下载掌阅APP，畅读海量书库
立即打开
网络安全与数据安全有效性遵循“木桶原理”，即木桶的盛水量受限于其最短的桶板。数据安全建设是一项涉及资金、时间与人力资源的综合性工程，投资者期望的不仅是满足法律法规的合规要求，更在于切实解决潜在的风险问题。然而，有些建设方案往往陷入功能、能力或参数的误区，技术人员可能过于追求功能的丰富性，却忽视了实际场景与需求，导致部分功能无法发挥其实际效用。
本章从常见的数据安全风险场景出发，进行系统的梳理与分析，明确我们需要解决的核心问题。在实际安全系统项目立项过程中，企业应结合自身需求与列出的风险场景进行对照，明确通过本期项目的资金投入能够切实解决哪些风险问题。换言之，组织应定期对现有安全现状与风险场景进行比对，并输出数据安全风险评估报告，以便及时了解风险问题的存在与否，确保对安全状况有清晰的认识。在此基础上，数据安全技术与运维建设的成熟度将得以提升。
依据第4.4节介绍的CAPE数据安全实践框架，本章列出的各类风险分别对应C、A、P、E的不同环节。