第 5 节 隐私影响评估（PIA）—— 数据资产清单

"PIC 或 PIP 涉及个人数据的每一个处理系统，均应开展 PIA……"

关键一步在于理解何为敏感数据、存储于何处、如何存储、谁可以访问，并引入数据活动监控。

- CipherTrust 数据发现与分类可发现并分类组织数据资产中所有数据存储内的数据——覆盖结构化、半结构化与非结构化数据，横跨本地、混合、云与多云环境。这种可见性使组织得以构建稳健的数据隐私与安全基础。

- Imperva Data Security Fabric 数据活动监控（DAM）不仅持续发现并分类有价值的数据（结构化、半结构化与非结构化），还为活动监控、安全评估、风险建模与攻击检测提供主动管控与预测分析。DSF 让您能够在本地、混合云与多云环境的所有文件存储与数据资产上统一数据安全控制，实现完全可见性与集中指挥。DSF 的灵活架构支持广泛的数据存储类型，从传统大型机系统到现代数据湖及其间的一切，无论数据是结构化还是非结构化。

  - Imperva Data Security Fabric（DSF）通过发现并映射文件与数据库服务器、识别社会安全号码、信用卡数据等敏感数据来增强数据治理。它使组织得以了解当前的数据使用情况，从而支持对数据实施角色与工作流管理、向数据管理员授予访问权限，并围绕数据生成合规报告。

  - Imperva Data Security Fabric 数据风险分析（DRA）监控并分析数据库用户账户与特权用户账户的全部数据访问与活动，并可自动判定某次数据访问事件是否违反合规或安全策略。它提供实时告警并阻断策略违规行为，并以高成本效益的方式保留多年数据以供审计。凭借深厚的领域安全专业能力与机器学习（ML），DRA 使组织得以识别违反安全策略、实践与同类群体规范的可疑用户行为与计算机系统行为。

第 6 节 数据保护控制框架

"PIA 中识别的风险必须通过控制框架加以处理……"

组织可通过 Thales 令牌化与透明加密，以设计隐私的方式保护敏感数据。

- CipherTrust 令牌化（Tokenization）允许对数据库中的敏感信息进行假名化处理，同时在分析期间或报告中不暴露敏感数据的前提下，仍保持分析汇总数据的能力。

- CipherTrust 透明加密对敏感数据进行加密，并执行细粒度的特权用户访问管理策略——该策略可按用户、进程、文件类型、时段及其他参数加以应用。它提供完整的职责分离机制，唯有获授权的用户与流程方可查看未加密数据。组织还可在访问点处借助 CipherTrust 透明加密的多因素认证（MFA）叠加第二重身份验证步骤，从而限制特权用户对敏感数据的访问。

第 10 节 作为个人信息处理者的服务提供商

第 11 节 个人数据的保护

"所有被处理的个人数据均应通过行业标准与最佳实践得到充分保护……"

- 透明加密运行于文件系统层，提供静态数据加密、集中式密钥管理、细粒度访问控制与数据访问日志，满足数据保护的最佳实践要求。

- 勒索软件防护采用实时行为监控，在勒索软件得以控制数据之前即发出告警或阻断恶意活动，从而防范零日攻击与特权提权攻击对静态数据的侵害。

- 数据库保护在数据库层提供密钥管理，既支持原生 TDE（透明数据加密）用例，也可对数据库实施字段级或列级加密。

- 应用层可部署 C 语言与 Java 的加密库；亦可采用网络层方案作为网关施加加密，无需修改应用代码。

组织还可通过 CipherTrust 数据安全平台以下列方式进一步强化敏感数据保护：

- CipherTrust 令牌化提供全面的数据安全能力，包括带访问控制的文件级加密、应用层加密、数据库加密、静态数据脱敏、无保险库令牌化（基于策略的动态数据脱敏），以及保险库令牌化，以支撑广泛的数据保护用例。

- CipherTrust 透明加密对敏感数据进行加密，并执行细粒度的特权用户访问管理策略——可按用户、进程、文件类型、时段及其他参数应用。它提供完整的职责分离机制，唯有获授权的用户与流程方可查看未加密数据。除非提供访问该数据的正当理由，否则存储于第三方云中的敏感数据不会以明文形式对未授权用户可见——这些用户可能包括第三方云服务商的员工（如支持工程师、数据库管理员），也可能是潜在恶意进程。

- CipherTrust 企业密钥管理在云与企业环境中就多种用例简化并强化密钥管理：可通过销毁加密密钥有效删除已加密信息。Thales 借助符合 FIPS 140-2 的虚拟或硬件设备，为敏感环境提供高等级安全，并为自研加密及第三方应用实现集中式密钥管理。

第 12 节 数据库的访问或修改

第 13 节 受限访问

第 16 节 个人数据的在线访问

"实施安全的认证机制，例如多因素认证或安全加密链路……"

- Imperva Data Security Fabric 数据风险分析（DRA）监控所有数据库的数据访问与活动，提供精准定位高风险数据访问活动所需的可见性，覆盖所有用户（含特权用户）。组织得以发现隐藏的风险与脆弱性，并生成报告以有效沟通风险与持续活动情况。它提供实时告警并阻断策略违规行为，并以高成本效益的方式保留多年数据以供审计。凭借深厚的领域安全专业能力与机器学习（ML），DRA 使组织得以识别违反安全策略、实践与同类群体规范的可疑用户行为与计算机系统行为。

- CipherTrust 透明加密（CTE）通过加密敏感数据并执行细粒度特权用户访问管理策略（可按用户、进程、文件类型、时段及其他参数应用），帮助组织管控对受限信息的访问。CTE 提供完整的职责分离机制，唯有获授权的用户与流程方可查看未加密数据，并配有详细的数据访问审计日志。这可保护数据无论其驻留在本地、跨多个云，还是处于大数据与容器环境中。

- Thales 身份与访问管理解决方案依据用户角色与上下文限制内部与外部用户的访问。以强认证（MFA）为支撑，辅以细粒度访问策略与精细化授权策略，确保在正确的时间将正确的用户授权给正确的资源，从而最小化未授权访问的风险。

- Thales SafeNet 可信访问（STA）是一款基于云的访问管理解决方案，通过整合单点登录、多因素认证（MFA）与基于场景的访问策略的单一平台，让管理云服务与企业应用的访问变得简单。它提供跨应用资产的访问事件单一视图，确保正确的用户在正确的信任级别下访问正确的应用。STA 还提供对所有系统全部访问事件的最新审计轨迹，并通过丰富的自动化报告记录访问执行与身份验证的各个环节。

- CipherTrust 透明加密（CTE）与 CipherTrust 令牌化提供"加密粉碎"（crypto-shreds）功能，通过销毁加密数据的加密密钥，确保相关信息无法被恢复。

- CipherTrust 企业密钥管理确保安全的资产处置：它在云与企业环境中就多种用例简化并强化密钥管理，可通过销毁加密密钥有效删除已加密信息。Thales 借助符合 FIPS 140-2 的虚拟或硬件设备，为敏感环境提供高等级安全，并为自研加密及第三方应用实现集中式密钥管理。

第 30 节 处置与销毁流程

"以电子方式处置或销毁存储介质中的个人数据，其中涉及使用消磁器、擦除器、加密或安全擦除程序……"

第 31 节 个人数据销毁服务提供商

"委托 PIP 执行其控制范围内的个人数据销毁工作……"

威胁监控是组织预防、检测与响应网络攻击的关键能力之一。Imperva Data Security Fabric 与 Thales CipherTrust 透明加密勒索软件防护可帮助组织应对这一挑战。

- Imperva Data Security Fabric 数据风险分析（DRA）监控所有数据库的数据访问与活动，提供精准定位高风险数据访问活动所需的可见性，覆盖所有用户（含特权用户）。组织得以发现隐藏的风险与脆弱性，并生成报告以有效沟通风险与持续活动情况。它提供实时告警并阻断策略违规行为，并以高成本效益的方式保留多年数据以供审计。凭借深厚的领域安全专业能力与机器学习（ML），DRA 使组织得以识别违反安全策略、实践与同类群体规范的可疑用户行为与计算机系统行为。专用检测算法可即时识别正在进行的攻击利用，并立即发出事件告警。

- CipherTrust 透明加密勒索软件防护（CTE-RWP）持续监控进程中的异常 I/O 活动，在勒索软件得以完全控制您的终端与服务器之前即发出告警或阻断恶意活动。它监控活动进程以检测勒索软件——识别数据访问过量、数据外泄、未授权加密或用户恶意冒充等行为，并在检测到此类活动时告警/阻断。