查看原文
其他

首站兰州,送去数据安全月第一缕东风

数据安全月 安恒信息 2022-05-12


你饮酒落泪西北偏北 把兰州喝醉”这是民谣里的兰州。9月,安恒信息数据安全月“走到客户中间去,一起‘数据安全’”,首站抵达兰州,这是安恒信息数安中国行里的兰州。


9月10日,在中国电子技术标准化研究院、中国网络空间安全协会、中国网络安全产业联盟指导下,在中国网络安全产业联盟数据安全工作委员会支持下,由中共甘肃省委网络安全和信息化委员会办公室主办,中共兰州市委网络安全和信息化委员会办公室、杭州安恒信息技术股份有限公司承办的数安中国行活动在兰州成功举办。

安恒信息数据安全月暨数据安全中国行活动——兰州站,吸引了来自甘肃省政府办公厅电子政务办、甘肃省自然资源信息中心、兰州市委网信办、兰州市大数据局、兰州市政府国资委、中国银行甘肃分行、甘肃银行、甘肃省农村信用社、兰州银行、华龙证券、甘肃省公航旅集团、甘肃电投、甘肃电视台、兰州市口腔医院、兰州轨道交通有限公司等单位的近百位客户参与。

随着《数据安全法》的施行,各行业加快了数据安全建设步伐。安恒信息作为专业的安全厂商,经过十余年数据安全实践积累,希望可以参与到各行业客户的数据安全建设进程中去,真正地帮助客户吃透数据安全政策,提供行之有效的数据安全产品和数据安全解决方案,助力客户最大化释放数据价值,驱动业务创新发展。

甘肃省委网信办副主任王俊峰现场致辞表示:针对网络安全威胁和风险日益增多的新形势,网信办要在加强数据安全管理和个人信息保护、强化关键信息基础设施的保护、培育扶持网络安全技术产业做大做强、抓好网络安全人才培养和积极推动网络空间国际治理五方面着力。期待在座各位专家、学者能针对数据安全的新形势、新挑战、新任务发表真知灼见,助推我省数据安全工作迈向新的台阶。


接下来,安恒信息的三场主题分享,从不同视角同与会嘉宾开启数据安全交流对话。


Part1:政策解读

安恒信息高级咨询专家李艳带来《数据安全法》解读,结合频频发生的数据安全事件,以及国内对于数据开发与利用的现实需求,引出法规的出台背景。其中,要点解读的部分,李艳将数据安全各条款嵌入数据安全治理大框架下,为大家构建了“一个顶点、多维度配合、全社会参与”的协同体系图景;站在赋能用户实践基础上梳理出如何正确处理数据安全与发展的关系;新规就不同角色进行了权力和义务的界定:站在制度设计层面,指出这是首次从国家层面建立数据安全制度;若干条款明确数据处理各方的安全义务;要加快推进政务数据安全与开放;要落实安全监管责任;要加大数据违法处置力度等等。最后,李艳给出构建企业级数据安全保障体系的建议:

数据安全管理体系:企业应设立数据安全负责人和管理机构. 建立健全全流程数据安全管理制度,落实数据安全保护责任。

数据安全技术体系:构建风险核查(Check)、数据梳理(Assort)、数据保护(Protect)以及数据威胁监控预警(Examine)四位一体的数据安全技术体系,实现对数据采集、传输、存储、处理、交换、销毁全生命周期的安全管理和防护。

数据安全运营体系:企业建立数据安全监管监测平台,以实现数据安全风险监测,并配合应急处置流程,形成常态化的数据安全运营工作机制。



part2:技术分享

安恒信息数据安全专家付金旺带来《数据安全技术能力讲解》主题分享。安恒信息的AiGuard数据安全解决方案以“CAPE能力模型”为核心思想,围绕建设数据安全风险态势感知为目标,整体协同各项数据安全能力,对数据资源行为活动的整个生命周期提供全方位的感知保护。

此外,付金旺还现场分享了安恒信息从多年安保及数据防护经验中提炼出的,包含数据未分类分级、数据库漏洞利用、分享、账号安全风险、权限失控风险、开发测试环节数据泄露风险、运维人员篡改拖库风险等在内的TOP10数据安全风险,并针对具体场景中的风险类别给出有效防护方案。



part3:产品分享

安恒信息数据安全岛产品总监陶立峰带来产品分享。他引用Gartner今年发布的《隐私计算的技术成熟度曲线》的预测:到2024年,隐私驱动的数据保护和合规技术支出将在全球突破150亿美元以上;2023年底,全球75%人口的个人数据将受到现代隐私法规的保护,而现在只有25%。引导嘉宾思考:数据汇聚过程中的安全怎么保障?我给出的数据会不会被拿去买卖?我的位置、病情等隐私信息会不会被其他人知晓?

面对以上问题,安恒信息数据安全岛给出解决思路,利用数据要素流通全生命周期加密、区块链行为审计、隐私计算等关键技术,以“保障数据可用不可见,可用不可取”为核心目标,解决用户三大难题:数据共享难、隐私保护难、数据安全保障难。安全岛面向的客户场景非常丰富,比如政务数据开放应用、各省市大数据交易中心、公安大数据开放创新、数据流通主体单位间。目前,该产品已经帮助各行业众多客户实现了数据背后的用户隐私保护。新规下,数据安全岛的核心价值表现:遵从法律法规实现数据要素可用不可见,防范数据泄露分离数据所有权和使用权,促进数据流通重塑数据交易的信任体系,打破数据孤岛构建数字经济的安全基石,释放数据价值。


为深入了解

客户数据安全建设现状与需求

我们设置了“答一答数据更安全的”调查问卷

扫码答题啦





往期精选


围观

漫谈数据安全 | 22条思考拼出认知地图


热文

安恒信息与华数传媒达成战略合作


热文

这张名片可太好看了




您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存