源。即控制主體對客體的訪問，防止未經(jīng)授權(quán)的數(shù)據(jù)讀取、修改、外泄。數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用訪問控制模型自主訪問控制（DAC）強制訪問控制（MAC）基于角色的訪問控制（RBAC）基于屬性的訪問控制（ABAC）數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用訪問控制模型-自主訪問控制（DAC）自主訪問控制（DiscretionaryAccessControl，DAC），是由擁有某一客體資源控制權(quán)的用戶，自行制定訪問主體和該客體之間的訪問關(guān)系，常見用于記錄訪問關(guān)系的載體有訪問控制列表、訪問控制矩陣、訪問控制能力列表。數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用訪問控制模型-強制訪問控制（MAC）強制訪問控制（MandatoryAccessControl，MAC），是分別為主體、客體賦予安全級別，增加安全標簽屬性，通過訪問策略明確訪問關(guān)系，高級別主體可訪問低級別客體，低級別主體拒絕訪問高級別客體。數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用訪問控制模型-基于角色的訪問控制（RBAC）基于角色的訪問控制（Role-BasedAccessControl,RBAC），是基于某一類別的用戶組/崗位角色賦予權(quán)限，不面向個體賬號設(shè)置權(quán)限。用戶被分配適當(dāng)?shù)慕巧?，該用戶就獲得對應(yīng)角色的所有權(quán)限，管理員根據(jù)業(yè)務(wù)角色劃分組別和權(quán)限后，對角色設(shè)定最小特權(quán)。相比于面向用戶的權(quán)限調(diào)整，基于角色的訪問控制維護成本大大降低，即簡化了用戶的權(quán)限管理方式。數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用訪問控制模型-基于屬性的訪問控制（ABAC）基于屬性的訪問控制（Attribute-BasedAccessControl,ABAC），是基于能區(qū)別實體的屬性，制定相關(guān)的訪問控制策略。在訪問控制模型中，涉及的實體包括主客體、環(huán)境、行為、對象等，各自有著獨特的屬性。主體屬性包括用戶名、部門名、職務(wù)、年齡、機器編碼等環(huán)境屬性包括訪問者的IP、訪問時間等行為屬性包括修改、添加、刪除、讀取等對象屬性包括文件、數(shù)據(jù)庫表、URL地址等數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用零信任體系零信任假設(shè)a) 內(nèi)部威脅是客觀存在的；b) 訪問主體不局限于用戶，還包括設(shè)備、應(yīng)用程序、網(wǎng)絡(luò)等類別；c) 安全是動態(tài)的，不是靜態(tài)的。每個對象的安全狀態(tài)是相對的，不是靜態(tài)不變的?！皬牟恍湃危冀K驗證”數(shù)據(jù)處理安全-數(shù)據(jù)正當(dāng)使用零信任體系零信任3類技術(shù)方案軟件定義邊界（SDP）身份和訪問管理（IAM）微隔離（MSG）數(shù)據(jù)處理安全