数据安全开发治理与安全架构

为减少传统信息管理系统建设时开发过程数据安全控制不完善、接口安全管理混乱、数据安全迁移困难等弊端,文章基于企业数字化过程中数据安全开发的现状,提出建立安全服务平台,平台提供安全控制能力:安全加密、安全访问、安全鉴别、安全验证等,将这些安全能力嵌入数据开发过程,实现数据安全开发。数据安全保护的最佳切入点是数据开发阶段,对数据生产的初始阶段从严治理,从数据源头解决项目数据安全管控难的问题,减少后期为保护数据安全对系统的反复重构或补救。