10月25日上午,新一輪國務(wù)院機構(gòu)改革中設(shè)立的國家數(shù)據(jù)局正式揭牌。
隨著國家數(shù)據(jù)局的正式組建,預(yù)示著數(shù)據(jù)要素與數(shù)據(jù)安全啟動「雙提速」模式。數(shù)字經(jīng)濟的核心是大數(shù)據(jù),未來所有的現(xiàn)實世界都將架構(gòu)在數(shù)據(jù)上,所有的業(yè)務(wù)都由大數(shù)據(jù)驅(qū)動,數(shù)據(jù)安全也將變得前所未有的重要。
企業(yè)數(shù)據(jù)安全建設(shè)需要做好數(shù)據(jù)安全治理、數(shù)據(jù)安全合規(guī)和數(shù)據(jù)安全防護的數(shù)據(jù)安全建設(shè)工作,有以下需求驅(qū)動:
企業(yè)的數(shù)據(jù)安全建設(shè)面臨多種痛點:
企業(yè)如何開展數(shù)據(jù)安全治理和數(shù)據(jù)安全管控
觀安觀智數(shù)據(jù)安全管控平臺是一款以數(shù)據(jù)為中心,以業(yè)務(wù)安全為目標的一站式解決方案,旨在賦能企業(yè)數(shù)據(jù)安全治理。平臺能力框架滿足IPDRR,覆蓋數(shù)據(jù)全生命周期安全管控,實現(xiàn)數(shù)據(jù)安全風險事前識別、事中預(yù)警、事後處置,提供常態(tài)化、一站式運營工作支撐,平臺提供四大核心能力:
?【盤清家底】梳理數(shù)據(jù)資產(chǎn)、繪製數(shù)據(jù)地圖能力。通過主動掃描和被動探測技術(shù),發(fā)現(xiàn)企業(yè)內(nèi)的數(shù)據(jù)源,並使用自動化分類分級引擎對數(shù)據(jù)進行編目,形成企業(yè)數(shù)據(jù)資產(chǎn)清單、分類分級清單等。創(chuàng)新性地使用數(shù)據(jù)熒光測繪引擎對數(shù)據(jù)流向進行繪製,形成數(shù)據(jù)流轉(zhuǎn)地圖。幫助用戶了解有哪些數(shù)據(jù),分布在哪,流向何處,為明確保護對象,洞察數(shù)據(jù)風險提供有力基礎(chǔ)。
?【風險監(jiān)測】洞察數(shù)據(jù)全生命周期風險能力。以數(shù)據(jù)全生命周期為依據(jù),全面識別數(shù)據(jù)合規(guī)風險(如超期超限存儲、未脫敏、未加密等)、API風險(API脆弱性、明文密碼使用等)、用數(shù)行為風險(如過頻過量、訪問繞行、螞蟻搬家等)、異常流動風險(如未知流向、未備案流動、超合約流動等),利用基於主體的風險降噪算法,提高預(yù)警有效性。幫助用戶洞察企業(yè)潛在的數(shù)據(jù)安全隱患,感知數(shù)據(jù)安全態(tài)勢。
?【聯(lián)防聯(lián)控】自動化的聯(lián)防聯(lián)控能力。針對識別的數(shù)據(jù)安全風險,依據(jù)安全責任體系,通過建立的全體系一致化分類分級標籤,自動化構(gòu)建響應(yīng)和處置機制。可以聯(lián)動脫敏、水印、加密、網(wǎng)關(guān)等系統(tǒng),形成數(shù)據(jù)安全聯(lián)防聯(lián)控體系,增強快速響應(yīng)能力,提高運營價值。
?【審計溯源】智能的審計溯源分析能力。全面審計監(jiān)控範圍內(nèi)的敏感數(shù)據(jù)流動,提供多維度畫像分析功能,全面分析有哪些渠道訪問目標數(shù)據(jù),有哪些人訪問過特徵渠道以及目標洩露人員的數(shù)據(jù)訪問路徑,從而快速定位洩露源頭,降低再次洩露的風險。
此外,依托全生命周期度量體系,可以量化企業(yè)數(shù)據(jù)安全能力成熟度,幫助企業(yè)發(fā)現(xiàn)能力薄弱點以加強建設(shè)。
觀安觀智數(shù)據(jù)安全管控平臺已經(jīng)成功應(yīng)用於運營商、能源、政府、金融等多個行業(yè),用於幫助企業(yè)實現(xiàn)自身的數(shù)據(jù)安全治理、數(shù)管安全能力管控、多組織間的數(shù)據(jù)安全監(jiān)測監(jiān)管等多種場景。為組織提供數(shù)據(jù)安全大腦能力,全方面推進數(shù)據(jù)安全運營工作。