数字经济时代，数据已成为核心生产资料。科学合理保护、开发和使用数据资产，才能更好的造福全世界。核心生产资料保护不到位，一旦出现数据信息泄露、丢失等，将会对个人、企业甚至社会带来危害。
在利用数据创新，挖掘数据价值的过程中，
该如何保护数据安全呢？
目前国家出台了《网络安全保护法》、《数据安全保护法》、《个人信息保护法》等多部法律，旨在建设健全网络空间和信息安全保护。企业在业务经营的过程中，有法可依，有法必依，提升信息安全保护水平，在安全的基础上经营和创新。
基于对行业的洞察和业务实践，9月初华为云联合信通院一起深度解读《数据安全法》，针对企业数据安全将迎来哪些新动向、如何做好安全评估与治理、数据安全与合规需要关注哪些关键问题等话题，全方位分享了企业数据安全治理实践指南。
如何对数据安全保护做到全方位无死角，企业面临着种种挑战：
- 在繁多的数据安全能力中难以构建适合自己的安全体系，业界缺乏具有建设指导意义的数据安全产品；
- 云上的数据安全能力分散在各个服务之中，导致数据安全能力不集中。
华为云数据安全域产品经理兰修文从技术角度解读了华为云的数据安全能力和数据库安全服务，围绕数据安全全生命周期构建统一可视化管理能力，分享了在云上构建数据安全的观点和看法。
安全从来都是木桶原理，整体的安全能力是由短板决定的，因此，每个生命周期阶段的安全都不容忽视。数据安全全生命周期管理围绕数据采集、传输、存储、处理使用、交换和销毁各个阶段构建数据安全可视和管理。
华为云数据安全中心（DSC）
保护数据安全的秘籍大招，拿走不谢！
提供一站式可视、可控、可溯的
数据安全解决方案
DSC展示数据安全全生命周期各个阶段的状态，提供云服务全景图、数据采集安全、数据传输/存储安全、数据使用安全和数据交换/删除安全共5大板块，实时呈现数据安全整体态势，围绕数据安全全生命周期为客户提供一站式的可视、可控、可溯的数据安全解决方案。
通过内置或自定义敏感数据扫描规则，从海量数据中识别定位到敏感信息、并对其分类分级，根据识别结果再做下一步安全防护。
DSC支持识别近200种非结构化文件，8类格式图片，7类敏感信息、数十种个人隐私数据类型。
大招二：气通八脉，生成清晰数据血缘图根据敏感数据识别结果提供的数据血缘图，可查看数据资产中敏感数据的具体名称、路径、风险等级，通过可视化呈现出敏感数据之间的归属关系，方便用户快速梳理敏感文件框架，清晰定位敏感数据。
大招三：纵横捭阖，全局协同联动DSC可检测OBS桶上敏感数据相关的访问、操作、管理等异常行为，并实时告警与审计，同时DSC还支持Access Key泄露检测。
大招四：移形换影，灵活处理数据脱敏DSC提供静态脱敏和动态脱敏。静态脱敏，通过内置20 种脱敏规则或自定义脱敏规则完成对数据的变形转换处理；动态脱敏，通过调用API接口，对外部申请访问的敏感数据实时变形转换处理。
大招五：化影无形，数据流转有迹可循DSC支持明暗双重水印、数据库水印的注入和提取。企业数据给员工或第三方使用时，打上水印即可识别使用者身份，既能保护版权，也可以防止随意泄露敏感信息，数据追踪做到有迹可循。
大招六：活学活用，用户自定义规则DSC提供识别任务报告和识别结果报表，并内置多种合规知识库，支持用户自定义规则，场景适配不同行业。
大招七：先知先觉，异常通知通过设置告警通知，当敏感数据检测完成或监测到异常事件时，DSC会将其检测结果第一时间通知用户。
大招八：善始善终，数据内生能力透明化DSC传递华为云平台安全特性，例如，数据删除安全通过介质安全擦除的方式，对云上失效数据进行安全销毁，保证用户数据删除时无残留，数据删除后不可恢复，内生能力透明化，构筑信任。
数据安全保护伴随数据全生命周期，华为云数据安全中心（DSC）全场景全方位的保护帮助企业构建坚固的信息保护安全堡垒。
华为云安全
继承华为20多年的安全积累，华为云构筑的原生冰山安全体系和责任共担模型，为客户提供可信、极简、智能的云安全平台和服务，服务于包括华为流程与IT，消费者云及政企、电商、金融、互联网等行业客户。
【卓越能力】20 自主研发的云安全服务和200 伙伴安全服务，从保护云工作负载，保护应用服务，保护数据资产，管理安全态势到帮助合规上云方面，帮助客户构建立体云安全防护。
【全球合规】全球累计获得80 安全合规认证，如PCI 3DS，TISAX，ISO 27799， ISO/IEC 27701，SOC 2 Type2等，满足全球客户业务合规和隐私保护要求。
【产业共享】参与和主导制定10 云安全相关标准，输出20 安全白皮书，向产业和客户共享华为安全优秀实践经验。
【安全保障】专业的安全运营团队，7*24小时安全保障体系，防御针对云平台的攻击，实现99.99%的安全事件自动响应，让企业上云安全无忧。
关注@华为云，了解更多资讯
