基本概念
脆弱性
是系统中容易遭受攻击的弱点或缺陷，是组织中防御的漏洞
非生产环境比生产环境更容易受到威胁
将生产数据控制在生产环境之内
威胁
是一种可能对组织采取的潜在的进行行动，可以是内部也可以是外部的
拒绝服务攻击
风险
造成损失的可能性，也指构潜在损失的事物或条件
风险的优先排序必须由各利益相关者之间通过正式的流程确定
风险分类
所有数据中的最高分类决定了整体的安全分类
关键风险数据
高风险数据
中等风险数据
安全过程（4A）
访问Access
审计Audit
验证Authentication
授权Authorization
数据完整性
是一个整体状态，免于遭受不当增删的影响
混淆或脱敏
动态脱敏
不更改基础数据的情况下，在最终用户或系统中改变数据的外观
方法
替换
混排
时空变异
数据变异
取消或删除
随机选择
加密转换
表达式脱敏
键值脱敏
其他
网络安全术语
后门
机器人
Cookie
防火墙
周界
超级帐号
DMZ
键盘记录
渗透测试
虚拟专用网络
数据安全分类
设施安全
设备安全
凭据安全
电子通信安全
系统安全风险
识别风险的第一步是确定敏感数据的存储位置，这些数据需要哪些保护
滥用特权（权限过大）
未经授权的特权升级
服务帐户或共享帐户滥用
增加数据泄露风险，使跟踪漏洞来源的能力更复杂
注入漏洞
缺省密码
备份数据滥用
黑客行为
网络钓鱼、社工威胁
恶意软件
数据安全需求来自
利益相关者关注的问题
政府监管
合法的商业问题
必要的业务访问需求
有效的安全策略确保用户能以正确的使用，并且限制所有不适当的访问和更新
工具
杀毒软件
HTTPS
身份管理技术
入侵侦测和防御软件
防火墙
元数据跟踪
使用元数据标记敏感信息是确保数据得到防护的最佳方式
最可能不知道需要保护敏感数据的人是员工和管理人员
数据脱敏加密
