新聞中心
11月9日,三六零公司(601360.SH,以下簡稱360)旗下政企安全集團在ISC平臺重磅發(fā)布360大數(shù)據(jù)安全能力框架,這是繼9月1日國家實施《數(shù)據(jù)安全法》以來,中國首個創(chuàng)新提出大數(shù)據(jù)安全能力框架的安全企業(yè),帶來了面向不同場景的整體數(shù)據(jù)安全保護方案,旨在幫助政府、企業(yè)和監(jiān)管部門構(gòu)建數(shù)據(jù)安全新能力,推動數(shù)字化高質(zhì)量發(fā)展。

創(chuàng)新互聯(lián)建站是一家集網(wǎng)站建設(shè),革吉企業(yè)網(wǎng)站建設(shè),革吉品牌網(wǎng)站建設(shè),網(wǎng)站定制,革吉網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,革吉網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè),幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力??沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿,時刻以成就客戶成長自我,堅持不斷學習、思考、沉淀、凈化自己,讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。
隨著全球數(shù)字化進程加速,數(shù)據(jù)已成為國家和企業(yè)的重要資產(chǎn)和戰(zhàn)略資源,同時也成為了新的攻擊對象。據(jù)報道,2021年,每次數(shù)據(jù)泄露事件平均為公司帶來424萬美元的損失。其中,大型泄露事件的平均成本為4.01億美元,泄露記錄達到5000萬到6500萬條,數(shù)據(jù)安全正成為數(shù)字經(jīng)濟發(fā)展的重大難題,成為數(shù)字化安全的重中之重。
基于此,繼《網(wǎng)絡(luò)安全法》后,今年9月1日、11月1日,國家又先后實施了《數(shù)據(jù)安全法》《個人信息保護法》等法規(guī),將數(shù)據(jù)安全工作從網(wǎng)絡(luò)安全工作中單列出來, 充分體現(xiàn)了數(shù)據(jù)安全在國家安全體系中的重要地位。
對于備受業(yè)界關(guān)切的數(shù)據(jù)出境問題,國家互聯(lián)網(wǎng)信息辦公室也于10月29日發(fā)布了《數(shù)據(jù)出境安全評估辦法(征求意見稿)》 ,各地區(qū)、各部門應(yīng)當按照數(shù)據(jù)分類分級保護制度,確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄,對列入目錄的數(shù)據(jù)進行重點保護??梢姡瑪?shù)據(jù)安全將成為社會治理的重要問題之一。
唯一兼具大數(shù)據(jù)治理和數(shù)據(jù)安全雙重能力 360引領(lǐng)數(shù)據(jù)安全防護變革
當前,數(shù)據(jù)安全整體的風險前所未有,正面臨關(guān)鍵數(shù)據(jù)泄露、數(shù)據(jù)被加密勒索、內(nèi)鬼泄露販賣數(shù)據(jù)、數(shù)據(jù)污染投毒以及數(shù)據(jù)濫用等各種問題新舊交織。
對此,發(fā)布會上,360集團董事長助理、360政企安全集團數(shù)據(jù)安全產(chǎn)品部負責人楊志維表示,數(shù)字化時代的數(shù)據(jù)安全為整個社會、各行各業(yè)帶來了極大挑戰(zhàn),解決復雜數(shù)據(jù)安全挑戰(zhàn),需要放棄碎片化產(chǎn)品堆砌的傳統(tǒng)思路,以數(shù)字化思維重塑網(wǎng)絡(luò)安全,打造數(shù)字化安全能力體系。
在360提出的數(shù)字化安全能力體系中,安全能力框架是基礎(chǔ),而好的框架背后是科學的理念支撐。360大數(shù)據(jù)安全能力框架的核心理念也可以稱為“方法論”,概括起來就是以“數(shù)據(jù)”為中心,“治理、管理、安全”融合推進,實現(xiàn)數(shù)據(jù)全過程安全管控。意思是要匯聚全網(wǎng)全維安全大數(shù)據(jù),建立全局視角,達到攻防兼?zhèn)洹?nèi)外兼修的效果。
基于以上的指導思想和技術(shù)標準,360大數(shù)據(jù)安全能力框架是一個覆蓋監(jiān)管側(cè)、企業(yè)側(cè)和城市側(cè)的整體框架,實現(xiàn)監(jiān)管單位常態(tài)化監(jiān)管、企業(yè)防護能力提升、城市數(shù)據(jù)安全管控相統(tǒng)一。
需要強調(diào)的是,匯聚全維數(shù)據(jù)和分析大規(guī)模數(shù)據(jù)并非易事,基于16年安全領(lǐng)域深耕,360是國內(nèi)唯一同時具備海量大數(shù)據(jù)治理和數(shù)據(jù)安全雙重能力的公司,這次發(fā)布的大數(shù)據(jù)安全能力框架就是建立在360大數(shù)據(jù)治理和數(shù)據(jù)安全雙重能力之上的成果。
楊志維還談到,在發(fā)布這套框架之前,360就在內(nèi)部采用了這套數(shù)據(jù)安全解決方案來驗證效果。360利用雷達數(shù)據(jù)中臺,實現(xiàn)業(yè)務(wù)數(shù)據(jù)的隱私合規(guī)全流程管控、數(shù)據(jù)分類分級管理與全方位數(shù)據(jù)安全控制,有效保障了360自身的數(shù)據(jù)安全與數(shù)據(jù)合規(guī)。
破局數(shù)據(jù)安全 360以新框架構(gòu)建數(shù)據(jù)安全新能力
對于企業(yè)而言,業(yè)務(wù)數(shù)據(jù)是重要資產(chǎn),不僅支撐企業(yè)正常業(yè)務(wù)運轉(zhuǎn),同時可創(chuàng)造巨大的經(jīng)濟和社會價值。但是,企業(yè)側(cè)數(shù)據(jù)安全管理普遍存在突出的安全問題,數(shù)據(jù)資產(chǎn)盤點不清、數(shù)據(jù)攻擊防范能力不足、數(shù)據(jù)訪問控制不細、數(shù)據(jù)分析能力不足、數(shù)據(jù)審計力度不夠以及缺乏專業(yè)人員運營等,導致數(shù)據(jù)安全事件屢有發(fā)生,對企業(yè)造成重大的甚至無法彌補的經(jīng)濟損失與聲譽損失。
不僅如此,在《數(shù)據(jù)安全法》等法規(guī)出臺的背景下,數(shù)據(jù)安全合規(guī)的高度、力度、手段都將前所未有。企業(yè)的當務(wù)之急是基于數(shù)據(jù)生命周期關(guān)鍵點實施有效的安全管理措施,全面加強對核心數(shù)據(jù)的防護,構(gòu)建體系化企業(yè)數(shù)據(jù)安全框架,在滿足合規(guī)要求的同時,建設(shè)數(shù)據(jù)治理與安全管理的新能力。
據(jù)360政企安全集團產(chǎn)品創(chuàng)新部負責人、零信任首席專家柯善學介紹,此次發(fā)布的360企業(yè)側(cè)大數(shù)據(jù)安全方案便是針對當前企業(yè)數(shù)據(jù)安全的關(guān)鍵痛點而打造的,由基于數(shù)據(jù)安全大腦的數(shù)據(jù)安全治理、數(shù)據(jù)攻擊面防護、數(shù)據(jù)訪問控制、數(shù)據(jù)專家運營四部分組成。
其中,數(shù)據(jù)安全治理,是一種平臺級的解決方案,致力于提高客戶的數(shù)據(jù)安全治理能力;數(shù)據(jù)攻擊面防護,側(cè)重于傳統(tǒng)的網(wǎng)絡(luò)/數(shù)據(jù)安全防護手段,包括大家所熟知的數(shù)據(jù)安全產(chǎn)品,比如數(shù)據(jù)庫防火墻、數(shù)據(jù)加密、數(shù)據(jù)脫敏等;數(shù)據(jù)訪問控制,基于較新的零信任理念,針對數(shù)據(jù)實施基于身份的訪問控制;數(shù)據(jù)專家運營,則是通過數(shù)據(jù)安全專家,實施數(shù)據(jù)安全運營流程,依托數(shù)據(jù)安全大腦,產(chǎn)生切實有效的數(shù)據(jù)安全治理效果。
通過這套數(shù)據(jù)安全方案,企業(yè)可實現(xiàn)數(shù)據(jù)基礎(chǔ)設(shè)施安全防護、數(shù)據(jù)資產(chǎn)及數(shù)據(jù)活動的透明、可信、安全、可控。
縱觀當前數(shù)據(jù)安全發(fā)展趨勢,痛點在加強、需求在加快、動作在加大。各個地方的政府部門、網(wǎng)信辦以及企業(yè),對于保障數(shù)據(jù)安全更加迫切。而多部數(shù)據(jù)安全法律法規(guī)的出臺標志著我國在數(shù)據(jù)安全領(lǐng)域有法可依,為各行業(yè)數(shù)據(jù)安全提供了監(jiān)管依據(jù)。相關(guān)法規(guī)不僅對企業(yè)合法合規(guī)開展數(shù)據(jù)活動進行了明確規(guī)定,對監(jiān)管部門、城市政務(wù)也提出了新的要求和任務(wù)。
在此背景下,360政企安全集團不僅聚焦企業(yè)側(cè)數(shù)據(jù)安全保護,同時也為監(jiān)管側(cè)和城市側(cè)的數(shù)據(jù)安全治理帶來了一份參考方案。
360關(guān)于監(jiān)管側(cè)數(shù)據(jù)安全的重要思路,是進行常態(tài)化的數(shù)據(jù)安全監(jiān)管,這種常態(tài)化監(jiān)管能力,需要數(shù)據(jù)安全監(jiān)管平臺、常態(tài)化的數(shù)據(jù)連接、標準化的數(shù)據(jù)接口,以實現(xiàn)監(jiān)管部門對轄區(qū)內(nèi)全網(wǎng)數(shù)據(jù)的地圖展示、知識圖譜、事件審計、態(tài)勢感知。同時,也可以實現(xiàn)常態(tài)化的數(shù)據(jù)查詢,在發(fā)生數(shù)據(jù)安全事件時,能夠快速進行調(diào)查和取證。
360城市側(cè)大數(shù)據(jù)安全保護方案涵蓋了城市數(shù)據(jù)安全監(jiān)管和企業(yè)數(shù)據(jù)安全防護。政務(wù)數(shù)據(jù)共享和交換是新型智慧城市的基礎(chǔ),政務(wù)安全大數(shù)據(jù)平臺著眼于滿足此項需求,組合了數(shù)據(jù)交換系統(tǒng)、數(shù)據(jù)訪問控制、數(shù)據(jù)安全隱私計算以及數(shù)據(jù)共享區(qū)塊鏈等子方案,可實現(xiàn)城市中政務(wù)數(shù)據(jù)和行業(yè)數(shù)據(jù)的多源融合和安全共享。
在數(shù)據(jù)驅(qū)動時代發(fā)展的背景下,數(shù)據(jù)安全已經(jīng)成為全行業(yè)的共同挑戰(zhàn)。360大數(shù)據(jù)安全能力框架的發(fā)布,為數(shù)字化時代不同場景的數(shù)據(jù)安全治理帶來了全新思路,也為數(shù)據(jù)安全生態(tài)帶來新的機遇,如何保護數(shù)據(jù)安全,從而創(chuàng)造更大的價值,是數(shù)字經(jīng)濟發(fā)展的時代課題。
未來的挑戰(zhàn)依然十分巨大,作為數(shù)字化安全的領(lǐng)導者,360政企安全集團表示,愿與安全生態(tài)伙伴一道共同努力,應(yīng)對數(shù)字化轉(zhuǎn)型帶來的機遇和挑戰(zhàn),為建設(shè)網(wǎng)絡(luò)強國和數(shù)字中國不斷貢獻力量。
分享題目:重磅!360大數(shù)據(jù)安全能力框架正式發(fā)布,打造數(shù)據(jù)安全治理新高地
轉(zhuǎn)載來源:http://fisionsoft.com.cn/article/ccsggsp.html


咨詢
建站咨詢
