整体“3+5”管控体系-processing互动编程艺术 中文版下载

图 4.1 整体“3+5”管控体系 (a) 内网安全风险综合管理平台（SOC）平台。SOC平台整合了大数据安全的 权限控制、安全加密、数据模糊化、数字水印、安全传输、数据 DLP、安全审计 等多种安全产品和安全系统。 (b) 大数据统一权限访问控制与审计（4A）系统。主要实现对用户访问大数 据入口的统一管理、用户的访问权限控制及用户的操作审计。 (c) 大数据安全管控平台。大数据安全管控平台是大数据安全特区的技术支 撑，实现明细数据的加密和脱敏处理、文件加密传输、共享资源挖掘平台的访问 权限控制、数据文件加密、导入数据防篡改、多租户的安全管控、日志审计等功 能。 (d) 大数据出口审核系统。大数据出口审核系统主要功能包括权限管理、取 数审批、数据监控/扫描、数据脱敏、日志管理、安全审计、数据缓存、多租户 管理、安全规则管理等功能。 (e)大数据文档加密系统。大数据文档加密系统主要实现对离线的数据资料 在流转过程中的加密解密、用户认证、权限控制、修改打印控制、水印控制、离 用户 经联通 外部 网络 用户经联通 内部网络 统一网络 接入平台 外网 身份认证 网络接入 记录日志 风险预警 4A （堡垒机） 联通内网 身份认证 操作记录 日志 风险预警 权限控制 数据回传 控制 大数据入口- 访问控制系统 大数据安全处理-安全管控平台 数据仓库 脱敏处理 统一 编码 数据 加密 数据模 糊化 文件加 密传输 数据整合汇总 审批记录日志 问题 告警 输出数据与需 求一致性审核 数据内容违规 审核 文件接口 API接口 访问权限控制 文件访问记录 离线数据加密 数据水印 下载数据加密 访问权限控制 记录日志 共享资源挖掘平台 多租户管理导入数据防篡改 模型管理、审核 数据挖掘工具 数据文件加密技术 访问权限控制 专属资源挖掘平台 提供操作日志 模型管理 数据挖掘工具 数据文件加密技术 数据使用平台（合作开发区） 数据采集 大数据出口- 出口审核系统 大数据离线- 文档加密系统 全局风险综合监控 大数据安全综合风险监控和应急响应平台 大数据风险监控 安全风险检查 安全应急响应 敏感数据定义和分类 大数据安全策略体系 数据加工安全规则 数据合规审核规则 数据泄露应急流程 大数据开发环节责任分解矩阵 大数据安全责任矩阵体系 大数据安全运营体系 大数据运行环节责任分解矩阵 大数据维护环节责任分解矩阵 内部敏感数据安全运营 外部合作伙伴数据安全运营 普通数据安全运营