Gartner DSG数据安全治理 架构及解读

目录

背景：

架构图：

 解释：

英文解释：（自上而下）

平衡业务与风险、威胁、合规之间的关系（5个维度之间的平衡）

优先处理数据集

制定安全策略

实施安全工具

策略配置同步

背景：

• 在Gartner2017 安全与风险管理峰会上，分析师Marc-Antoine Meunier发表《2017年数据安全态势》演讲，提及“数据安全治理（Data Security Governance）”
• Marc将其比喻为“风暴之眼”，以此来形容数据安全治理（DSG）在数据安全领域中的重要地位及作用。
• 《State of Security Governance, 2017- Where Do We Go Next?》是Gartner对于数据安全治理的完整理念和方法论

架构图：

 解释：

从上到下，从需求调研开始实施数据安全治理。千万不要跨过数据摸底、治理优先级分析、制定治理整体策略，而直接从技术工具开始对数据安全进行治理。