成功举办 | OWASP中国广东区域主题研讨会

Security

     首先，数据安全需求方分享了企业分类分级制定的实践经验，以及基于上面的三个问题，企业的实践经验、解决方法和亟待解决的难点问题。多数企业将数据基于业务场景分为3-4类，但是不同企业中的数据敏感等级不同，具体的数据分类分级管理应该按照企业实情“量体裁衣”。而数据是流动的，时时增加的新数据，又该如何来分类分级也是企业在数据安全面临的一个难点。同时如何在数据加密保护和支撑企业对数据的分析与搜索之间找到一个平衡点，也是本次的讨论热点。

     随后，需求方与解决方案提供方安全专家充分相互沟通了解，共同探讨挖掘更多企业需求点，并由数据安全解决方案专家现场为上述问题提出具体解决方案。继而，各方专家继续深入探讨解决方案的可行性和待补充问题。

     本次研讨会为时3.5小时，现场讨论气氛热烈，实现了OWASP中国一贯秉持的经验借鉴和交流分享的活动目的。后续希望可以为会员带来更多此类的小而精的专项研讨会。