昂楷科技數據安全云端沙龍 | DT時代下,企業如何做好數據安全

                  發布時間:2021-09-07 作者:

                  2021年9月3日,昂楷科技數據安全云端沙龍通過線上直播的形式與全國2400多位伙伴云對話,昂楷科技CTO劉亞軍先生進行《有效數據安全治理理論創新及應用實踐》主題分享,并與眾多合作伙伴進行廣泛交流數據安全行業發展前沿話題。




                  進入數據安全時代


                  安全行業的發展歷程

                  通訊與信息技術不斷深入,驅動安全建設的持續革新。安全行業已經從一開始的科學計算時代的終端安全過渡到現今的大數據時代的數據安全。


                  數據安全建設理念發生從哨兵到保鏢的轉變,從以往的以網絡為中心到現在的以數據為中心的安全,技術到業務的轉變,對安全防護能力要求更強。




                  DSP理論分析

                  楷數據安全治理平臺被為2021Gartner全球數據安全技術成熟度曲線中數據安全平臺的代表廠商,是國內唯一入選此項的廠商。昂楷科技在本次云端沙龍中分享了DSP的定義、DSP在各種數據安全應用場景中的運用,并且表示DSP理論在未來的實際應用中還需要不斷優化。



                  數據安全國內發展

                  數據是國家基礎性戰略資源,數據資源是網絡安全所保護的核心對象。自2015年《國家安全法》第25條明確提出“實現網絡和信息核心技術、關鍵基礎設施和重要領域信息系統及數據的安全可控”。2017年國家開始實施《網絡安全法》;2017年至今,國家層面不斷立項及通過數據安全相關的政策,如《數據安全法》、《個人信息保護法》等。

                  《數據安全法》于9月1日實施,昂楷一直關注數據安全行業的發展。在本次沙龍中,昂楷科技針對《數據安全法》展開數據安全與發展、數據安全與保護義務、政務數據安全開放、法律責任及其重點條文進行深度解讀。



                  數據安全在國內的發展除了相關法律法規的提出及實施,在技術上還提出了DSMM數據安全能力成熟度模型。該模型按照數據全生命周期的六個階段和安全能力維護的四個維度進行綜合考量,分為5個等級,形成一個三維立體模型,全方面對數據安全進行能力建設。2019年8月30日,DSMM正式成為國標對外發布。




                  企業如何做好數據安全


                  !

                  數據安全治理模型-數據安全建設第一步

                  2016年,國際著名的數據安全咨詢機構Gartner提出DSG理論框架,對數據庫安全治理形成了一個從上而下的整體框架,包括從治理前提、具體目標到技術支撐的完整體系。從上到下,從需求調研開始實施數據安全治理。


                   Gartner 數據安全治理架構

                  但正確的順序是從數據摸底開始,再進行治理優先級分析,然后制定治理整體策略,而不是直接從技術工具開始對數據安全進行治理。



                  !

                  DSG理論本土化改良

                  DSG框架提供了一種頂層設計的思維,而數據安全治理不應該從安全產品入手,需要從戰略規劃、流程制度開始,最后再以數據安全產品實現規劃。昂楷借鑒該方法的優點,結合多年實踐的經驗,探索出一種高效的數據安全治理模式:

                   數據安全治理新模式

                  基于DSG理論,昂楷在數據安全行業中不斷的研究與實踐,與Gatner共同探索落實數據安全落地新想法。打造自上而下和自下而上結合的數據安全治理思路,協同授權和集中鑒權、集中調度和分布處理的處理機制,促成以數據安全為中心的框架與大型產品平臺融合,而不是數據或產品集成。這種數據治理模式成本低、見效快,實現了持續的數據安全治理。



                  !

                  數據安全治理技術框架

                  數據安全治理的核心目的是保障數據的使用安全。圍繞此目的,數據安全治理技術框架上從數據資產發現數據資產授權In-session控制資產應用追蹤的邏輯進行設計。

                  數據資產發現:數據發現、資產確權、變更監測

                  數據資產授權:協同賦權、權限變更監測

                  In-session控制:集中控制-SDP 、動態鑒權-ZeroTrust、靈活調度-Security Orchestration

                  資產應用追蹤:應用感知、數據溯源、合規審計



                  !

                  全棧數據安全產品,確保方案落地

                  昂楷數據安全治理涵蓋了全棧數據安全產品,提供數據梳理及評估能力、數據行為監控及審計能力、數據安全防護能力、安全管理能力和安服能力,確保方案落地。




                  !

                  方案收益

                  昂楷數據安全治理解決方讓數據安全治理實現快、活、細的效果。

                  ?? 快:實施快、見效快、運營快

                  ?? 活:應用場景靈活、安全措施靈活

                  ?? 細:粒度細、過程細、資產清單細




                  !

                  核心競爭力

                  專  業

                  ①持續數據安全行業12年 ;40+數據安全發明專利;②最懂數據的安全公司,最懂安全的數據公司

                  全  面

                  ①全棧的數據安全產品能力,護航數據生命周期;優秀的數據安全工程落地能力

                  可  靠

                  ①2000+各行業案例,促進產品與方案高實用性;②久經驗證的數據安全服務隊伍



                  昂楷數據安全實踐經驗分享


                  昂楷數據安全實踐經驗分享了某省交通運輸廳生命周期數據安全項目,本次項目圍繞立戰略、定組織、制總綱、建體系,通過數據安全治理體系服務全面覆蓋交通廳業務環境。


                  數據安全-全局態勢

                  數據安全能力匯聚6大能力(數據資產管理能力、數據安全運營能力、數據業務管控能力、數據運維管控能力、數據支撐環境安全、數據安全感知能力),配合全局態勢感知、資產態勢分析、數據資產管理,風險態勢感知、脆弱性態勢感知、威脅態勢、健康態勢,打造精準可視、安全可控的數據安全治理。




                  數據安全不僅僅關系個人安全、經濟安全、數字經濟的健康安全可持續發展,還關系到國家安全,數據安全已成為數字經濟時代最緊迫和最基礎的安全問題之一。

                  通過本次沙龍活動,昂楷科技為大家展示了安全行業的發展、企業如何做好數據安全和昂楷數據安全實踐經驗分享等內容的分享。

                  未來,昂楷科技將繼續在數據安全技術和產品領域深耕,構建更加完善的數據安全體系,攜手生態合作伙伴共同前行,助力數據安全行業的發展。


                  返回上一級

                  400-622-8990

                  久久精品视频15_国产精品区第二页_久久国产精品99国产精_国产精品99久久99久久久不卡