数据安全，是个老生常谈的话题，但是安全往往是在危险的时候方能体现出来，因此，这也是很容易被人们所忽略的部分。2017年，数据安全事件更是屡屡登上头条，除了个人信息的数据泄露之外，还有网络病毒造成的全球网络瘫痪，经济损失不计其数。
一、数据安全管理从哪些方面体现
数据安全管理的最终目标是保护数据符合隐私及保密要求。主要基于以下几方面的考虑：
1 、利益相关者的要求：作为数据的最终拥有者，组织必须保证利益相关者的隐私和保密要求;
2、政策法规要求：如《网络安全法》、《数据安全法》、《个人信息保护法》等法律，以及各行业对于数据安全的各种规范和条例;
3、特定业务要求：保护特定数据，比如知识产权，商业机密等;
4、合法访问要求：按组织单位的整体战略、业务规则以及运营流程等要求来确定特定角色对数据的访问权限，即：认证(Authentication)、授权(Authorization)、访问(Access)、审计(Audit)这“4A”要求。
二、泛普软件如何护航数据安全
1、网络安全
泛普软件使用 HTTPS 安全传输协议，来保障网络间的通讯安全。HTTPS 是一个被广泛应用于移动互联网的成熟技术，使用 HTTPS 后，网络间通讯的数据会被传输层安全性(TLS)或安全套接字层(SSL)进行加密。同时，设备地址访问控制被企业用于控制哪些 IP 地址、网段，或者防火墙控制的设备可以访问系统，加强了安全性的管控。
2、身份验证
支持不同类型的安全令牌加密码的双因授权模式。如果一个伪访者没有安全令牌, 即使他设陷阱偷了密码仍是不能通过系统的身份验证，又或者你丢失了你的安全令牌被别人捡到，捡到的人因不知你的密码，仍是不能通过系统的身份验证，所以双因授权提供了一个额外的保障。
3、密码安全管理
允许系统管理员跟据其机构情况和需要，而设定以下密码安全措施：用户首次登录必须修改密码、强制用户定期更换密码等等，十分严谨。
4、职责分离
对系统功能和数据进行控制的关键之一是职责分离。泛普软件支持系统进行职责分离，并提供基于角色的访问控制(RBAC)来控制权限和/或授权的访问。
例如：两个不同部门的经理可能需要相同的系统功能访问权限，但不同的数据访问权限(例如：A 部门的经理需要访问A部门的数据，B 部门的经理需要访问B部门的数据)，支持系统功能与数据的访问权限分离(例如：经理 A 和经理 B 有相同的系统功能访问权限但是有不同的数据访问权限)。
5、审计跟踪
提供审计跟踪服务，它将按顺序详细记录用户在系统的操作。审计跟踪服务除了可以记录系统中所有操作、交互和事务外等等。
6、数据加密
亦使用 64 位 DES 算法去加密每个用户上传到系统的附件的文件名及其内容。
7、可靠性
支持以下级别的数据恢复：数据备份与重建、双机热备、灾难恢复，即使发生系统崩溃时，它将最大程度地提高系统的可用性，并尽可能减少数据丢失的可能性。
全息数据安全风险感知系统，是业内首屈以数据为中心，能够对数据安全要素“用户和实体，应用访问，数据对象”进行画像和关联分析的系统，实时感知“什么人，何时，何地，通过什么应用，访问了什么(类别和级别)数据”，再结合企业IAM系统，把企业数据的处理环境和业务场景的数据安全态势可视化，实时评估和检测数据安全策略运行状态和企业数据安全合规态势，在监督企业数据安全管理体系运行上具有不可替代的作用。因此，全息数据安全风险感知系统是企业数据治理中非常有效的数据安全管理工具，让流动数据在海量与频繁的开放与共享中，依然可知、可视、可控，激活数据持续创造价值。
