近年来我国数据立法进展突飞猛进,备受关注的《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》相继出台,与《中华人民共和国网络安全法》共同形成了数据安全领域的“三驾马车”。在此基础上,重点行业及地方政府也陆续出台相关政策法规,落实国家要求,加强数据安全建设已成为行业共识。
技术革新,筑牢数字安全屏障
数据作为数字经济时代的核心生产要素,已成为经济社会发展的新动能。发展数字经济、加快培育发展数据要素市场,必须把保障数据安全放在突出位置。然而数据安全是一项非常复杂的系统工程,从滴滴、知网等先后被网络安全审查,到近期某知名学习软件被曝出的1.7亿条个人信息疑似泄露,充分说明,企业需要兼顾安全合规、数据保护和业务发展等多方面的使命。
中孚信息依托自身20年保密领域实战经验,立足系统思维、数字化思维,将“安全前置”,打造面向不同场景的数字化安全能力体系,全面加强重要领域数据资源、重要网络和信息系统以及个人信息数据的安全保障。
随着网络空间对抗的加剧,单纯的合规遵循、边界防护模式已不能满足现阶段数据安全的需求。为了兼顾数据安全与数据利用,为数据提供实时动态防护,网络安全需要从合规走向对抗,注重实战效果,建立攻防兼备的积极防御体系。
因此中孚信息率先以技术革新为依托,从安全保密一体化出发,基于安全与价值双重视角,以场景化、业务化、实战化为理念构筑安全防线,围绕数字化转型中管理、运营、决策、服务和合作五大环节,贯穿数据全生命周期六个阶段,形成数据资产识别分类、数据资产安全防护、数据资产风险检测、数据资产安全运营监管四类安全能力,构建“双视角”、“全维度”的动态安全防御监管体系,强化全业务流程数据主动安全防护、风险智能检测于持续优化运营,促进数据安全于数据要素一体化治理,平衡数据安全与数据价值,推动数据在安全可控的前提下为组织赋能赋值。
打造数据资产识别分类能力
通过高效的数据扫描、智能识别、血缘分析和多模型分类算法等技术,完成数据分类分级及数据血缘构建等工作,定位数据资产存储与分布,监控数据迁徙流转,提供全面的数据资产识别能力。
打造数据资产安全防护能力
基于微服务架构设计,集成敏感数据标识与加密、数据动/静脱敏、数据防泄漏、隐私计算、数据隐写溯源、云密码服务等安全防护技术,实现安全产品的联防联控和安全策略集中化管控,提供全局的数据安全防护能力。
打造数据资产风险检测能力
通过漏洞扫描、脆弱性检测、敏感信息探测、协议解析分类、UEBA、机器学习等技术对数据进行实时风险检测和未知风险预测,发现异常行为和威胁攻击,提供全方位的风险监测与分析能力。
打造数据资产安全运营监管能力
通过接入、整合、内生的多元安全情报数据,采用情报级联共享、安全事件智能分析、联防联动、安全编排、人工智能分析等技术手段,形成新一代数据融合安全智脑,实现对安全威胁的深度检测、智能发现、预判预测,提供全生命周期的预防、分析、发现、评估与响应能力,实现数据安全闭环管理。
中孚信息始终坚持党的全面领导,秉承科技报国理念,在核心数据安全技术研究上持续攻关,建立数据安全的新思路,涵盖全生产要素、覆盖全业务流程、贯穿全生命周期,形成全面防护、全程监管、全时运营的安全体系,构建关键技术能力,统筹发展与安全,为建设数字中国筑牢安全屏障。