聚焦“乌镇时间” | 安华金和丰硕成果亮相“互联网之光”
✦✦
✦✦
今年以来,中国网络空间协会面向网络安全行业征集数据安全、软件安全方向共180份创新成果,经两轮评审后遴选出32份创新成果,安华金和数据安全协同平台及数据安全运营平台解决方案以突出的创新性、可靠的技术支撑、良好的应用推广效果,成功入选2022中国网络空间协会网络安全创新成果决赛。
01
数据资产和数据安全风险监测评估方案
精确识别安全风险
数据具有多样性、复杂性等特征,如果没有合适的数据安全风险评估方法和体系,就无法针对性地摸清所有面临的安全风险,也无法评估与法律合规要求的差距。安华金和数据资产和数据安全风险监测评估方案通过旁路的方式部署到数据资源环境中,通过对环境中的网络流量进行采集、监测、分析,帮助用户对数据在流转过程中全链路的安全风险进行监测分析,形成相应的安全评估报告。
❖
核心能力:
识别发现暴露的应用、API、数据库、大数据组件,发现暴露的个人信息和敏感数据
检测脆弱性缺陷,及时发现风险;监测访问行为,发现数据安全事件,追溯取证。
分析个人信息和敏感数据流转路径和数据离境情况,发现数据离境风险。
❖
核心技术:
数据资产监测和评估、数据安全脆弱性检测、数据安全事件检测和追溯、敏感数据离境监测
❖
适用场景:
电子政务外网数据安全监测评估、数据中心数据安全监测评估、商业银行应用程序接口监测评估、企业集团边界数据安全监测评估
部署方案
此外,在数据的安全评估上,除了可以对流量进行监测评估以外,还可以采取主动的方式,即在给定的环境中,对数据进行自主的扫描评估。安华金和数据安全扫描评估系统拥有数据资产梳理、数据分类分级、数据安全评估等能力,可以协助用户快速排查数据资产分布,识别僵尸资产,扫描评估数据资产的安全性,并快速落实对数据的分类和定级。在结果的输出上,可以形成个人敏感信息清单,数据分类分级清单,敏感数据清单,数据资产清单,以及数据安全性评估报告。
02
数据安全运营平台
运营和管理数据安全
在传统的数据安全建设模式中,多以单点安全解决方案为主,企业无法将大量的数据信息关联起来,从而不得不在多点防御系统之间奔波建设。因而企业的数据安全建设需要从孤立的数据安全产品过渡到体系化能力建设,通过建立高度集中化的平台实现数据安全能力的体系化集成。
安华金和数据安全运营平台(DSOP)以“可实用、可持续”为设计初衷,“一站式、体系化”的数据安全运营平台,可集合包括数据资产梳理、数据库防火墙、数据库审计、数据脱敏、数据库运维管理、数据库加密等在内的各类数据安全产品优势于一身,通过可视化的信息呈现与工作引导,真正实现“统一部署、统一监控、统一管理、统一运营”的数据安全日常化、可持续的运营管控目标。
❖
平台价值:
❖
服务支持:
数据安全体系建设:资产梳理、分类分级、安全管理制度、安全流程规范、风险评估
日常运营服务:安全评估、安全加固、驻场运维、专家服务、知识库建设
定制化服务:特殊时期保障、跨境业务评估、平台定制开发
03
数据安全协同平台
支撑数据的协同开发和利用
安华金和数据安全协同平台(DSCP)包含隐私计算能力、可信运算沙箱能力、数据共享能力,其中隐私计算技术以多方安全计算(MPC)、联邦学习(FL)等隐私数据保护技术为核心,保障敏感数据的“可用不可见”。平台在隐私计算的基础上,着力于构建具备安全、合规及生态能力的数据共享、研究、利用及交易平台,构建数据发布者、数据订阅者和平台提供者的数据共享和交易生态,并通过数据主题与数据集市促进数据协同利用生态的发展。
❖
平台价值:
❖
服务支持:
共享医疗信息联合预测服务、金融机构联合风控服务
政府数据安全交易服务、企业联合营销服务
习近平总书记在向2022年世界互联网大会乌镇峰会致贺时表示,数字技术作为世界科技革命和产业变革的先导力量,日益融入经济社会发展各领域全过程,深刻改变着生产方式、生活方式和社会治理方式。面对数字化带来的机遇和挑战,国际社会应加强对话交流、深化务实合作,携手构建更加公平合理、开放包容、安全稳定、富有生机活力的网络空间。
//
安华金和在此届博览会的首次亮相,即以多维度的产品及解决方案尽显数据安全企业的领先实力。我们将深刻理解网络空间命运共同体理念,坚持以捍卫数据安全为己任,持续为共建网络世界、共创数字未来奉献安全方案,筑牢数字化发展安全屏障,为数字中国贡献技术力量。
往期推荐