数据安全项目实施工作随笔

文章预览

给大家讲讲我这几天做数据安全项目的感受： 描述中有不当之处属个人水平有限，能力问题，敬请见谅，对于可能因此文收到伤害的组织和个人深表遗憾。 最近在实施一个数据安全项目，针对实施过程中发现的有些问题和困惑在此小叙，请各位专业人士答疑解惑或指正。 第一、没有数据字典，想做数据资产识别，基本是在吹牛逼。几乎所有的数据工具都无法标记表名和字段名的解释，也就是说根本不知道这个字段和表干什么用的；从目前拿到的数据字典而言，经常出现有表名无字段名，有字段名没表名，有字段或表但无解释的情况；甚至出现有表和字段但备注不可用；从实际验证发现，虽然数据字典中有表，但在实际功能对应的时候没有对应关系 第二、原本想依赖工具实现数据分类分级，结果是不同行业领域数据分类分级，不同表对相同字段的 ………………………………