當(dāng)前，發(fā)展數(shù)字經(jīng)濟、建設(shè)數(shù)字中國已上升為國家戰(zhàn)略。數(shù)據(jù)規(guī)模迅猛增長，對經(jīng)濟發(fā)展、社會治理、人民生活產(chǎn)生了重大而深刻的影響，數(shù)據(jù)安全已成為事關(guān)國家安全與經(jīng)濟社會發(fā)展的重大問題。針對關(guān)鍵信息基礎(chǔ)設(shè)施缺乏保護、敏感數(shù)據(jù)泄露嚴(yán)重、信息訪問權(quán)限混亂、個人敏感信息濫用等問題，通過加強網(wǎng)絡(luò)空間安全保障、做好關(guān)鍵信息基礎(chǔ)設(shè)施保護、強化數(shù)據(jù)加密、保護個人敏感信息等手段，保障數(shù)據(jù)安全，已成為數(shù)字經(jīng)濟發(fā)展的重中之重。
客戶痛點
隨著企事業(yè)單位信息化、網(wǎng)絡(luò)化和智能化的發(fā)展水平不斷提升，信息化系統(tǒng)與自身業(yè)務(wù)深入融合，數(shù)據(jù)信息資源日益劇增，形成了數(shù)據(jù)量大、數(shù)據(jù)結(jié)構(gòu)復(fù)雜、海量多源異構(gòu)數(shù)據(jù)等問題，急需有效的數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)、數(shù)據(jù)分類分級、數(shù)據(jù)安全防護等數(shù)據(jù)安全治理手段。
解決方案
海泰方圓以國家數(shù)據(jù)安全治理需求為導(dǎo)向，依托于自身過硬的技術(shù)積淀和密碼應(yīng)用實踐背景，旨在打造業(yè)內(nèi)權(quán)威的數(shù)據(jù)安全治理的全要素解決方案。服務(wù)國家戰(zhàn)略(政)、推動產(chǎn)業(yè)發(fā)展(產(chǎn))、培養(yǎng)領(lǐng)軍人才(學(xué))、引領(lǐng)一流科研(研)、促進技術(shù)創(chuàng)新應(yīng)用(用)，打造中國數(shù)據(jù)安全治理領(lǐng)域領(lǐng)軍企業(yè)。
海泰方圓數(shù)據(jù)安全治理方案旨在構(gòu)建一套從數(shù)據(jù)資產(chǎn)識別、安全防護、風(fēng)險監(jiān)測、響應(yīng)和處置事件到管理策略優(yōu)化的閉環(huán)數(shù)據(jù)安全管控平臺。 平臺覆蓋數(shù)據(jù)全生命周期各個環(huán)節(jié)，能有效增強數(shù)據(jù)安全集中管控能力，形成事前預(yù)防、事中監(jiān)測、事后審計的能力。
海泰方圓數(shù)據(jù)安全治理實踐可分為數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級、數(shù)據(jù)安全評估、數(shù)據(jù)安全保護、集中管控策略五個步驟。
01數(shù)據(jù)資產(chǎn)梳理
采用工具+人工服務(wù)對目標(biāo)環(huán)境中數(shù)據(jù)資產(chǎn)進行全面清查、摸排。了解數(shù)據(jù)資產(chǎn)類型、數(shù)據(jù)資產(chǎn)分布、數(shù)據(jù)資產(chǎn)權(quán)限、數(shù)據(jù)資產(chǎn)使用等信息，形成數(shù)據(jù)資產(chǎn)目錄。
02數(shù)據(jù)分類分級
遵循國家、行業(yè)分類分級標(biāo)準(zhǔn)，結(jié)合自身單位業(yè)務(wù)特點，制定分類分級規(guī)則。將數(shù)據(jù)按照業(yè)務(wù)場景或業(yè)務(wù)類型進行數(shù)據(jù)分類。
03數(shù)據(jù)安全評估
從數(shù)據(jù)全生命周期出發(fā)，通過對目標(biāo)環(huán)境中數(shù)據(jù)資產(chǎn)重要程度、數(shù)據(jù)載體的安全狀況、敏感數(shù)據(jù)的訪問狀況、數(shù)據(jù)安全相關(guān)管理制度和基礎(chǔ)設(shè)施的安全性等方面信息進行收集、統(tǒng)計和分析。判定數(shù)據(jù)在各處理環(huán)節(jié)中是否存在安全風(fēng)險或違規(guī)操作。
04數(shù)據(jù)安全保護
針對數(shù)據(jù)采集、傳輸、存儲、使用、加工、提供、公開等數(shù)據(jù)活動中存在的安全風(fēng)險配備相應(yīng)的安全防護手段(如：數(shù)據(jù)加密、數(shù)據(jù)脫敏、數(shù)字水印)，確保數(shù)據(jù)防護能力。
05集中管控策略
建設(shè)一站式、體系化的數(shù)據(jù)安全運營平臺，集成數(shù)據(jù)全生命周期防護與監(jiān)測的安全能力于一身，實現(xiàn)數(shù)據(jù)資產(chǎn)運營、標(biāo)準(zhǔn)策略運營、安全事件運營和安全風(fēng)險運營。
方案優(yōu)勢
01自定義數(shù)據(jù)分類分級策略
只有對數(shù)據(jù)的業(yè)務(wù)歸屬和重要程度有了明確認(rèn)知，才能詳實地把握敏感數(shù)據(jù)情況，結(jié)合國家、行業(yè)及自身特點，確定數(shù)據(jù)分類分級策略，形成數(shù)據(jù)發(fā)現(xiàn)模型和分類分級模版，強化用戶對數(shù)據(jù)分類分級模板的自定義能力，補充數(shù)據(jù)標(biāo)準(zhǔn)和發(fā)現(xiàn)規(guī)則。
02AI技術(shù)自動發(fā)現(xiàn)敏感數(shù)據(jù)
機器學(xué)習(xí)是目前分析、理解、識別數(shù)據(jù)模式的最佳工具。在數(shù)據(jù)安全治理過中合理的借助機器學(xué)習(xí)的能力，能有效解決全域敏感數(shù)據(jù)發(fā)現(xiàn)過程中準(zhǔn)確度、匹配度等問題。
03數(shù)據(jù)全生命周期安全手段
對結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)的全生命周期安全保護，對數(shù)據(jù)的安全防護涵蓋數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)共享、數(shù)據(jù)銷毀的每一個節(jié)點，切實做到“數(shù)據(jù)安全無短板、數(shù)據(jù)安全無死角”的目標(biāo)。
04數(shù)據(jù)安全態(tài)勢感知能力
利用海量數(shù)據(jù)分析引擎及模型實現(xiàn)對數(shù)據(jù)風(fēng)險的主動發(fā)現(xiàn)、精準(zhǔn)定位、智能研判、快速處置、嚴(yán)格審計。展示網(wǎng)絡(luò)中存在的數(shù)據(jù)庫與敏感數(shù)據(jù)分布情況，展示網(wǎng)絡(luò)中存在數(shù)據(jù)安全能力基本情況;通過豐富的可視化實時呈現(xiàn)企業(yè)當(dāng)前的數(shù)據(jù)安全態(tài)勢。
05全面支撐信創(chuàng)運行環(huán)境
數(shù)據(jù)安全服務(wù)類軟件及產(chǎn)品完整支持信創(chuàng)國產(chǎn)化環(huán)境，可在信創(chuàng)服務(wù)器、芯片、操作系統(tǒng)、數(shù)據(jù)庫、中間件等環(huán)境下無縫運行，符合自主可控、安全可靠要求。
結(jié)語
海泰方圓持續(xù)專注于數(shù)據(jù)領(lǐng)域，經(jīng)過多年發(fā)展，公司在產(chǎn)品體系、解決方案、實踐案例等積累了豐富經(jīng)驗。海泰數(shù)據(jù)安全治理方案已廣泛服務(wù)于全國政協(xié)、中央編辦、自然資源部等眾多部委級、省市級黨政單位，服務(wù)于軍工、軍隊、金融、檔案等行業(yè)單位，為用戶提供全棧式的安全服務(wù)，為體系化數(shù)據(jù)安全建設(shè)的提高提供了抓手，為數(shù)據(jù)加上一把“安全鎖”。返回搜狐，查看更多
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
