个人信息保护法草案首次亮相，华为云助力企业数据处理合规

　　近日，在十三届全国人大常委会第二十二次会议上，聚焦目前个人信息保护突出问题的个人信息保护法草案首次提请审议。

　　个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。

　　华为云很早就注意到了数据处理的合规问题及风险，并且在去年就内部推出了数据安全中心(Data Security Center, DSC)，旨在提供下一代数据治理引擎，助力企业数据合规安全。DSC围绕数据的全生命周期，实现安全可视化管理，可以有效帮助企业管理数据资产、保障数据安全。

　　•数据采集：DSC拥有敏感数据识别，数据自动分级分类的能力。能帮助企业从海量数据中锁定敏感数据，评估风险等级;并对数据进行扫描、分类、分级。用户可以查看不同风险等级的数据分布情况，解决数据“盲点”，以此做进一步安全防护。

　　•数据传输： DSC可自动识别数据传输通道及安全传输必备条件，判断数据传输风险，协助企业完善传输链路加密认证，防止数据泄露。

　　•数据存储：该模块会罗列未加密的OBC对象桶，防止用户的资产存在不必要的存储安全。用户可单击前往OBS界面，对未加密的对象桶进行加密，实现数据存储合规。

　　•数据使用：DSC能对数据管理员的操作行为进行审计，对不当操作及时预警和定位追责。DSC会从数据访问、操作、管理三个维护展示异常事件分布，统计TOP访问源IP、被访问高风险对象、TOP访问账号等信息，使数据使用过程中的风险事件一目了然，帮助企业降低数据安全风险。

　　•数据交换：DSC提供数据脱敏和数据水印功能，保障数据交换安全。数据脱敏可针对敏感数据或高风险数据进行脱敏转存，防止数据泄露。数据水印可对数据资产打上水印，保证资产唯一归属;同时用户可通过水印标签追踪泄露源头，挖掘泄露根因。

　　•数据删除：DSC为您统计了数据库、ECS、OBS资产的当日删除数和总删除数。

　　华为云数据安全中心DSC正在火爆公测中，用户可免费申请，详情请登陆华为云官网，首页搜索“数据安全中心DSC”。