宝运莱官方网站

English日本語

数据安全专题 > 数据安全司法解读

《数据安全法》实际之数据安全治理解决规划

作者:宝运莱官方网站 2021-10-25

2018年9月,十三届全国人大常委会颁布立律例划(共116件),《中华人民共和国数据安全法》(以下简称《数据安全法》)位于第一类项目 ;

2020年6月,《数据安全法(草案)》在第十三届全国人大常委会第二十次会议审议,并于同年7月向公家公开征求定见 ;

2021年4月,第十三届全国人大常委会第二十八次会议对《数据安全法(草案二次审议稿)》进行了审议,并公开向社会征求定见 ;

2021年6月,第十三届全国人大常委会第二十九次会议对草案三次审议稿进行了审议并通过 。

《数据安全法》经历了三次审议与批改,将于2021年9月1日正式执行,标志取我国在数据安全领域将有法可依,各行业数据安全监管工作将在法造的轨路上优良运行 。


数据沉要价值日益凸显


《数据安全法》的出台有其必然性 。随着大数据时期来临,“数字化城视妆“城市大脑”“数字化当局”“企业数字化”等新兴名词无一不体现数据价值,数据作为沉要的出产身分,其意思不言而喻 。《数据安全法》明确数据安全主管机构的监管职责,成立健全数据安全协同治理系统,提高数据安全保险能力,推进数据出境安全和自由流动,推进数据开发利用,� ;び孜摇⒆橹暮戏ㄈɡ�,守护国度主权、安全和发展利益,让数据安全有章可循,为数字化经济的安全健全发展提供了有力支持 。

近年来,由于数据价值日益凸显,犯法窃取和泄露数据资源也成为了犯法分子牟利的蹊径 。犯法分子通过数据盗取、信息盗用、网络垂钓和电信诳骗等一系列犯法伎俩,加害国度、企业、公民沉要数据和隐衷,获取商衣符益 。

善救弊者,必塞其起弊之源 。数据泄露的源头,很大水平上来自于企业/机构,与企业/机构内部治理不器沉、数据安全治理不当有关,不足有效的数据安全治理能力 。深耕行业二十余年,网御星云始终肩负网络安全企业的使命与责任,通过多年的经验堆集,已形成了较为成熟的数据安全治理解决规划,为企业数据安全防护提供专业技术指南 。


数据安全治理解决规划


宝运莱官方网站数据安全治理实现数据安全尺度化、规范化、常态化治理,全面把握全域数据资产分类、分级及散布情况,有效监控数据流转蹊径和动态流向,通过集中化数据安全管控战术,实现数据散布、流转、接见过程中的态势出现微风险鉴别,为数据的安全管控和安全监控提供能力保险 。


数据安全平台构架.png


【业务数据资产梳理】


成立数据资产字典,绘造数据资产图谱,对敏感数据进行界说,提供全网敏感数据自动扫描发现能力,对扫描的敏感数据进行索引象征 。

提供敏感数据分级分类能力,对敏感数据进行分级分类标识,成立敏感数据资产散布视图,实现敏感数据的可发现、可展示、可稽核,全面掌控业务数据主题资产 。


【数据安全战术管控】


从“身份”“数据”“业务”三个维度基于场景化的治理思路,成立数据安全管控战术,成立全网数据安全战术的集中管控中心和可视中心 。

以“身份”为中心成立基于行为场景的接见节造战术 。

以“数据”为中心成立数据发现、数据分级分类、数据脱敏、数据水印、数据加密治理战术 。

以“业务”为中心成立基于数据的业务接见、业务接口、业务互联安全管控战术 。


【全性命周期治理】


以场景化思路解决全性命周期治理“难”的问题 。从数据采集、数据传输、数据存储、数据使用、数据共享、数据销毁阶段对数据资产进行全性命周期治理,对各个阶段的数据、事务、防护能力、合规进行全方位监测和治理,为全性命周期治理能力提供支持 。


【数据风险评估分析】


以“数据”为中心的成立数据风险分析平台,全面深度分解数据安全风险状态、数据流转状态、数据安全态势 。

以“人”为中心刻画“数据”行为画像,依附行为基线分析评估数据的异常接见行为 。

以“数据”为中心成立数据流转态势,对数据流转过程进行分析,对流转过程进行监控 。

基于场景化的数据泄露风险场景建模能力,为数据泄露场景进行建模分析,发现数据泄露风险 。


【数据共享与溯源】


成立安全的数据共享通路治理能力,实现数据安全高效共享互换 。

支持文件、页面、数据水印能力,对数据泄露行为进行朔源,对数据泄露的影响进行综合分析 。


【数据安全态势】


全面展示数据安全有关态势,数据安全风险态势、数据安全流转态势、数据安全整体态势等 。


【数据安全运营治理】


数据安全治理平台工具的运营治理�?槭俏莅踩擞峁┮恢种С旨苛�,为安全运营工作提供运营过程中的流程尺度化、战术尺度化、数据尺度化、分析尺度化等能力 。

数据安全运营系统建设的指标是以 “安全工具+专家智慧”为依附,结合有效谍报数据,以用户现场部署的技术仓库为本地操作环境,由数据专职分析团队提供数据安全治理服务,数据治理服务蕴含了对于数据的梳理、数据安全事务的分析、数据安全风险评估、以及数据安全运营服务等内容 。


上一篇 下一篇

7*24幼时服务热线

400-624-3900


【网站地图】