VIP13
本课程属于：036-数据治理与DSPM云数据安全 网络通信与数字安全工程 · 共 13 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

数据访问权限与最小化治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与治理全景
目标=数据访问权限与最小化治理的定义 · 目标 · 核心原则（最小权限
课程导入治理全景
02
数据资产梳理与分类分级
目标=如何识别数据资产 · 建立数据目录 · 按敏感度与业务价值分类分级
数据资产梳理分类分级
03
身份与访问管理基础
目标=身份源 · 账户生命周期 · 认证与授权区别
身份访问管理基础
04
权限模型设计与落地
目标=从业务角色出发设计角色层次 · 权限集 · 资源粒度
权限模型设计落地
05
最小化治理策略制定
目标=定义数据最小化原则（收集最小 · 存储最小 · 访问最小
最小化治理策略制…目标=定义数据最…
06
数据访问审批与工作流
目标=设计访问申请 · 审批 · 授予
数据访问审批工作流
07
权限审计与合规检查
目标=审计日志采集 · 权限使用分析 · 异常访问检测
权限审计合规检查
08
数据脱敏与动态掩码
目标=静态脱敏与动态脱敏技术 · 基于角色的数据掩码 · 行级与列级安全
数据脱敏动态掩码
09
访问控制技术实现
目标=数据库权限 · API 网关鉴权 · 服务间认证
访问控制技术实现目标=数据库权限
10
特权访问管理
目标=识别特权账户 · 实施会话录制 · 密码保险库
特权访问管理目标=识别特权账…
11
云环境数据权限治理
目标=AWS IAM · Azure RBAC · GCP IAM 的权限模型与策略
云环境数据权限治…AWS
12
数据共享与第三方访问
目标=内部跨部门数据共享 · 外部合作伙伴数据交换的权限控制 · 使用数据合约
数据共享第三方访问
13
数据保留与销毁治理
目标=制定数据保留策略 · 自动过期与归档机制 · 安全销毁流程与证明
数据保留销毁治理
14
权限治理自动化
目标=使用 IaC · CI/CD 管道自动化权限策略部署 · 通过 API 驱动权限申请与回收
权限治理自动化IaC
15
数据访问监控与告警
目标=实时监控数据访问行为 · 建立基线 · 检测异常
数据访问监控告警
16
最小化治理的度量与优化
目标=定义治理 KPI（权限覆盖率 · 过度授权率 · 审批时效
最小化治理的度量优化
17
案例实战
目标=金融行业数据权限治理 · 设计客户信息 · 交易数据的分类分级与最小权限方案
案例实战目标=金融行业数…
18
案例实战
目标=医疗健康数据最小化访问 · 基因数据 · 设计基于治疗关系的访问控制
案例实战目标=医疗健康数…
19
案例实战
目标=电商平台用户数据治理 · 订单数据 · 设计内部运营
案例实战目标=电商平台用…
20
案例实战
目标=跨国企业数据跨境访问 · 设计跨区域数据访问权限与最小化传输方… · 使用标准合同条款与隐私盾替代机制
案例实战目标=跨国企业数…
21
案例实战
目标=云原生数据湖权限治理 · Azure Purview 等平台上 · 实现数据湖细粒度访问控制
案例实战目标=云原生数据…
22
案例实战
目标=API 数据访问最小化 · 速率限制 · 字段过滤
案例实战API
23
案例实战
目标=内部威胁与权限滥用响应 · 数据窃取场景 · 演练检测
案例实战目标=内部威胁
24
案例实战
目标=数据权限治理平台选型与实施 · Collibra · Apache Ranger）
案例实战目标=数据权限治…
25
治理组织与文化建设
目标=建立数据治理委员会 · 明确角色职责（数据所有者 · 管理员
治理组织文化建设
26
隐私增强技术与最小化
目标=差分隐私 · 同态加密 · 安全多方计算
隐私增强技术最小化
27
AI 与大数据场景下的权限挑战
目标=机器学习训练数据访问 · 特征工程中的权限控制 · 模型推理接口的数据最小化
AI大数据场景下的权…
28
数据权限治理成熟度评估
目标=使用成熟度模型评估组织现状 · 识别差距 · 制定分阶段改进计划
数据权限治理成熟…目标=使用成熟度…
29
综合项目
目标=设计端到端数据访问权限与最小化… · 完成数据分类分级 · 权限模型设计
综合项目目标=设计端到端…
30
课程总结与前沿展望
目标=回顾核心知识点 · 总结最佳实践 · 探讨零信任
课程总结前沿展望