1.2.3 安全性

安全性即要求数据工作的开展必须以数据安全为基准线。安全性很容易被忽略，原因是安全保障本身看似并没有太多的“技术”含量，因此不受技术人员重视。

对很多领域内的企业来说，数据安全高于一切，典型领域包括保险、证券、银行等，其中尤以上市公司最为严格。因此，全数据生命周期内的生产、流通、分发、销毁都要受到严格管控。与数据安全有关的架构要素如下。

• 技术架构成熟：框架缺陷少、技术成熟、已经经过业内多个企业的实践验证。

• 软件和硬件隔离：包括功能、角色、数据、服务等软件层面，以及服务器、容器、云空间、机房、机柜等硬件层面的绝对隔离。

• 权限管理完善：数据全流程监管，包含机房、机柜、服务器、云服务、数据库、数据表、数据字段等不同级别的权限，包括增加、查看、修改、删除、导出、下载、打印、加密、解密等。

• 灾备方案稳妥：数据可靠性（不丢失）的保障方案；根据业务重要程度，提供不同的实时性的恢复数据方案；在任何情况下都保证核心业务功能不受影响的技术方案等。

• 数据结果稳定：在任何情况下都有稳定的结果输出，包括系统稳定和模型稳定。系统稳定指系统可持续、不间断地工作；模型稳定指数据功能封装、算法模型对异常数据、异常字段、海量数据、稀疏数据等各种异常情况都能进行自动识别和处理。