数据安全是什么
摘要：数据发展的定义是一个发展中的概念，现在的数据安全主要指的是用技术手段识别网络上的文件、数据库、帐户信息等各类数据集的相对重要性、敏感性、合规性等，并采取适当的安全控制措施对其实施保护等过程。
数据即资产，对企业单位业务深度和广度的扩展具有重要的意义，数据安全则是企业单位生存和发展的根基。数据安全市场如果仅仅停留到1.0时代，一定会错过未来的发展机会。2.0时代是以“数据”为中心的防护时代，3.0时代是以“体系”为中心的数据安全治理时代。数据安全划分成这三个时代，分别代表了不同的含义。
一、数据安全的1.0时代
DBMS安全是以数据库管理系统为安全目标。举个例子，这就类似于我们会对居住环境也就是房屋进行加固，最传统的就是在家里安装防盗门、防盗窗。如果住宅更高级一些，可能会有社区监控。
核心是保护边界，防止外部的入侵，对外部进行监管。这是一种系统安全的思想，需要保护的是系统，即数据安全1.0时代，强调边界防护和防止黑客入侵。Database紧紧的被包裹在一个非常好的外延里面。作为安全人，针对数据库安全我们要做什么？做防护！即便对一个做数据库出身的人而言，在最初进入数据库安全这个领域的时候仍然摆脱不掉这种思想——如何对DBMS进行加固。
二、数据安全的2.0时代
以数据为中心的2.0时代，我们把对于数据的防护向人的视角转移来做类比。作为社会中的人，要运动，社交，旅游，在不同的场景下，会分出很多新种类的防护性产品，这些防护类产品可以突破房屋的物理边界，比如我们在运动的时候需要用到头盔；开车的时候有气囊；战场上有防弹衣；这样会使人的安全的延展性跟需求性更为全面。
三、数据安全的3.0时代
数据安全3.0时代进入到体系化的数据安全治理时代，数据上升到资产、基础设施层面。好比人类发展到需要考虑公共安全的阶段，不可能再通过气囊、头盔这样的单一的个体防护方式。在面临更大的风险威胁的时候，我们会建立组织、出台政策规范等来予以保证。
3.0时代最关键的特征就是体系化安全。安全不再是一个纯产品技术上的安全，实际上是组织规范+技术的完美整合，以呈现整体的安全。
近两年，数据安全的相关法律法规相继出台，满足合规成为一种被动需求。但即便满足合规要求，也不代表能够完美的应对不断变化的数据安全威胁。越来越多的企业开始重视数据安全，从自身需求出发提升数据安全能力。只有这样才能真正的降低数据安全威胁及风险。
