網(wǎng)絡(luò)安全已成為政府、企業(yè)和個人共同關(guān)注的現(xiàn)象級問題。圍繞著如何保障數(shù)據(jù)安全？2017年云棲大會就專門舉行了一場數(shù)據(jù)安全論壇。 10月14日，云棲大會數(shù)據(jù)安全生態(tài)專場上，阿里巴巴集團安全部資深總監(jiān)侯金剛就此宣布稱，阿里將基于數(shù)據(jù)安全能力成熟度模型（Da
網(wǎng)絡(luò)安全已成為政府、企業(yè)和個人共同關(guān)注的現(xiàn)象級問題。圍繞著如何保障數(shù)據(jù)安全？2017年云棲大會就專門舉行了一場數(shù)據(jù)安全論壇。
10月14日，云棲大會數(shù)據(jù)安全生態(tài)專場上，阿里巴巴集團安全部**總監(jiān)侯金剛就此宣布稱，阿里將基于數(shù)據(jù)安全能力成熟度模型（Data Security Maturity Model, DSMM）推出“數(shù)據(jù)安全合作伙伴計劃”，希望通過與合作伙伴的協(xié)同，共享阿里在數(shù)據(jù)安全方面的經(jīng)驗與能力，幫助各企業(yè)、行業(yè)建立和提升體系化的數(shù)據(jù)安全能力，以實現(xiàn)全行業(yè)生態(tài)的可持續(xù)發(fā)展。
首批17家合作伙伴共推DSMM
“近年來，國內(nèi)外發(fā)生各種涉及個人信息安全案例，如CSDN遭受攻擊、12306網(wǎng)站信息泄露、徐玉玉案、Yahoo郵箱泄露案、Equifax征信信息泄露案等，根源都是安全風險。”10月14日，中國社會科學(xué)院法學(xué)研究所研究員周漢華在杭州出席云棲大會數(shù)據(jù)安全生態(tài)專場上稱，大數(shù)據(jù)發(fā)展繞不開個人信息保護問題，實現(xiàn)兩者之間的平衡是數(shù)據(jù)治理的關(guān)鍵。
數(shù)據(jù)安全是大數(shù)據(jù)技術(shù)落地、場景價值發(fā)揮的前提和保障，阿里巴巴也一直在數(shù)據(jù)安全方面不斷實踐。
石家莊網(wǎng)絡(luò)優(yōu)化獲悉2014年，阿里就率先提出數(shù)據(jù)安全能力成熟度模型（DSMM）概念，并于2015年將數(shù)據(jù)安全經(jīng)驗“標準化”，去年DSMM開始在產(chǎn)業(yè)圈落地實踐。
通過前期不斷努力，聯(lián)手共推DSMM終于成型。10月14日，包括德勤華永會計師事務(wù)所（特殊普通合伙）、安永（中國）企業(yè)咨詢有限公司、杭州閃捷信息科技有限公司和立信會計師事務(wù)所(特殊普通合伙)等在內(nèi)的17家安全領(lǐng)域知名咨詢機構(gòu)、專業(yè)服務(wù)公司，與阿里聯(lián)手展開深度合作，為更多有大數(shù)據(jù)管理和保護意識、重視大數(shù)據(jù)價值的組織，提供數(shù)據(jù)安全專業(yè)服務(wù)。
在數(shù)據(jù)安全生態(tài)圈中，評估咨詢機構(gòu)、認證機構(gòu)和產(chǎn)品解決方案等服務(wù)機構(gòu)，都會根據(jù)DSMM各維度標準，評估組織的數(shù)據(jù)安全能力級別，并通過專業(yè)的產(chǎn)品和服務(wù)，對需要提升數(shù)據(jù)安全能力的組織進行專項或綜合性服務(wù)，集聚專業(yè)的力量提高整個產(chǎn)業(yè)生態(tài)圈的數(shù)據(jù)安全水平。
據(jù)
石家莊網(wǎng)站建設(shè)了解，DSMM是阿里根據(jù)多年數(shù)據(jù)安全實踐經(jīng)驗提煉而成，圍繞數(shù)據(jù)采集、存儲、傳輸、處理、交換、銷毀的六個數(shù)據(jù)生命周期，在數(shù)據(jù)安全組織建設(shè)、制度流程、技術(shù)工具、人員能力四大維度，不斷提升自身數(shù)據(jù)安全能力積累沉淀而成，阿里希望將數(shù)據(jù)安全能力建設(shè)的經(jīng)驗積極推廣到生態(tài)圈，協(xié)同專業(yè)的服務(wù)商參與，使更多企業(yè)受益，共同促進**大數(shù)據(jù)經(jīng)濟的健康發(fā)展。
目的旨在要解決大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全管理問題，即專注提升組織機構(gòu)在業(yè)務(wù)運營中應(yīng)對數(shù)據(jù)安全風險的能力，發(fā)現(xiàn)數(shù)據(jù)安全能力短板、查漏補缺，*終使有數(shù)據(jù)安全需求的所有組織機構(gòu)，都能基于統(tǒng)一標準來評估和提升其數(shù)據(jù)安全能力，甚至是促進大數(shù)據(jù)產(chǎn)業(yè)及數(shù)據(jù)經(jīng)濟發(fā)展。
阿里巴巴數(shù)據(jù)安全高級專家潘亮向石家莊網(wǎng)絡(luò)優(yōu)化透露，DSMM適用范圍非常廣泛，從現(xiàn)已落地使用的企業(yè)來看，涵蓋了銀行、互聯(lián)網(wǎng)金融、證券等金融行業(yè)，以及百貨零售、電器銷售等零售行業(yè)，也包括體育、音樂、視頻等文娛行業(yè)，乃至乳制品制造、冶金、電力、物流及互聯(lián)網(wǎng)+新型企業(yè)等產(chǎn)業(yè)領(lǐng)域。
協(xié)同合作伙伴構(gòu)建云數(shù)據(jù)安全防護墻
對測評結(jié)果偏低或不符合標準要求的組織機構(gòu)，該如何提升數(shù)據(jù)安全水位的問題，阿里巴巴也協(xié)同合作伙伴提出了自己的解決方案。
目前，阿里云已在與合作伙伴共同打造了一套基于DSMM的數(shù)據(jù)安全解決方案體系。該體系從單點的數(shù)據(jù)安全產(chǎn)品模式，進化到多個產(chǎn)品之間相互聯(lián)動的解決方案體系，能更好滿足企業(yè)各個維度對數(shù)據(jù)安全的保護?，F(xiàn)階段，方案主要還是針對專有云的數(shù)據(jù)安全解決方案，后續(xù)會陸續(xù)開展公有云及其他方面的數(shù)據(jù)安全解決方案建設(shè)。
對于阿里協(xié)同合作伙伴首次提出的云數(shù)據(jù)安全解決方案，合作伙伴首旅如家酒店集團IT**副總裁王波稱，如家的數(shù)據(jù)已經(jīng)到一定體量，對外流通的需求也越來越多，但依舊缺少整體的數(shù)據(jù)安全解決方案支持，這套體系化的解決方案正好符合我們的需求，我們期待能與阿里有更深入的合作。
據(jù)介紹，解決方案覆蓋了企業(yè)三個方面需求。首先是合規(guī)性遵從需求，解決方案會幫助企業(yè)更好遵從網(wǎng)絡(luò)安全法、等級保護、數(shù)據(jù)安全能力成熟度模型等法規(guī)標準對企業(yè)數(shù)據(jù)安全能力的要求。 其次，專有云、混合云數(shù)據(jù)安全治理需求，能讓客戶清晰了解云上有多少數(shù)據(jù)、存儲在哪、數(shù)據(jù)的敏感級別、數(shù)據(jù)安全的風險，以及對哪些用戶可以訪問什么級別的數(shù)據(jù)，哪些用戶訪問了不該訪問的數(shù)據(jù)等。另外，數(shù)據(jù)安全交換需求，保障云上多方數(shù)據(jù)交換安全，并實現(xiàn)數(shù)據(jù)流出云邊界時的權(quán)限控制、審計及**功能。
阿里巴巴集團標準化總監(jiān)朱紅儒稱，DSMM除了正在制定**標準外，阿里也在ITU-T牽頭制定《Security reference architecture for lifecycle management of e-commerce business data》的國際標準，同時在ISO牽頭制定《Big data security capability maturity model》的國際標準研究項目，還在CCSA牽頭制定行業(yè)標準《面向互聯(lián)網(wǎng)的數(shù)據(jù)安全能力技術(shù)框架》，DSMM今年年底有望正式成為**標準，向全行業(yè)推行。
| 
