数据安全

随着大数据技术和应用的快速发展，数据所承载的多维度业务价值已被越来越多地挖掘和应用变现，数据中台成为数字经济时代信息基础设施不可或缺的核心。随之而来的是数据安全和隐私已经成为世界性的关注点，上升到国家战略层面，如何在满足用户隐私保护、数据安全和政府法规的前提下，进行跨组织的高效数据应用是数据中台必须解决的一大难题。
## 服务安全
　　为了更好地利用大数据的价值，大数据平台开始面向中心内外部用户提供基于大数据的服务。便捷的互联网应用环境下，在提供优质数据服务的同时，也为大数据服务安全带来严峻的安全挑战，大数据平台需要应对基于Web的攻击、应用程序攻击、注入攻击、拒绝服务攻击、网络钓鱼、用户身份盗窃等威胁，抵御信息泄露、网络瘫痪、 服务中断等安全风险。
　　数据管理平台要能够查看对外共享的服务有哪些，授权方式，授权对象是什么，访问频率是多少等功能。
## 数据安全
　　中心在开展业务和对大数据进行开发利用的同时，数据自身安全非常重 要，数据安全涉及数据生命周期各个阶段，包括数据采集、数据传输、 数据存储、数据处理、数据交换、数据销毁等活动。行业间以及行业内部数据交换共享时的数据安全，是迫切需要解决的问题，是大数据资源实现开放共享的关键。 数据已经被社会公认为有价值的资产，数据可变现、易变现的特点使得接触到数据的人员窃取数据的动机或可能性大大增加。不同于传统的资产，数据不占体积，极易被复制、携带和传输，而其本身又是在网络节点之间不断流动着的，这些特点让数据安全管理的难度极高，而数据泄露所带来的损失又是实实在在的，一旦发生高风险事件，会造成巨大的经济损失并有可能触犯法律，社会上已经发生过很多次惨痛的教训。这些给数据安全管理带来更大的挑战。
### 数据分类分级
　　中心数据应当先分类后分级，定期梳理，根据行业要求、业务需求、数据来源和用途等因素对数据进行分类和标识，形成数据分类清单。数据分类类别主要包括：服务事项管理数据、客户管理数据,归集和提取数据，个人住房贷款数据，项目贷款数据，财务数据，结算数据，风控数据，支撑数据，统计数据等。
　　住房公积金数据分为一般数据、重要数据两个等级。数据分类和等级定义需要后续中心内部进行明确并落地到数据管理平台，并不断提升安全管理的措施和手段。

## 统一安全认证和权限管理
　　目前先建立一套简单权限管理功能，未来核心业务系统统一的安全认证体系建设完成进行合并统一；