来源 :中孚信息2023-05-31
近日，网络安全技术与产业发展工业和信息化部重点实验室发布《关键信息基础设施安全存储建设指南》(以下简称：《指南》)，是数字中国建设新时期存储安全领域的建设参考，意义重大、影响深远。据悉，该指南由工业和信息化部信息中心、中孚信息、华为、渔翁信息、工信通联合编制。
多年来，中孚信息坚持推动标准化与科技创新互动发展，积极参与国家及行业的安全保密、数据安全、云安全、网络安全等方案建设及标准编写，累计参与制定国家、行业标准30余项。基于标准制订的领先优势，公司持续将标准转化为产品和解决方案，有效规范、引领了行业技术发展方向，牢固树立了公司在安全保密、网络安全等领域的重要地位。
数据安全是网络安全的重中之重
在当今数字化时代，数据作为新的生产要素，带来新的发展动能。然而数字化发展对我们的经济生活产生有利影响的同时，也面临更加多样化、全方位的威胁。为加强网络安全保护，近年来，我国不断制定、加强数据安全和隐私保护的相关法律法规，建立健全数据要素市场规则，来加强对数据安全和个人隐私的保护。当下，数据安全已然成为网络安全的重中之重，安全厂商也深刻意识到，增强对数据安全的保护，即保障数据的完整性、机密性和可用性成为网络安全的重要一环。多年来，中孚信息积极牵头、参与国家及行业相关标准制定，促进行业规范与健康发展，为数据安全加码。
据悉，国家标准《信息安全技术关键信息基础设施安全保护要求》(GB/T39204-2022)于2023年5月1日正式施行，为我国深入开展关键信息基础设施安全保护工作提供有力法治保障。在该标准基础上，《指南》又进一步对数据存储系统安全、数据安全存储、数据安全流转等方面的相关技术趋势进行分析，为关键信息基础设施运营者和重要数据处理者维护数据的完整性、机密性和可用性提供了方案借鉴，为行业应用提供了创新实践，筑牢数据安全屏障。
数据存储是数据安全的关键一环
《指南》指出，“数据安全保障是数字中国建设整体布局规划的组成部分，安全存储技术是数据安全防护的最后一道防线。数据存储是数据的‘家’，也是关键信息基础设施安全保护的基础保障。”由此可见，数据存储是数据安全的关键一环，为支撑确保数据安全，中孚信息在国家监管要求、行业标准规范、行业业务特性的基础上自主研发并推出一系列产品及解决方案，保障数据全生命周期的安全，牢牢守住数据存储这道防线。
据了解，中孚信息推出的数据安全治理解决方案，以数据安全态势感知平台为核心，构建数据安全技术防护体系，建立健全数据安全治理体系，建立数据安全风险评估、监测预警机制，实现数据资产看得见、说得清、管得住、强审计、能追溯，安全能力得到持续优化。值得一提的是，在数据存储安全方面，该方案通过对动静态数据资产存储、流转信息的采集分析权益声明、分级分类，实现对数据资产底账的动态管理，识别重要资产、僵尸资产、幽灵资产、数据流向、数据热度等，完善数据存储体系，为数据所有者提供数据资产权益保护支持，保障数字经济安全高效发展。
中孚信息数据安全治理架构图
数字经济，安全先行。下一步，中孚信息将积极发挥标准引领支撑作用，在安全保障的前提下基于国际规范、国家标准开展业务，推动行业标准化。与此同时，公司将加快数据安全领域的技术攻关和产品研发，为全国各地“数字政府”建设提供数据安全治理服务，为“数字中国”建设做出有力贡献。