在具体落地层面，国家在加强对数据安全监管的同时，也加大了数据安全相关国家标准的制定和发布速度，方便政府、企业等组织机构在实践中进行参考。数据安全系列国家标准分为三个类别：安全要求类标准、实施指南类标准和检测评估类标准，组织机构可根据实际需要有选择的参考采用。下图是政务信息共享数据安全技术要求框架，展示了共享数据准备、共享数据交换、共享数据使用等三个阶段分别涉及的数据安全技术措施。

图1：政务信息共享数据安全技术要求框架

（摘录自GB/T 39477—2020）

伴随各类组织数字化的持续推进，数据集中化、数据量大、数据价值高等特点的安全风险更加凸显。报告重点梳理了数据泄露、数据篡改以及数据勒索三类常见的安全问题，并依据《数据安全法》定义的“数据处理”的7个环节，即收集、存储、使用、加工、传输、提供以及公开所面临的风险进行了针对性的分析（表2）。

表2：“数据处理”环节面临的风险

报告的第四章到第八章，阐述了如何结合IAM应对数据安全的合规需求和风险挑战。从前三章的分析中，不难认识到，IAM的身份鉴别、授权管理、访问控制、审计溯源等能力对保障数据安全起到至关重要的作用。对于数据和访问的真实性、保密性、合法性以及可追溯性都提供了关键的支撑。即便如此，IAM在应用于数据安全的过程中也会面临一定的挑战。报告从身份管理、访问控制和审计溯源三个方面分析了这些技术挑战。

图2：IAM应用数据安全时面临的挑战

本着以深入浅出的方式为读者将IAM的理念和技术运用到数据安全防护的工作中的目的，报告通过身份管理、数据访问控制和数据安全审计三个章节阐述了IAM的核心理念和技术，并详述了在规划、部署和应用IAM过程中应注重的要点。

IAM作为零信任的关键组成部分，报告也探讨了在数据安全中应用零信任理念的实现路径。零信任理念自提出以来，以其“永不信任、始终验证”的核心原则逐渐从一个理论概念发展为一种被广泛采纳的安全策略。将零信任策略应用于各个安全场景，一直是安全从业者的为之努力的目标。基于零信任安全模型，在面对复杂多变的安全威胁时，我们有能力更加有效地保护数据安全。不过，作为一个仍在持续发展和演变的理念，零信任应用于数据安全防护中也面临不少挑战，报告特别指出如何将现有的IT系统和零信任模型进行有效结合，在做到安全防护的同时保证业务的连续性是一个值得读者深入思考的问题。

报告的第九章分别从政务和企业业务两个方面的典型业务场景进行了数据使用场景与访问控制威胁分析以及身份管理与访问控制能力分析，并对数据访问控制防护场景与技术进行了说明。推荐读者结合第五至七章对身份管理、数据访问控制和数据安全审计的阐述，并根据自身的业务需求阅读。

报告的最后对数据安全的应用和发展进行了展望，包括：分布式的数字身份管理体系、隐私计算、机密计算、身份威胁检测和响应以及数据胶囊技术。

IAM作为安全领域的基石，对其深入理解有助于合理的规划、部署并在各个领域应用IAM技术，提升安全防护能力。本文从数据安全角度展示了这一点。我们也期待更多的人加入以IAM赋能包括数据安全在内的各种安全领域的相关研究和实践的工作中，共同为构建更加安全可靠的数字世界贡献力量。

云安全联盟大中华区于2020年发布推出了零信任认证专家 ( Certified Zero Trust Professional，简称“CZTP”) ，经过3年的发展，零信任课程再度刷新升级零信任认证专家（Certified Zero Trust Professional，CZTP）2.0版本。

2024年1月6-30日，第六届CSA认证年度集训全面启动，深入学习云安全、云渗透、数据安全与零信任。其中2024年1月15-21日为期七天的CZTP2.0公开课报名开启！

零信任认证专家2.0（Certified Zero Trust Professional 2.0，CZTP 2.0 ）持续保持课程国际领先性、知识系统完整性，培养具有数字安全战略思维，架构思维及零信任安全实战能力的产业级专业人才，为数字安全的创新、零信任产业发展，提供人才支撑保障。