2021中国智能网联汽车数据安全研究报告会员免费优质

“CHINA INTELLIGENCE ELECTRICAL VEHICLE” SERIES REPORT2021中国智能网联汽车数据安全研究报告亿欧智库 https://www.iyiou.com/researchCopyright reserved to EqualOcean Intelligence, August 2021最懂中国智能电动汽车的第三方研究机构亿欧智库

中国智能网联汽车数据安全背景介绍中国智能网联汽车数据安全产业基本情况中国智能网联汽车数据安全产业趋势洞察231目录C O N T E N T S中国智能网联汽车数据安全榜单4

中国智能网联汽车数据安全背景介绍

数据安全概念开始普及，中国市场规模逐年递增4◆ 广义的数据安全（Data Security），是基于“安全体系以数据为中心”的立场，泛指整个安全体系，侧重于数据分级及敏感数据全生命周期的保护。它以数据的安全收集（或生成）、安全使用、安全传输、安全存储、安全披露、安全转移与跟踪、安全销毁为目标，涵盖整个安全体系。数据安全也包括个人数据安全与法律合规，即隐私保护方面的内容。亿欧智库预计，2025年中国数据安全行业规模将达到181.5亿元。亿欧智库：2016-2025年中国数据安全行业市场规模（亿元）数据来源：亿欧智库亿欧智库：数据安全概念解析CAI可用性（Availability）数据安全：保障数据全生命周期的安全与处理合规1、安全性➢ 保密性 (Confidentiality)： 保障数据不被未授权的用户访问或泄露➢ 可用性(Availability)：保障已授权用户合法访问数据的权利➢ 完整性(Integrity)：保障数据不被未授权的篡改2、处理合规➢ 符合各项适用法律法规的要求信息安全网络安全数据安全数据安全概念由信息安全及网络安全演变而来……

从边界安全到数据保护，中国数据安全防护体系成形5◆ 庞大产业规模的背后，是从边界安全（身份认证、网络隔离、传输安全）、访问控制（权限控制、审计管理）、数据审计（数据生命周期管理、日志审计）到数据保护（数据加密、数据脱敏、多租户隔离、数据容灾、侵权保护）的一整套中国数据安全防护体系。以完整体系为依托，中国数据安全产业开始跳出传统计算机与手机行业范畴，向“万物互联”的方向渗透。亿欧智库：中国数据安全防护体系关注外部用户或者第三方服务对集群的访问过程中的身份鉴别，用户在访问启用安全认证的集群时，需通过服务所需要的安全认证方式。关注数据在传输过程中的安全性，包括采用安全接口设计及高安全的数据传输协议，保证在通过接口访问、处理、传输数据时的安全性，避免数据被非法访问、窃听或旁路嗅探。大数据平台集群支持通过网络平面隔离的方式保证网络安全。边界安全访问控制数据审计数据保护包括鉴权、授信管理，即确保用户对平台、接口、操作、资源、数据等都具有相应的访问权限，避免越权访问；分级管理，即根据敏感度对数据进行升级，对不同级别的数据提供差异化的流程、权限、审批要求等管理措施。基于底层提供的审计数据，在权限管理、数据使用、操作行为等多个维度上对大数据平台的运转提供安全审计能力，确保及时发现大数据平台中的隐患点。提供数据在传输过程中及静态存储的加密保护，在敏感数据被越权访问时仍然能够得到有效保护。追溯大数据平台中数据的来源，熟知数据使用、销毁情况，通过安全审计监测大数据系统中是否存在非法数据访问。安全审计的目的是捕获系统内的完整活动记录，且不可被更改，遵守“事前可管、事中可控、事后可查”，三大原则。对日志审计记录做集中管理与分析。利用区块链类似技术实现数据的溯源确权。实施多租户访问隔离措施，实施数据安全等级划分，支持基于标签的强制访问控制，提供基于ACL的数据访问授权模型，提供全局数据视图和私有数据视图，提供数据视图的访问控制。提供数据脱敏和个人信息去标识化功能，提供满足国际密码算法的用户数据加密服务。为集群内部数据提供实时的异地数据容灾功能。身份认证网络隔离传输安全权限控制审计管理数据生命周期管理日志审计数据加密数据脱敏多租户隔离数据容灾侵权保护•授权合法用户访问大数据平台集群•定义可以访问、应用数据的用户•数据溯源、数据使用和销毁路径跟踪•数据加密和脱敏；多租户隔离；数据侵权保护；容灾管理数据来源：亿欧智库...