专题演讲嘉宾：陈继安

数据安全不管是对个人、企业、国家来说都是非常重要的，做好数据安全是一个系统性的工程，公司越大业务越多数据治理就越难，要想做好数据安全一定要从源头开始，发动研发、运维、DBA 等各个技术团队一起承担数据安全目标和责任，安全团队做好把控和赋能。我们在实践中发现依托研发流程可以很好的将数据安全建设左移，把各个部门工作串联起来，通过流程、技术检测、服务鉴权、审计等让数据全生命周期看得见、管得住。

演讲提纲：
1. 数据安全落地难点

• 数据在哪里？谁在收集、存储、使用
• 系统运行很久、改造成本极高
• 数据安全事故仅仅是安全部门的责任

2. 明确目标和责任

• 如何定义数据安全目标
• 如何划分数据安全责任

3. 依托研发流程将数据安全左移

• 归属管理
  • 通过研发平台实现业务、工程、数据的关联
  • 通过微服务架构逐步实现工程和数据库 1 对 1
  • 通过数据库账号权限、DML、DDL 流程推动数据和工程关联落地
• 分类分级
  • 定义敏感信息数据特征（字段名称特征、字段内容特征）
  • 在数据库 DDL 的时候对字段名称进行检查
  • 根据字段内容特征定期扫描数据库内容实现数据自动达标
• 使用管理
  • 对于数据分析或者人工提取统一使用数据资产平台进行管理（包含申请、审批、审计）
  • 应用间调用采用基于 ServiceMesh 权限控制
  • 基于 nginx+lua 的 web 接口敏感数据识别

4. 最终成果

你将获得：

• 如何低成本搭建数据安全体系
• 如何将数据安全工作全民参与
• 数据分类分级的一些技术实现