来源 :中孚信息2022-07-04
科技与创新激荡，勾勒出波澜壮阔的时代图景。每一个行至于数据之河的我们，沉浸在互联网便捷生活的同时，是否也窥视和察觉到了数据带给我们的风险和隐患？
时与势并进，数据价值渐凸显
数据作为数字经济时代最核心、最具价值的生产要素，正在全面的改变着人类社会的生产和生活方式，成为我们的时代烙印。数据安全是数字经济健康发展的基础，发展数字经济、加快培育发展数据要素市场，必须把保障数据安全放在突出位置。由国家工业信息安全发展研究中心发布的《数据安全白皮书》指出，数据安全已经上升到国家主权的高度，是国家竞争力的直接体现，是数字经济健康发展的基础。这就要求我们必须解决数据安全领域的突出问题，有效提升数据安全治理能力。
何为“数据安全治理”？
中国信息通信研究院发布的《数据安全治理实践指南》中对“数据安全治理”做了定义：
狭义的说，数据安全治理是指在组织数据安全战略的指导下，为确保数据处于有效保护和合法利用的状态，多个部门协作实施的一系列活动合集。
广义的说，数据安全治理是在国家数据安全战略的指导下，为形成全社会共同维护数据安全和促进发展的良好环境，国家有关部门、行业组织、科研机构、企业、个人共同参与和实施的一系列活动集合。
数据资源要素的主要特征
“数据安全”治理面临诸多挑战
《中华人民共和国数据安全法》以落实总体国家安全观的高度，提出建立健全数据安全治理体系，建立数据安全风险评估、监测预警机制。
数据集中汇聚、开放共享催生更大风险
大数据中心集中汇聚行业内全量数据，基于数据的高价值、高聚集和开放共享等特性，需要采取全方位的安全防护和管理措施。
缺乏数据资产底账动态维护机制
由于动态数据资产底账维护机制未建立，随着新资产部署变更、旧资产的废弃等变化，已建立的底账又会变得不清晰、不全面。
数据全生存周期安全防护差距大
各单位数据安全防护能力较GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》要求存在较大差距，缺乏覆盖全生存周期的安全防护策略体系。
风险监控误报率高
面对数百台监控设备每天产生的海量监控日志，在监测工具分散且监控规则单一的条件下，产生大量误报，数据安全风险监测面临极大挑战。
中孚信息的数据安全治理之道
在新形势和新要求下，各重要数据处理单位陆续推进数据安全治理系列工作，规划设计覆盖全生存周期。在这一背景下，中孚信息推出了“数据安全治理解决方案”，以数据安全态势感知平台为核心的数据安全技术防护体系，逐步达到数据资产看得见、说得清、管得住、强审计、能追溯的目标。
中孚数据安全治理解决方案架构图
全动态数据管理
通过对动静态数据资产存储、流转信息的采集分析、权益声明、分级分类，实现对数据资产底账的动态管理，识别重要资产、僵尸资产、幽灵资产、数据流向、数据热度等，为数据所有者提供数据资产权益保护支持。
全周期追踪保护
涵盖数据全生存周期各场景的监控和防护能力。通过对各个产品的信息进行聚合分析、对控制策略进行联动编排，建立覆盖全生命周期的数据安全防护策略，可以做到对数据全生命周期的追踪和保护。
全维度精准分级
提供多个行业的分类分级规则知识体系，采用自主研发的机器学习支持从数据内容、数据格式、历史误报等维度进行训练，自动生成、更新判定规则，提高判定准确度。
全覆盖风险监控
实现离岗人员账号、已下线应用账号和未授权开设账号等的异常账号的监测；对非授权人员、非授权应用访问、非授权服务访问、访问流量异常等异常流向进行监测，统一审计报告。
全链条追本溯源
支持端到端的溯源链、基于行为日志和数据内容的溯源分析；并支持对监测发现的问题进行工单管理。
中孚数据安全治理解决方案服务目录
“万物有所生，而独知守其根”。在释放数据价值的同时，也应增强数据安全的保障能力，筑牢数字根基，创新驱动发展。未来，中孚信息也将秉持自主创新的能力与为数字中国建设贡献技术力量的愿景，为数字经济发展筑牢安全防线。