守護(hù)數(shù)據(jù)安全生命線,網(wǎng)御星云《數(shù)據(jù)安全運(yùn)營(yíng)藍(lán)皮書》 重磅發(fā)布!
近日
《數(shù)據(jù)安全法草案》
提請(qǐng)十三屆全國(guó)人大常委會(huì)
第二十次會(huì)議初次審議
這部備受矚目的法律
將使大數(shù)據(jù)產(chǎn)業(yè)的未來(lái)有章可循
同時(shí)也必將有力推動(dòng)
數(shù)字經(jīng)濟(jì)時(shí)代的安全穩(wěn)定發(fā)展
對(duì)數(shù)據(jù)安全進(jìn)行立法,是國(guó)家層面高度重視網(wǎng)絡(luò)安全的又一重要舉措。自2017年《中華人民共和網(wǎng)絡(luò)安全法》實(shí)施以來(lái),一系列涉及數(shù)據(jù)安全的法律法規(guī)相繼發(fā)布。特別是今年,《中共中央 國(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》中正式將數(shù)據(jù)納入生產(chǎn)要素范圍,將數(shù)據(jù)上升到與土地、勞動(dòng)力、資本和技術(shù)等四要素同等重要的位置。數(shù)據(jù)安全是大數(shù)據(jù)產(chǎn)業(yè)健康發(fā)展的前提,數(shù)據(jù)安全法的制定,一方面,使數(shù)據(jù)分級(jí)分類,為精細(xì)化安全管控提供依據(jù);另一方面,也為我國(guó)信息主權(quán)和用戶隱私筑起法律防線,為數(shù)據(jù)經(jīng)濟(jì)的發(fā)展提供有效保障。
在此背景下,網(wǎng)御星云憑借數(shù)據(jù)安全領(lǐng)域的領(lǐng)先優(yōu)勢(shì),整合全領(lǐng)域的數(shù)據(jù)安全資源,重磅發(fā)布《數(shù)據(jù)安全運(yùn)營(yíng)藍(lán)皮書》(以下簡(jiǎn)稱《藍(lán)皮書》),實(shí)力保障數(shù)據(jù)安全!
《藍(lán)皮書》從網(wǎng)御星云發(fā)展歷程、數(shù)據(jù)安全標(biāo)準(zhǔn)參與、數(shù)據(jù)安全治理管控以及數(shù)據(jù)安全運(yùn)營(yíng)等方面提出總體設(shè)計(jì)方案,全業(yè)務(wù)布局安全運(yùn)營(yíng)生態(tài)體系,通過(guò)典型案例全方位展示了網(wǎng)御星云數(shù)據(jù)安全運(yùn)營(yíng)能力,為新形勢(shì)下的數(shù)據(jù)安全問(wèn)題提供全面解決方案。
多年來(lái),網(wǎng)御星云一直致力于數(shù)據(jù)安全新技術(shù)的研發(fā)和探索,以強(qiáng)大的自主研發(fā)能力和業(yè)界領(lǐng)先的技術(shù)優(yōu)勢(shì),積極布局大數(shù)據(jù)、云計(jì)算、人工智能和工業(yè)互聯(lián)網(wǎng)等數(shù)據(jù)安全新生態(tài),擁有完備的產(chǎn)品線和成熟創(chuàng)新的安全解決方案,始終走在數(shù)據(jù)安全新技術(shù)的最前沿。
與此同時(shí),網(wǎng)御星云不斷踐行獨(dú)立安全思想,并將思想落地于數(shù)據(jù)安全運(yùn)營(yíng)中心,以數(shù)據(jù)安全運(yùn)營(yíng)者的角色幫助安全主管機(jī)構(gòu)、智慧城市、政務(wù)云和關(guān)鍵信息基礎(chǔ)設(shè)施用戶建立有效的數(shù)據(jù)安全運(yùn)營(yíng)機(jī)制。集合產(chǎn)品、平臺(tái)、服務(wù)和團(tuán)隊(duì)的“創(chuàng)新模式”為用戶提供可持續(xù)、可定制的安全交付能力,是國(guó)內(nèi)數(shù)據(jù)安全分析及數(shù)據(jù)安全運(yùn)營(yíng)的第一梯隊(duì)。
目前,網(wǎng)御星云在全國(guó)在建和已建的數(shù)據(jù)安全運(yùn)營(yíng)中心已超過(guò)20多家,運(yùn)營(yíng)對(duì)象分布于金融、政府、能源、電力、媒體和運(yùn)營(yíng)商等諸多領(lǐng)域。數(shù)據(jù)安全運(yùn)營(yíng)中心以安全能力為交付物,以智慧城市安全建設(shè)和信息化持續(xù)安全運(yùn)營(yíng)為目標(biāo),堅(jiān)持?jǐn)?shù)據(jù)安全與信息化的三同步——即“同步規(guī)劃”、“同步建設(shè)”、“同步運(yùn)行”,為大數(shù)據(jù)安全落地建設(shè)保駕護(hù)航。
此外,《藍(lán)皮書》中還詳細(xì)介紹了網(wǎng)御星云數(shù)據(jù)安全運(yùn)營(yíng)的總體架構(gòu),即以數(shù)據(jù)為核心,圍繞數(shù)據(jù)治理外防內(nèi)控,實(shí)現(xiàn)事前預(yù)警、事中防御、事后溯源的全生命周期管控,建立“一個(gè)中心、兩個(gè)平臺(tái)、多種數(shù)據(jù)能力支撐”的綜合數(shù)據(jù)治理安全運(yùn)營(yíng)體系。
數(shù)據(jù)態(tài)勢(shì)感知平臺(tái)
建設(shè)以數(shù)據(jù)安全態(tài)勢(shì)感知為核心的動(dòng)態(tài)安全防御體系
保衛(wèi)數(shù)據(jù)生存環(huán)境安全
數(shù)據(jù)安全態(tài)勢(shì)感知平臺(tái)是基于安全數(shù)據(jù)的動(dòng)態(tài)感知邏輯為設(shè)計(jì)路線,以體系化的安全數(shù)據(jù)監(jiān)測(cè)進(jìn)行態(tài)勢(shì)感知平臺(tái)的建設(shè)及能力構(gòu)建。數(shù)據(jù)安全態(tài)勢(shì)感知能力架構(gòu)如下:
安全數(shù)據(jù)是態(tài)勢(shì)感知大數(shù)據(jù)分析的基石,以大數(shù)據(jù)分析處理技術(shù)為基礎(chǔ),不僅能為用戶提供標(biāo)準(zhǔn)化的數(shù)據(jù)安全態(tài)勢(shì)呈現(xiàn)方案,還可根據(jù)不同用戶需求,提供自定義化的專項(xiàng)數(shù)據(jù)安全態(tài)勢(shì)能力,為用戶提供更全面的數(shù)據(jù)安全態(tài)勢(shì)感知。
數(shù)據(jù)安全治理管控平臺(tái)
建設(shè)以數(shù)據(jù)安全治理管控平臺(tái)為核心的數(shù)據(jù)安全治理體系
保障數(shù)據(jù)全生命周期安全
數(shù)據(jù)安全治理管控平臺(tái)進(jìn)行集中化的數(shù)據(jù)安全標(biāo)準(zhǔn)化、規(guī)范化、常態(tài)化管理,全面掌握全域數(shù)據(jù)資產(chǎn)分類、分級(jí)及分布情況,有效監(jiān)控重要數(shù)據(jù)流轉(zhuǎn)路徑和動(dòng)態(tài)流向,通過(guò)集中化數(shù)據(jù)安全管控策略管理,實(shí)現(xiàn)數(shù)據(jù)分布、流轉(zhuǎn)、訪問(wèn)過(guò)程中的態(tài)勢(shì)呈現(xiàn)和風(fēng)險(xiǎn)識(shí)別,為數(shù)據(jù)安全的安全管控和數(shù)據(jù)的安全監(jiān)控提供能力保障,實(shí)現(xiàn)數(shù)據(jù)的全生命周期管理。
數(shù)據(jù)安全治理管控平臺(tái)能力架構(gòu)如下:
【數(shù)據(jù)資產(chǎn)管理】
發(fā)現(xiàn)并管理數(shù)據(jù)資產(chǎn):對(duì)全網(wǎng)數(shù)據(jù)進(jìn)行自動(dòng)掃描發(fā)現(xiàn),建立起數(shù)據(jù)資產(chǎn)的全景視圖和標(biāo)簽,為數(shù)據(jù)全生命周期管理和安全風(fēng)險(xiǎn)管控提供基礎(chǔ)支撐。
提供敏感數(shù)據(jù)分級(jí)分類能力,對(duì)敏感數(shù)據(jù)進(jìn)行分級(jí)分類標(biāo)識(shí),展現(xiàn)敏感數(shù)據(jù)資產(chǎn)分布,實(shí)現(xiàn)敏感數(shù)據(jù)的可發(fā)現(xiàn)、可展示、可稽核,全面掌控業(yè)務(wù)數(shù)據(jù)核心資產(chǎn)。
【數(shù)據(jù)安全策略管控】
從“人”、“數(shù)據(jù)”、“業(yè)務(wù)”三個(gè)維度建立數(shù)據(jù)安全管控策略,建立全網(wǎng)數(shù)據(jù)安全策略的集中管控中心和可視中心。
以“人”為中心建立基于行為場(chǎng)景的訪問(wèn)控制策略;
以“數(shù)據(jù)”為中心建立數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)分級(jí)分類、數(shù)據(jù)脫敏、數(shù)據(jù)水印和數(shù)據(jù)加密管理策略;
以“業(yè)務(wù)”為中心建立基于數(shù)據(jù)的業(yè)務(wù)訪問(wèn)、業(yè)務(wù)接口和業(yè)務(wù)互聯(lián)安全管控策略。
【全生命周期監(jiān)控管理】
解決全生命周期管理“難”的問(wèn)題,從數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)使用、數(shù)據(jù)共享和數(shù)據(jù)銷毀階段對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行全生命周期管理,對(duì)各個(gè)階段的數(shù)據(jù)、事件、防護(hù)能力、合規(guī)進(jìn)行全方位監(jiān)測(cè)和管理,為全生命周期管理能力提供支撐。
【數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估分析】
以“數(shù)據(jù)”為中心建立數(shù)據(jù)風(fēng)險(xiǎn)分析,全面深度分析數(shù)據(jù)安全風(fēng)險(xiǎn)狀態(tài)、數(shù)據(jù)流轉(zhuǎn)狀態(tài)、數(shù)據(jù)安全態(tài)勢(shì);
以“人”為中心刻畫“數(shù)據(jù)”行為畫像,依托行為基線分析評(píng)估數(shù)據(jù)的異常訪問(wèn)行為;
以“數(shù)據(jù)”為中心建立數(shù)據(jù)流轉(zhuǎn)態(tài)勢(shì),對(duì)數(shù)據(jù)流轉(zhuǎn)過(guò)程進(jìn)行分析,對(duì)流轉(zhuǎn)過(guò)程進(jìn)行監(jiān)控。
建立數(shù)據(jù)溯源能力,對(duì)數(shù)據(jù)泄露行為進(jìn)行溯源,綜合分析數(shù)據(jù)泄露的影響。提供數(shù)據(jù)泄露風(fēng)險(xiǎn)場(chǎng)景建模能力,為數(shù)據(jù)泄露場(chǎng)景進(jìn)行建模分析,發(fā)現(xiàn)數(shù)據(jù)泄露風(fēng)險(xiǎn)。
【數(shù)據(jù)安全展示】
全面展現(xiàn)數(shù)據(jù)安全相關(guān)視圖,包括數(shù)據(jù)資產(chǎn)分布視圖、數(shù)據(jù)安全策略視圖、數(shù)據(jù)安全事件視圖。
全面展現(xiàn)數(shù)據(jù)安全相關(guān)態(tài)勢(shì),數(shù)據(jù)安全風(fēng)險(xiǎn)態(tài)勢(shì)、數(shù)據(jù)安全流轉(zhuǎn)態(tài)勢(shì)和數(shù)據(jù)安全整體態(tài)勢(shì)等。
【數(shù)據(jù)安全運(yùn)營(yíng)管理】
由于數(shù)據(jù)安全治理工作本身的復(fù)雜性和多樣性,不是一個(gè)產(chǎn)品或平臺(tái)就能解決的問(wèn)題,需要從運(yùn)營(yíng)的角度提供長(zhǎng)期且專業(yè)的技術(shù)服務(wù)。網(wǎng)御星云數(shù)據(jù)安全治理管控平臺(tái)提供的“運(yùn)營(yíng)管理”模塊,將為網(wǎng)御星云數(shù)據(jù)安全運(yùn)營(yíng)服務(wù)提供支撐,從而為用戶提供高質(zhì)量、標(biāo)準(zhǔn)化的數(shù)據(jù)安全運(yùn)營(yíng)服務(wù)。
面向數(shù)據(jù)要素的安全實(shí)驗(yàn)室
實(shí)現(xiàn)數(shù)據(jù)交易全流程的安全管理
《藍(lán)皮書》還展示了網(wǎng)御星云專門設(shè)立、面向數(shù)據(jù)要素的安全實(shí)驗(yàn)室,旨在提升上云業(yè)務(wù)的社會(huì)效益、經(jīng)濟(jì)效益等綜合評(píng)價(jià)質(zhì)量效率,切實(shí)助力各地政府“區(qū)域數(shù)據(jù)交易平臺(tái)”安全建設(shè)。同時(shí),平臺(tái)對(duì)接上云政府和企業(yè)制定數(shù)據(jù)治理績(jī)效評(píng)價(jià)體系,目標(biāo)是實(shí)現(xiàn)數(shù)據(jù)作為新經(jīng)濟(jì)發(fā)展的“燃料”,將數(shù)據(jù)作為重要的生產(chǎn)要素,促進(jìn)數(shù)據(jù)生產(chǎn)及數(shù)據(jù)交易再到數(shù)據(jù)消費(fèi)全流程安全管理,有助于提升政府治理能力,滿足數(shù)據(jù)商用、政用及民用等全場(chǎng)景消費(fèi),促進(jìn)數(shù)據(jù)出境等業(yè)務(wù)模式在各個(gè)區(qū)域落地。
為實(shí)現(xiàn)上述目標(biāo),網(wǎng)御星云成立的“大數(shù)據(jù)信息安全實(shí)驗(yàn)室”,可以作為統(tǒng)一推動(dòng)目標(biāo)達(dá)成的接口部門,確保所有數(shù)據(jù)生產(chǎn)單位統(tǒng)一數(shù)據(jù)接口、統(tǒng)一數(shù)據(jù)安全防護(hù)水平、統(tǒng)一數(shù)據(jù)調(diào)度,從而進(jìn)一步推動(dòng)數(shù)據(jù)產(chǎn)業(yè)化良性可持續(xù)性發(fā)展。
在此基礎(chǔ)之上,《藍(lán)皮書》還闡釋了網(wǎng)御星云安全運(yùn)營(yíng)生態(tài)體系建設(shè)思路,結(jié)合不同安全需求,圍繞數(shù)據(jù)安全治理,攜手用戶開展物聯(lián)網(wǎng)安全、工業(yè)互聯(lián)網(wǎng)安全、人工智能安全和云計(jì)算安全等前沿安全方向的深度合作,以數(shù)據(jù)安全運(yùn)營(yíng)中心為核心,逐步打造網(wǎng)絡(luò)安全產(chǎn)業(yè)的全領(lǐng)域生態(tài)鏈。
數(shù)據(jù)安全是企業(yè)發(fā)展的生命線。隨著《數(shù)據(jù)安全運(yùn)營(yíng)藍(lán)皮書》的發(fā)布,網(wǎng)御星云將在其指引下持續(xù)深耕數(shù)據(jù)安全領(lǐng)域,以領(lǐng)先的數(shù)據(jù)安全運(yùn)營(yíng)思路,創(chuàng)新安全技術(shù)、產(chǎn)品和服務(wù),做用戶身邊的數(shù)據(jù)安全運(yùn)營(yíng)專家,賦能用戶數(shù)據(jù)安全。