数据加密三板斧
说明数据加密涉及到方方面面，本文不做大而全的讨论，而是重点讨论公有云云上的数据加密为什么需要数据加密我们要知道我们的数据为什么要加密？并非所有的云上数据都需要加密，那什么数据需要加密呢？如果云上数据涉及到个人数据、隐私数据、敏感数据或企业个人核心资产，那就需要考虑数据加密了，如果不加密将会有以下两个重大风险。合规风险：国外相关的法律法规：GDPR、SOX、PCI D...
·
说明
数据加密涉及到方方面面，本文不做大而全的讨论，而是重点讨论公有云云上的数据加密
为什么需要数据加密
我们要知道我们的数据为什么要加密？并非所有的云上数据都需要加密，那什么数据需要加密呢？如果云上数据涉及到个人数据、隐私数据、敏感数据或企业个人核心资产，那就需要考虑数据加密了，如果不加密将会有以下两个重大风险。
合规风险：
国外相关的法律法规：GDPR、SOX、PCI DSS II、HIPAA、CSA Star等
国内相关的法律法规：《中华人民共和国网络安全法》、《信息安全等级保护》、《电信和互联网用户个人信息保护规定》、《个人信息安全规范（草案）》等。
这些法律法规中对所有收集、存储和使用个人数据、敏感数据的组织和个人都做了明确保护规定，其中数据加密一种强制手段或推荐手段。
数据泄露风险：
数据防泄漏的方案有很多，数据加密是一个重要且通用的方案，可以有效预防关键信息、核心资产等数据泄露。
云上数据加密的三板斧
放在云上的数据可能是云上的APP产生的，也有可能是云下APP产生的，无论在哪里产生只要数据放在云上都是本文讨论的范围。
第一板斧：云供应商加密+云供应商提供KMI
这种数据加密用户投入最小，数据加密和KMI均由云供应商提供，用户通过支持加密特性的云服务加密数据，通过KMS（云上KMI一般以一种服务的方式提供，即密钥管理服务KMS）管理加密的密钥，非常的简单快捷。
第二板斧：用户加密+云供应商提供KMI
这种数据加密需用户开发加密APP，由于加密APP由用户自己开发，所以用户可以根据自己的业务场景灵活加密数据，用户也无需购买和维护KMI设备，直接使用云供应商的KMI
如何基于KMS开发加密APP呢？
第三板斧：用户加密+用户的KMI
前两板斧基本上可以解决99%的用户数据加密需求，只有极少数特殊用户才会使用第三板斧，这种数据加密投入比较大，首先是用户要开发加密APP，其次是要购买昂贵的KMI，另外还需要专业的人去维护KMI设备。
华为开发者空间，是为全球开发者打造的专属开发空间，汇聚了华为优质开发资源及工具，致力于让每一位开发者拥有一台云主机，基于华为根生态开发、创新。
更多推荐
0
0- 0
已为社区贡献5807条内容
所有评论(0)