来源 :中孚信息2024-01-05
近日，由网络安全产业资讯媒体安全419主办的《年度策划》2023年度优秀解决方案评选结果正式出炉，中孚信息「XX烟草数据安全全生命周期管控体系建设方案」被评为“2023年工业制造行业优秀解决方案”，再次彰显领先的网络安全技术与服务硬实力。
安全419作为以内容报道服务于行业的垂直资讯媒体和第三方企业服务机构，连续开展细分赛道优秀解决方案评选，旨在分行业呈现目前的市场需求点、客户痛点、厂商对应能力、落地表现以及真实的市场验证情况，并推荐甲方视角下面向不同重点行业的优质安全解决方案。据悉，此次评选共收到上百家企业的报名资料，经过内部综合评审后甄选出各个行业的优秀方案。
媒体推荐理由：
中孚信息在某烟草行业企业落地的数据安全全生命周期管控体系建设方案，方案通过全面的数据安全咨询服务与多种数据安全技术防护的加持，形成一整套管理与技术相结合的体系化的建设方案。方案对现有行业标准，以及行业安全痛点进行全面总结，并围绕不足之处加以全面改进，如此一来该方案建设完成之后，企业也迈入了全新的安全水平。
数据安全全生命周期管控体系建设方案
针对存在问题和实际现状，中孚信息为客户公司提供数据安全治理方向并规划了建设方案及路径，为行业提供经验借鉴。建设方案在数据安全治理和数据分类分级的基础上，围绕数据全生命周期构建“1+4+X”体系，即“一个平台”、“四大体系”、“多重能力”。
数据安全治理建设思路
一个平台，是指数据安全监测预警平台，实现预测数据安全风险的变化趋势和偏离预警线的强弱幅度，并从行为、事件、合规性和脆弱性等维度提供及时的风险预警和风险处置措施。
四大体系，包括数据安全治理评估、数据安全管理制度、数据安全防护技术、数据安全动态运营。结合法律法规、业务战略、场景风险，进行数据安全体系规划；建立权责分明的组织结构，推动制度流程建设；建立基于业务及数据持续验证、稽核、评价的动态改进能力；以制度、规范为指导开展数据生命周期防护技术能力建设。
多重能力，是指数据资产梳理、数据分类分级、访问控制、静态脱敏、动态脱敏、数据水印、数据加密、终端防泄漏、态势大屏和行为分析等综合技术能力，实现数据资源流通管控，保障业务平台数据自身安全，确保数据来源可信、访问可控、去向可查和责任可追究。
通过构建“1+4+X”体系，全面保障客户公司数据安全，实现数据可见、可控、可管，为业务的稳定、可靠运行保驾护航。
此次入选安全419“2023年度优秀解决方案”，再次证明了业界对中孚信息的认可与肯定。未来，中孚信息将不断推进行业场景化数据安全解决方案迭代，为各行业提供对应的数据安全解决方案，支撑各行业单位实现数字化转型。