第二步：敏感数据追踪

数据分为结构化数据、半结构化数据、非结构化数据。结构化的数据是指可以使用关系型数据库表示和存储，表现为二维形式的数据；半结构化数据是结构化数据的一种形式，它并不符合关系型数据库或其他数据表的形式关联起来的数据模型结构，但它含相关标记，用来分隔语义元素以及对记录和字段进行分层；非结构化数据就是没有固定结构的数据。在大数据环境中，这三类数据都会存在，并且被合理的存储和使用。

从数据存储和使用的角度，我们会发现数据有两种形态，分别为静态数据和动态数据，下面，我们就以大数据环境Hadoop为例来看看数据都在哪里。

从上图可以看出，静态数据滞留在数据存储层，而动态数据则出现在数据分析层、数据共享层、数据应用层。在数据存储层利用主动扫描的技术可以快速发现和梳理静态数据，在数据分析层、数据共享层、数据应用层，我们可以利用监听的方式获取动态数据以及数据的流转与转换情况，监听方式包括：链路旁路镜像和插件Agent方式。

第三步：敏感数据挖掘

今天我们说的不是挖掘技术，而是敏感数据的属性组成，下面以个人信息为例做简单的说明：

身份唯一标识：具有唯一性，不可替代性，通过此唯一标识信息，可以快速知道个人真实的年龄、城市、城区，甚至可以知道其人的姓名，当此信息被泄露后，将直接导致个人信息公开，隐私将被曝光。信息密级为：特高。

用户身份鉴别信息：此类信息只能用于推断准确身份信息的依据，当鉴别信息内容越多越容易推断出准确的个人信息。此类信息是可以被隐藏、替换、修改的。信息密级为：中。

网络身份鉴别信息：此类信息是个人上网时必备的信息，此类信息在没有绑定用户身份唯一标识信息的时候，当此数据被泄露后，只能导致个人网络中的隐私信息、朋友信息、各类行为衍生信息被窃取，但如果没有唯一标识信息体现，也很难知道真实的个人姓名等，因此，信息密级应为：高。当网络身份鉴别信息绑定了身份唯一标识信息后，信息密级应为：特高。通过对信息内容的属性组成进行剖析，我们可以准确的判定其数据的敏感级别，从而实现对敏感数据准确的分类分级。

综上所述，企业敏感数据梳理，需要根据自身业务特点进行数据的挖掘分析，再利用现代化的工具快速的实现企业敏感数据的发现与分类分级，并根据梳理的结果实现数据风险的分析与展现。

绿盟数据安全解决方案为数据安全设计全面可信的防御体系，提出“知”、“识”、“控”、“察”的数据安全治理方法论，包括数据梳理、运维数据监管、业务数据监管、办公数据监管、数据可视化的完整解决方案，有效保护数据在全生命周期过程中的安全，达到合法采集、合理利用、静态可知、动态可控的防护目标。