全面解读最严《数据安全法》

2021年9月1日，《中华人民共和国数据安全法》（后简称：《数据安全法》）正式生效施行。作为数据安全领域的基础性法律，《数据安全法》确立了数据分级分类管理的原则，对开展数据处理活动时应履行的各项义务做出了规范。《数据安全法》的施行，意味着数据经济监管趋严，企业将迎来更为严苛的合规要求。

最近几年，“数据”已成为和土地、资本、劳动力并列的“生产要素”，具有重大价值。但是，数据市场面对的安全问题颇为棘手，包括企业数据管理混乱、平台数据保护能力弱、监测预警能力不足、未经授权大规模数据泄漏、人员数据安全意识薄弱、跨境泄漏风险等……

Smartbi作为大数据BI领域的领先者，拥有3000+企业客户，其中银行、证券、政府等行业都对数据安全有更高的要求。Smartbi深知数据安全的重要性，在数据的收集、存储、使用、加工、传输、提供、公开等各个环节，都提供了安全、可靠、可控的保护手段。

一、账户安全

Smartbi一站式大数据分析平台提供了多种账户安全保护措施，实现多举措、多维度的安全保护，守护用户的账户安全！

01、账户密码有效期限制

Smartbi对用户和密码进行有效期限制，能够限制用户的使用期限，便于管理员定期回收账号，以及强制用户定期修改密码，提高用户账号的安全性。

02、验证码+短信双重认证保障

针对当前企业大量的业务系统，Smartbi首先从源头上对业务人员登录进行安全管控，采用验证码和短信验证的双重认证方式，将登陆身份锁定到个人用户，保证运维来源的可信、可控。并且限制登陆失败次数和最大在线人数，保证服务器正常运行。另外，还配置了第三方https加密证书集成，保证通信安全。

03、操作日志

Smartbi具备操作日志功能，可以记录账户在系统中的操作详情，包括操作时间、登录用户数、操作用户、操作类型等详细信息，为系统运维、排查安全问题提供了依据。

二、数据资源安全

Smartbi的安全管理体系通过对多种权限的控制，保障了数据资源的使用安全。除此之外，Smartbi还提供定期备份、水印设置、分享设置功能，有效降低了数据破坏、外泄的风险。

1、权限控制

对用户、用户组、角色进行管理，根据不同对象划分不同角色，按照角色进行权限的分配。只要用户没被授权，就无法访问、操作相应数据资源。

2、定期备份

Smartbi还设置了入侵防范，定期对系统重要文件进行备份，确保重要文件的完整性，避免受到破坏。

3、水印保护

Smartbi系统支持对透视分析、即席查询、电子表格等报表进行水印设置。做到有效的版权保护和降低数据泄露的风险。

4、分享设置

Smartbi V10新功能——站内分享，可以一次性将资源分享给系统内的其他用户，并能够对资源范围、用户范围、权限范围、时间范围等进行设置，用这一方式可以有效解决以往分享资源不容易、分享的数据丢失、数据被修改等问题。

三、移动BI安全

Smartbi在移动端上提供多种安全措施，从移动设备注册管理、数据传输、离线数据等一系列安全防护功能，消除用户在移动端分析数据的安全顾虑。

1、移动设备注册管理

Smartbi移动端的设备登记注册管理功能，可以对设备注册进行审核验证，有效防止非法访问的设备，确保系统和数据等方面的安全。

2、数据传输安全

Smartbi移动端在与Smartbi应用服务器的数据传输过程中，通过HTTPS数字证书进行身份验证和数据加密传输，防止获取网站账户和隐私信息，确保数据传输的安全性。

3、离线数据安全

Smartbi移动端内置离线数据安全策略，用户只要连续输入5次错误密码，就会自动删除所有离线数据，能够防止设备丢失造成的数据泄露问题。

除上述几项安全策略以外，移动端还在权限管理、资源分享等方面提供了强有力的安全措施，更多详细内容可点击下方链接了解。

担心移动BI安全问题？试试Smartbi移动应用功能

如今《数据安全法》等法律的实施，保护数据安全俨然成为企业必须重视的环节，Smartbi将不断提升安全意识，从根源上进行把控，让企业使用数据轻松又省心！
编辑:jq