數據安全防護與治理

2021-11-04 12:30:31 shuai.chang

一、數據安全面臨的挑戰

數據流轉復雜化使得數據泄露風險增大

實施和推進信息系統整合共享等一系列的舉措，海量數據資源進一步共享和匯聚，怎樣防止數據在使用、流通過程中不被非法復制、傳播和篡改等泄露行為的發生，成為又一大挑戰。

攻擊手段多樣化，傳統安全技術不足以防護

傳統防護體系側重于單點防護，而大數據環境下的網絡攻擊手段及攻擊程序大量增多，導致出現了許多傳統安全防護體系無法應對的問題，企業所面臨的風險在不斷增加。

大數據中的用戶個人信息安全問題突出

在大數據時代，基于大數據對人們狀態和行為的預測也是當前面臨的主要威脅。如各大購物網站記錄人們的購物習慣，然后基于這些數據推測人們的需求，進而進行廣告的推送等，這些行為往往會對人們日常生活造成騷擾。因此，如何有效保護個人信息的安全，是大數據時代面臨的巨大挑戰之一。

二、數據安全治理流程

通過對相關法規標準的梳理，結合實際的業務場景數量，對信息系統中的數據進行安全性分類分級，制定相應的分類分級防護策略、數據安全架構及組織制度保障，形成對數據全生命周期的安全管控，對管控效果定期檢查、審計、評估，建立安全組織架構和制度，并將各項安全策略與架構落實到全套安全技術手段和安全服務措施中，從而實現對敏感信息的細粒度、全方位靶向監控，建立有效的數據安全防護體系。

三、數據安全治理落地措施

數據安全治理落地措施包括基于全生命周期的數據安全防護、檢查評估措施和安全服務措施三方面內容。

四、應用內數據保護是企業安全建設重點

企業安全需求向“聚焦以數據為中心”演進

數據與網絡（技術棧）是正交的，以網絡為中心的安全體系是保證數據安全的前提和基石，而以數據為中心的安全，把數據作為抓手實施安全保護，能夠有效增強對數據本身的防護能力，二者是關聯、依賴和演進的關系。

業務應用承載了主要數據共享，是數據安全防護關鍵抓手

企業建設的IT架構，包含基礎設施、軟件平臺以及業務應用等不同層，數據持續在不同層之間高效流轉，實現互聯共享，創造價值。

數據越往上層，價值點越多。數據在基礎設施層時，是沒有業務含義的二進制狀態；在軟件平臺時，可表現為各種形式的文件格式；在業務應用層時，數據才具有豐富的上下文和業務含義。

五、數據安全產品防護及方案

天融信數據安全智能管控平臺

產品介紹

產品特性

數據資產可視化管理

可提供多維度的數據資產統計可視化展示。

數據流向可視化管理

以動態方式展示數據全生命周期中數據的流轉過程，體現數據流的路徑。

數據安全統一管控能力

可對多種數據安全手段（如數據庫安全網關、網絡數據防泄漏、終端防泄漏、文檔安全管理、數據脫敏、數據安全交換、數據庫加密等）進行統一策略管理、事件集中處理能力。

客戶關注的主要功能

數據資產態勢：可視化展示數據資產的全景視圖。

數據風險態勢：可視化展示數據風險的全景視圖。

數據安全管控：數據安全技術手段的執行管理界面，包含數據安全管控全景圖，安全策略中心等。

數據安全運營：作為數據安全可運營管理模塊，主要包括數據安全知識庫、數據安全評估等。

客戶價值

為用戶建立以數據為中心的數據安全監管能力

通過對用戶數據和業務環境以“數據”為視角信息化安全建設，對用戶數據進行分類分級保護，重點保護“敏感信息”。

為用戶提供業務數據可視、可管、可防護的能力

為用戶全面掌握全域敏感數據資產分類、分級及分布情況，有效監控敏感數據流轉路徑和動態流向，實現數據分布、流轉、訪問過程中的態勢呈現和風險識別。

基于國密算法的奧聯大數據平臺安全解決方案

方案介紹

基于國密算法的大數據平臺安全解決方案，綜合使用SM2、SM3、SM4、SM9算法，主要由大數據安全保護平臺和軟件密碼引擎（SDK）組成，與大數據平臺組件集成適配，為大數據平臺提供高效的數據加密、數據脫敏、數據共享、鑒權解密等安全服務。

主要功能

數據加密：支持結構化數據加密、非結構化數據加密，支持保留格式加密、仿真加密。

數據脫敏：支持掩碼、截斷、替換、偏移、取整等多種脫敏算法。

數據共享：支持數據共享安全體系，保證共享數據的加密性、可用性和真實性。

鑒權解密：支持基于用戶、時間、數據類型的細顆粒度解密權限控制。

策略管理：支持圖形化的密鑰策略、加密策略、脫敏策略、解密策略管理。

優勢特色

高效：提供高性能、高并發的數據處理能力，數據處理速度可達500萬條/秒。

易用：支持與大數據組件、國產化數據庫兼容適配，基本無需業務改造即可完成安全功能集成。

合規：相關產品均經過權威機構安全檢測認證，滿足等保三級、密評三級安全標準要求。

安全：基于國密SM2、SM3、SM4、SM9等高強度算法，實現數據全流程安全防護，保障大數據安全。

核心價值

大數據平臺作為數據的集散地，是政、企單位數據安全保護的重點和難點，一旦發生數據安全事件影響范圍極大。本方案充分結合大數據應用場景，提供高效、易用、合規、共享、安全的數據安全服務，防止數據泄露，保障數據資產安全。

保旺達信息交換管理系統

產品介紹

保旺達公司根據軍工行業用戶的實際需求，結合自身在信息安全領域的技術積累，建立了以“自動化”“智能化”“流程化”為目標的信息交換管理系統，實現電子文件及介質信息流入、流轉、輸出全過程的精確控制、安全管控，通過流程審批、網絡隔離、打印控制、身份鑒別、自動發送等手段滿足軍工行業信息交換業務需求。

產品特性

產品特性主要為實現高保真二維碼，在文檔打印過程中，獲取打印機句柄，在句柄上繪制二維碼，及自主研發的虛擬打印技術可將打印文檔轉換成圖片打印，轉換速度快，運行穩定、轉換文件質量高，打印文檔清晰。

產品功能

信息交換系統主要包括信息交換管理、打印刻錄管理、涉密便攜機管理和涉密載體管理四大功能，具體如下：

可集成郵件、云盤自動下載文件，刻錄至光盤；可調用殺毒軟件對拷貝的文件進行自動查殺，提供信息交換流程申請、審批，非涉密核查等功能。

管理文件集中打印刻錄、審批、制作過程，自助刷卡打印紙質文檔或光盤刻錄，載體信息自動歸入臺賬。

涉密便攜機使用時輸出載體（紙質、光盤）的閉環管理，及自動開啟便攜機端口。

基于信息交換、打印管控、光盤刻錄管控三大基礎技術，以涉密載體制作請求為起點，實現涉密載體全生命周期監控管理。

核心價值

可控的信息交換管理

采用流程審批、網絡隔離、打印控制等手段嚴格保證數據流轉的安全，縮小涉密文件知悉范圍，有效的降低泄密風險。

提高信息交換效率

實現電子文件在網絡間的自動化收發，減少人工處理的信息交換時間；實現信息交換的全流程管控，記錄操作日志，便于審計與分析。

高效的涉密便攜機管理

實現涉密便攜機外出管控策略設置和日志審計核查的自動化，避免出現誤操作行為。

綠盟數據安全解決方案

產品介紹

通過“知”“識”“控”“察”“行”的數據安全治理方法論，從終端數據到網絡數據，從數據庫安全到大數據安全，涵蓋數據安全通用過程域和數據安全生命周期各階段過程域，幫助客戶全面了解數據資產安全狀況，讓數據所有者看得到風險、讓數據使用者看得到約束、讓服務運營者看得到策略，有效應對數據安全風險與挑戰，滿足數據安全合規要求，綠盟科技以專業技術保障數據安全，讓數據安全建設落地有聲。

數據安全整體建設思路

漁翁信息大數據平臺國產商用密碼應用方案

方案介紹

大數據平臺是重要的信息化基礎設施，對提升全社會信息化水平、推進“互聯網+”服務具有重要作用。漁翁信息大數據平臺國產商用密碼應用方案圍繞“認證、傳輸、存儲、管理”四個維度，對大數據平臺開展精準高效防護。

方案要點和策略

認證安全。通過采用數字證書認證系統、密鑰管理系統、智能密碼鑰匙、簽名驗簽服務器等軟硬件產品，可為大數據業務系統提供包括身份鑒別、可信電子簽章等服務。

傳輸安全。通過采用國密VPN綜合安全網關、服務器密碼機等產品，可為大數據平臺提供傳輸通道安全、傳輸數據安全等服務。

存儲安全。通過采用數據庫安全網關產品，可為大數據平臺各類業務數據提供數據存儲安全服務。

管理安全。通過采用密碼應用態勢感知統一管控平臺，可實時掌握大數據平臺網絡安全態勢，及時檢測密碼信息系統的異常狀態，及時通報預警大數據平臺潛在安全威脅。

方案特點和價值

設備統一管理。通過對密碼設備集中統一管控，提升運維工作效率，降低運維成本。

產品多樣選擇。方案涉及的各類密碼軟硬件產品均為漁翁信息自主研發，擁有自主知識產權，且均可靈活選用信創類密碼產品，兼容適配國內眾多主流CPU、操作系統和數據庫，產品穩定可靠。

滿足合規要求。方案設計和實施嚴格遵循等級保護、密碼測評等國家法律法規和行業標準要求，幫助客戶滿足多方合規要求。

美創數據脫敏系統

產品介紹

美創數據脫敏系統是一款面向敏感數據進行數據自動發現、數據脫敏的專業的數據安全脫敏產品。可實現自動化發現源數據中的敏感數據，并對敏感數據按需進行漂白、變形、遮蓋等處理，避免敏感信息泄露。同時又能保證脫敏后的輸出數據能夠保持數據的一致性和業務的關聯性。

產品特性

引入具有創新性的底層和WEB展現技術，保證脫敏后數據的特征、邏輯及各類數據間的一致性、業務性關聯，豐富的脫敏功能滿足開發測試、數據共享、科學研究、大數據分析等脫敏需求，適用于金融、醫療、通信等數據密集型和信息敏感型行業。

產品功能

1）敏感數據自動發現

2）支持國內外各種主流數據庫、大數據敏感源、各類格式化文本文件、特殊文本文件

3）內置高效、豐富的脫敏算法

4）脫敏過程不落地，不存在中間環節數據泄露風險。

5）有效保持數據原始特征;保持數據業務規則;保持數據業務關聯性

6）支持廣泛的數據脫敏分發方式，支持數據庫到數據庫、數據庫到文件、文件到文件、文件到數據庫四種完全不落地的脫敏方式

7）支持數據水印及溯源

核心價值

1）降低敏感數據泄露風險

2）大幅提升脫敏工作效率和脫敏質量

3）符合監管部分法規要求

天空衛士云應用數據安全解決方案

方案介紹

云存儲敏感內容分析

通過數據發現功能，對存儲在數據庫、對象存儲、NAS、文檔管理應用等的數據進行掃描分析，發現其中存儲的敏感數據，形成統一的敏感數據分布視圖。

云應用數據安全分析平臺

通過Restful API接口與云應用進行對接，提供數據內容層面的安全分析，云應用可以根據分析結果對數據進行進一步處理。

云應用數據流動外部監控與保護

針對云上的應用系統的輸入和輸出的流量特別是API的流量進行內容級別分析，根據預先定制的策略進行審計或者阻斷操作。

方案價值

云應用環境數據存儲的可視化管理

云應用環境數據使用的可視化管理和控制

云應用環境數據傳輸可視化管理和控制

欧美精品免费专区在线观看,少妇一级aa一区二区三区片,激情6月丁香婷婷色综合,深夜A级毛片催情精视频免费

將竭誠為客戶提供更專業的個性化信息技術服務

將竭誠為客戶提供更專業的個性化信息技術服務

互聯網 + 餐飲服務、工業企業、醫療教育

互聯網 + 餐飲服務、工業企業、醫療教育

數據安全防護與治理

您想了解哪方面的產品解決方案？

關于我們

產品&服務

幫助與支持

招賢納士