数据作为数字经济时代核心的生产要素，已经成为经济增长的动力引擎。近几年随着国家相关数据安全法规的陆续出-台，数据安全被提升到了一个新的高度甚至上升到国家战略高度。大数据作为企业数据资产的主要载体是数据安全能力落地的关键，同时伴随着使用场景和技术多样性等面临巨大挑战。
本分享从货拉拉的实际落地经验和真实案例为基础，系统的阐述了大数据场景下的数据安全体系建设实践和方法论思考，包含了覆盖数据全生命周期的安全规范建设、安全能力建设和系统治理三方面内容，重点讲解数据使用场景和技术挑战难度下的数据（数据库表、数据报表、数据指标等）分类分级、数据分级使用和加密存储、数据灾备等实践思路，后全面的建设落地数据安全体系，提升数据安全能力成熟度保障公司数据安全。
分享提纲：
1. 背景和挑战
- 货拉拉和大数据场景介绍
- 大数据场景下安全体系建设的难点和复杂度
2.大数据安全体系建设实践
- 数据安全规范
- 数仓库表安全规范
- 数据报表安全规范
- 其他安全规范
- 数据安全能力
- 数据分类分级
- 数仓库表权限
- 数据报表权限
- 数据加密和脱敏
- 数据灾备
- 数据安全治理
- 数仓库表治理
- 报表安全治理
3. 总结和思考
王海华，货拉拉大数据架构师/基础架构负责人，现在负责公司大数据部门整体稳定性/安全/国际化和架构团队。曾在滴滴/饿了么/拼多多经历和负责过几千到几万台的超大规模数据平台架构。6年以上大数据架构经验，主要研究方向是大数据安全、大数据平台产品和系统架构、计算机体系结构和分布式系统等，在以上领域具备大规模的落地实践经验。
随着数字化技术的大量应用和普及，作为核心资产的数据，其价值不断提升，数据安全已成为数字经济时代紧迫和基础的安全问题。数据安全是一种主动的数据防护手段，微盟主要从两大方面进行实操：一是数据处理的安全、二是数据存储的安全。
分享提纲：
1、数据库账号权限治理
2、数据分类分级、数据加密及脱敏
3、数据库平台：平台账号权限、数据查询、数据执行审计
4、数据库安全运维
分享要点：
首先，通过数据安全法解释，排查当前的数据安全合规差距，思考如何能小成本、小影响的完成合规工作
其次，介绍微盟在落地数据安全过程中的平台建设，遇到的问题，以及相关问题的解决方案
后，介绍微盟数据库安全运维规范、风控等
微盟数据库技术专家，有多年的数据库产品管理和技术规划经验，目前负责微盟数据库团队管理及建设、数据库相关的业务保障、数据库技术决策；专业技能上：专注于数据库的高性能和高可用技术保障，负责数据库架构设计、数据库运维平台的自动化建设、数据库运维体系规范建设。在微盟工作经历中主导海量实例跨IDC迁移、自建集群到云数据库迁移等迁移工作；组建并带领团队完成数据库产品从0到1，从1到N的跨越；深度参与同城双活/异地多活数据库整体架构及数据同步方案的设计及实施。具备危机处理能力、具备多人组织动员能力、具有很强的判断与决策、计划和执行能力。
随着大数据时代的来临，数据是公司的核心竞争力，数据的泄露会给公司带来严重的损害。面对快手不同业务线的复杂数据安全场景、OLAP每天亿级查询和HDFS百万级QPS，快手大数据安全是如何满足安全管控的灵活性和精细化的同时，又保证平台的高可用和高性能呢？
本次分享将介绍快手大数据安全面临的挑战、解决思路、安全体系的建设、安全平台的架构设计及关键技术；同时介绍大数据架构HIVE/OLAP/HDFS的佳安全实践及隐私合规等安全治理实践。
分享提纲：
1. 背景介绍
- 数据安全法律法规
- 快手大数据安全面临的挑战
- 快手大数据安全建设思路
2.平台建设
- 安全体系
- 平台架构
- 关键技术
3. 佳实践
- 大数据架构安全实践
- 大数据安全治理实践
4. 总结与规划
马玲玲，快手大数据安全方向负责人，负责快手大数据安全体系的建设和治理。2016年毕业于中国人民大学，先后在搜狐和快手从事大数据安全平台建设，有6年以上大数据平台和安全建设经验，主要研究方向是大数据安全、大数据开发产品和平台架构等，在以上领域具备丰富的实践经验。
