2025中國互聯網產業年會丨《中國互聯網產業綠色算力發展倡議》正式發布
2025-02-07
美創用戶專訪 | 精細化管理:醫療行業數據分類分級的策略與實踐
2025-01-10
容災演練雙月報|美創助力某特大型通信基礎設施央企順利完成多個核心系統異地容災演練
2025-01-10
國家級|美創、徐醫附院共建項目入選工信部《2024年網絡安全技術應用典型案例擬支持項目名單》
2024-12-20
全球數據跨境流動合作倡議
2024-11-22
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務8月17-8月18日,BCS 2022大灣區網絡安全峰會在深圳成功舉辦。會上,多位嘉賓圍繞數字時代網絡安全建設,網絡安全產業發展等議題,共謀發展思路、建設新規劃。
美創科技CTO周杰應邀出席,并在零信任安全論壇發表《基于零信任的數據安全風險治理》主題演講。
數字經濟的時代,數據要素正在發揮越來越大的作用,數據的作用和價值越來越高,但也帶來了不勝枚舉的安全風險和挑戰。《數據安全法》、《個人信息保護法》、《網絡數據安全管理條例(征求意見稿)》等法規條例的陸續出臺實施,標志著數據安全建設必要性提至新的高度。
周杰表示,組織機構做好數據安全,首先需要充分認知數據所面臨的風險。一方面移動辦公、業務上云等新的環境安全風險、一方面數據需要跨業務、跨系統、跨部門,多跨場景下的數據風險。如何開展面對數據風險的感知、理解、計算、預測、防護全過程變得更為迫切。
美創認為,數據安全風險治理首先需要在零信任理念和思想的指導下,建立合規認知、數據資產梳理、數據安全風險管控、持續監管運營的數據安全理念,在數據安全建設過程中把握從身份、資產、行為三個層面,結合風險治理六大維度實現切實有效的數據安全防護。
2020年美創發布新一代數據安全架構,提出了零信任2.0架構,通過以人為中心的身份管理、訪問控制、動態防護及持續的信任評估,在數據安全建設中以資產構建防護邊界,建立從內到外的防護鏈,讓數據時刻處于保護之中。
據周杰介紹,美創基于十余年數據安全建設經驗,主張從六大維度來進行數據安全風險治理和評估,并且按照嚴重程度、發生概率構建風險評分系統,這六大維度分別是:資產、身份、合規、行為、訪問上下文、入侵生命周期。
資產維度是風險治理最好的出發點;
身份維度,身份維度定義了信任度和作用域;
合規維度,任何違規行為都是風險;
行為維度,行為固有模式;
訪問上下文,環境上下文和操作上下文;
入侵生命周期,特征就是風險治理素材。
并通過風險賦能動態身份調整、資產重要度、敏感度識別、訪問控制系統管理及充分可視化讓用戶直觀感受安全問題。
風險作為人和技術的界面,讓人可以從風險的可視化感知安全問題。風險治理、身份治理以及資產治理是安全體系中的三大支柱。通過風險評估暴露組織的安全問題,通過風險治理降低組織面臨的安全問題。讓數據在安全可控的前提下進一步釋放價值。
最終以DSMM數據安全能力成熟度模型、以及零信任2.0數據安全架構等為參考模型,通過脫敏、加密、水印、審計、訪問控制等數據安全技術能力,構建體系化數據安全建設,落實數據安全相關制度,數據全生命周期各階段的安全運營常態化,建立良好的數據安全運營機制和動態協同能力,將數據安全風險控制在可接受范圍,實現數據在哪里安全就在哪里。