如何轉型數據安全？搭建文件硬盤數據銷毀的知識體系！

01

數據安全崗-轉型需求

最近兩年咨詢轉型做數據安全的人特別多，有在校的學生、有剛參加工作的同學、也有工作經驗豐富的朋友，在認真回答他們后，發現大家對數據安全崗需求認識有一些誤區?，F在不能用傳統網絡安全的思路、或純安全思維看待數據安全（如僅考慮安全管理、安全技術），它們與新型態的數據安全差異性比較大，今天借助本文一起理一理數據安全崗位相關的事情。

02

數據安全崗-就業方向

數據安全相關崗位可分為四大塊，如下：

甲方企業：圍繞甲方企業開展數據安全管理、數據安全技術建設，過程中從嚴管控風險等，主要涉及數據安全管理、數據安全合規、數據安全技術、數據安全運營等崗位。

乙方企業：為甲方企業提供數據安全服務、支持的各類服務商，如數據安全廠商，包括市場、銷售、售前、實施、運維崗等；數據安全咨詢方，包括數據安全咨詢專家、解決方案專家等。這些企業協助甲方搭建數據安全技術體系、提供數據安全解決方案等支持內容。

第三方企業：包括數據安全第三方的測評、評估機構、協助監管的支撐機構等，主要從第三方的視角驗證甲方企業的安全合規、安全技術的執行情況，配合做好各類支持工作，形成評估報告等。

安全監管機構：國家數據安全管理及監管機構，承擔相關職責的機構，他們負責對管轄的企業發起安全監管、檢查、考核等動作，從國家層面推動企業數據安全水平的整體提升，防范主要數據安全風險事件。

文件硬盤數據銷毀

03

數據安全崗-主要類型

數據安全管理/合規方向

工作主要內容

（1）甲方企業為主，比如集團型的數據安全管理，推進落實國家、行業主管的數據安全監管、考核要求和新型試點工作要求，形成主要工作項向集團內部子公司、專業公司推進落實。

（2）類似子公司或專業公司的數據安全崗，更多配合集團公司的管理要求，進行企業數據安全工作落地實踐，配合各類安全檢查和監管工作，在公司內部橫向組織技術部門、業務部門等進行落地，開展內部的安全檢查和工作執行的復核、內部審計等，防范風險為主。

知識能力要求

（1）以數據安全管理和合規方面知識為核心，掌握國家及行業數據安全法律法規、標準規范和每年主要的數據安全重點工作，配套數據安全管理類的產品或工具輔助安全管理支撐。

（2）重點把安全要求轉化工作方案，推進工作的落地執行，具備綜合協調和溝通能力。其中，工作推進能力非常重要，對數據安全技術需要一定的了解，要求不會特別高，掌握數據安全通用知識，熟悉數據安全技術或者產品的工作實際應用場景。

數據安全技術方向

工作主要內容

主要圍繞數據安全產品的部署實施、配置管理、運行維護、技術支持等方面。包括數據分類分級、防泄漏、數據脫敏、數字水印、數據備份恢復、隱私技術、數據虛擬化等數據安全相關的產品和工具。

知識能力要求

（1）通用的IT技術能力，如網絡、密碼、操作系統、數據庫、大數據平臺等，會覆蓋網絡安全方向內容，都是技術類崗位。但是網絡安全的安全滲透測試、安全掃描、攻防演練、代碼審計等需要具備比較強的安全開發能力及IT編程能力，專業能力要求度非常高。

（2）相對而言，個人認為數據安全技術區別網絡安全技術，技術性沒有那么強，更多是體現綜合能力，在了解基礎原理的情況下，能夠掌握和使用好數據安全產品，運用到實際工作開展過程中、數據處理活動過程中，發揮安全產品的實際功能。

數據安全運營方向

工作主要內容

（1）圍繞信息系統或數據業務過程中，從風險視角觀察業務過程可能存在風險隱患，搭建體系化的數據安全運營內容，包含組織架構、制度規范、流程機制、安全技術能力等內容，是一個更大的范疇，需要銜接網絡安全部分運營的內容，比如日志、流量、攻防、告警等。

（2）實際工作內容也有明顯區別，數據安全運營覆蓋面更廣、與業務和數據處理活動結合度更高，因此顆粒度更細、更復雜，是綜合性更強的運營。具體工作上，圍繞數據安全產品運行情況進行分析和運營，風險告警處置等。

（3）另一方面，運營的對象有所不同，網絡安全對象是信息系統和網絡流量，數據安全對象包含信息系統、網絡流量和數據資產，圍繞數據資產延伸出來的數據資產目錄、數據分類分級、個人信息保護等相關內容。

知識能力要求

（1）要求綜合能力強，整體構建數據安全運營體系，運營的核心是體系化、常態化，即建立系統性的工作流程，讓參與其中各類角色有序的運轉起來，各自清晰需要日常周期性開展的工作，這些工作的標準和規則是什么，輸入、輸出物內容。

（2）個人想轉向數據安全運營崗位，可以從其中一些角色做起來，逐步建立綜合的運營能力和管理能力，比如先從熟悉數據安全產品配置使用，日常監測維護等，或者從數據安全流程規范、安全運營周報逐步入手。

04

哪些崗位比較適合轉型數據安全

數據安全崗位核心方向包括管理方向和技術方向，需要具備安全的思維能力，即安全、合規、風險的意識，用安全的視角看信息系統及數據處理活動過程。

管理方向包含合規：技術要求不會特別高，適合技術能力不強，尤其是沒有IT能力基礎的同學。熟悉數據安全相關法律法規、標準規范，組織企業安全管理、考核、檢查等偏向于管理性質內容，具備較好的溝通表達能力和文字編輯能力，通常需要寫很多通知、方案、各類總結報告等。因此，非技術方向的同學可以向數據安全管理和合規方向轉型。

技術方向含運營：需要較強的IT背景知識，實際工作中數據安全與信息系統、網絡、數據庫、大數據平臺等IT技術知識交叉較多，需要較強的IT基礎知識。具體來說，開發、運維（含系統、應用、數據庫）、網絡安全、IT項目經理、安全售前等崗位比較適合轉向數據安全技術方向，像偏管理、數據分析師、數據工程師、網絡工程師（IT經驗欠缺）等不太適合。

有IT背景的適合轉安全技術，沒有IT背景的可以考慮安全管理。但是，作為學校學生或者剛畢業沒多久的同學，還是特別建議從技術做起，積累IT方面的技術知識，它們都是通用類知識，有技術的經歷后期轉安全管理會比較容易。當然，只要學習能力強和悟性高，什么專業方向的都適合做數據安全。

?Tips特別提醒：

企業側實際很少有數據安全部門，相關的崗位實際不多，具體工作開展整體還是以網絡安全為主，數據安全工作內容比重在不斷提升和重視，未來發展方向肯定是趨勢向好，屬于“朝陽”崗位，盡量向數據類企業比較多的行業，比如金融、互聯網、運營商、衛生健康等行業，數據應用、數據運營類企業方向靠攏。

05

可落地的數據安全知識體系

構建數據業務的數據安全體系

除了信息系統的數據安全，圍繞“數據業務”的數據安全知識體系，屬于相對比較前沿和新鮮的內容，需要從“數據合規、風險、安全”三角出發進行整理考慮和設計。

文件硬盤數據銷毀

圖2：新型數據安全

從數據安全的整體框架出發，包括建設、運行、監督管理、事后審計等基本動作，即如何將安全要求進行設計、安全執行落地，然后確認安全執行情況，并對執行情況進行監督和審計。

大數據平臺數據安全的知識構成

在數據業務類的項目實際落地中，通常以大數據平臺形式建設，圍繞數據進行加工利用和數據內部使用和外部共享等場景開展，帶動了較多的數據運營項目。接下來，我們以大數據平臺的數據安全為例，提出個人如何積累相關實用知識。

1.掌握基礎設施底座

了解云基礎知識、基礎框架，比如在騰訊、阿里、華為官網去了解一個大廠家的云基礎知識，云的整體框架知識都差不多，先找一個先熟悉即可，比如iaas、paas、ecs、負載均衡、網閘、waf、安全組、vpc等等基礎知識。

文件硬盤數據銷毀

圖3：阿里公有云的產品文檔

2.了解數據底座

除了了解云基礎設施，或者私有云部署情況，第二個關鍵是了解數據底座，即華為、騰訊、阿里的大數據平臺，它們背后大體邏輯是基于Hadoop框架，比如hdfs、mapreduce等，在官網同樣有大量的基礎資料，找一個大廠家深入查看各類白皮書和文檔，能快速掌握基礎大數據組件和框架。

文件硬盤數據銷毀

圖4：華為智能數據湖FusionInsight

3.了解數據治理體系

搭建好云基礎設施底座和數據底座后，在大數據平臺進行數據治理和數據融合開發，會涉及數據治理相關知識體系，即利用大數據平臺的組件進行數據開發任務，比如華為DGC（數據治理中心）和MRS（mapreduce服務-任務執行中心）應用，需要熟悉基本的工具和組件，然后了解數據開發工程師的大致過程。 過程中需要了解數據全生命周期或者數據處理活動的知識，即數據源的收集、數據加工處理過程、數據共享服務過程。即掌握一個數據產品到底是如何產生的？

文件硬盤數據銷毀

圖5：華為MRS大數據平臺示意圖

4.了解數據運營體系

以前大數據平臺基本功能是做數據的歸集，現在要挖掘數據的價值必然有大量的數據分析、數據融合開發工作，因此需要大量的數據開發方參與到數據開發工作中，數據開發方通常帶著數據需求場景而來，如何管理好數據開發方、承接數據需求方的需求，數據運營的概念就順其產生。

圍繞數據運營過程構建體系化的運營框架，變得異常重要，它涉及商務、結算、業務、工單派發等，也涉及具體數據服務開發等事項。

5.了解數據安全

關于數據業務的過程，經過上述1-4步，對其過程已經相對了解，接下來就是學習數據安全知識，包括數據安全管理、數據安全技術、數據處理活動、個人信息保護等方面知識，包括國家政策、法律法規、安全標準的了解；

包括數據管理、數據技術等具體的數據安全工作內容，比如數據安全風險評估、數據安全監督檢查、數據安全考核、數據安全能力建設等方面。對上述內容熟悉后，再考慮數據安全運營的思路來整體管控數據業務過程的風險點。

總體來說，想要做好數據運營類項目的數據安全，需要不斷拓寬數據相關的知識面，在實際項目中磨練和實踐。在未正式參與相關項目前，上述提及的五方面的知識內容，相當于提前的知識儲備，和以后實際工作所遇到實際情況匹配度非常高，不過特別提示，做數據安全一定要從業務和數據視角出發，再談數據安全。

06

數據合規可能包含的方面

甲方企業面的數據安全重點工作還是需要區分偏安全管理｜合規方向還是數據安全技術方向。

• 安全管理的重點工作清單：

• 安全技術的重點工作清單：

此外，建議把國標《數據安全風險評估（報批稿）》401項的評估仔細了解和研究，尤其關注401項的一級和二級分類，基本就知道數據安全它到底關注哪些方面，每個方面的大致內容是什么，然后在企業具體的數據安全工作開展，逐步積累實戰經驗。

數據安全風險評估的“一個調研四個評估”

07

數據合規可能包含的方面

個人從IT項目建設、系統運維，再到數據運營，后來往數據安全管理轉型；在過去的幾年，又開始做IT項目的安全建設和具體實施，從信息系統層面做具體安全運行保障工作。隨著數據要素價值流通，最近重點研究數據業務、大數據平臺的數據安全體系建設和落地運營，都屬于比較新鮮、前沿的內容。