第2章　数据安全理论及实践框架

数据安全的规划和建设并不是一个全新的话题，但是之前的大多数解决方案是以满足合规性为主要目的。在很多组织经历了数据泄露风险和事件之后，安全性现在已成为以数据为中心的数字化转型战略的关注重点。当前，数据量的快速增长和数据泄露事件频发的趋势，加上组织内外不断扩大的数据使用需求，极大地改变了对数据保护及其解决方案的诉求。由于数据安全涉及数据生产、传输、存储、使用、共享、销毁等全生命周期的每一步，并且涉及众多参与者，所以一个成功的数据安全方案的规划和建设需要借鉴一些有经验的模型框架。这里我们介绍几个常见的数据安全模型框架。