解决方案
致力于提供自主可控具有竞争力的安全产品及实践服务
数据安全解决方案
背景介绍
近年来随着大数据、云计算、物联网、人工智能等数字化新技术的推广和应用，数据已经成为国家和企业的重要资产和战略资源，多来源、多类型数据的集中整合与综合应用呈现爆发式发展，同时数据恶意使用、数据泄露等安全问题日益凸显。面对数字化发展进程不断出现的安全威胁，国家相继出台相关多项网络和数据安全方面法律法规，并且大多数单位前端生产数据集中整合到后端大数据平台，并通过进一步加工处理和挖掘分析，数据已经离开其原始产生的系统，在数据传输、存储、交换、加工、使用和销毁各个环节中流动，数据的流动过程涉及到的场景复杂、角色繁多，给数据保护带来了新的挑战。
需求分析
面对不断增长的数据安全威胁，需建设数据安全体系、形成数据全生命周期细粒度防护能力。建立基于分类分级的用户访问策略管控体系，推进数据安全技术体系落地实施，针对数据安全风险，做到“访问内容可定义、访问过程可监控、访问记录可审计”的数据全生命周期安全防护。
• 需建立数据安全技术体系：建设覆盖数据全生命周期的安全技术保障措施，包括内部数据细粒度安全防护和管控能力，对外数据共享流通的数据主权和价值安全防护能力，以及前端数据采集传输的安全防护能力。
• 需建立数据安全管理体系：形成数据安全防护的目标、管理策略及标准、规范、程序，包括数据安全组织及人员管理、数据安全管理制度、数据安全操作规程、数据安全应急响应体系、数据安全培训及考核机制等。
• 需建立数据安全运营体系：通过技防与人防的结合，形成持续闭环的数据安全运营能力，包括数据安全治理及持续优化、数据安全监控及运行维护、数据安全事件研判及应急处置等。
解决方案
以数据为中心，以密码技术为基础，建立集敏感数据识别、数据资产梳理、数据流转监测、数据风险感知、数据安全防护、数据泄密溯源为一体的数据安全防护体系。实时监测数据风险，一旦发生数据安全事件，即可快速定位并及时处置。
以数据安全技术体系构建数据安全底座，围绕数据全生命周期开展数据安全策略控制、数据共享交换监测管控、数据流转监测分析等方面的技术能力建设，建立覆盖数据采集、传输、存储、处理、交换、销毁全过程的数据安全技术体系。
以数据安全运营体系筑牢数据安全基础，建立数据安全运营相关的组织、流程和作业规范，围绕数据全生命周期开展安全巡检、安全处置、安全策略、安全分析、安全应急等安全运营作业，建立数据安全常态化运营机制。
方案价值
根据国家相关法律法规、标准规范对密码应用提出的要求，在满足总体性、完备性、经济性原则的基础上，采用合规的密码算法、密码技术、密码产品及服务建立基于国产商用密码的 统一密码服务平台，对密码应用过程中的密钥及密码的使用进行统一的管理，为政务应用系统提供自主可控的密码服务，满足其密码应用需求，全面提升业务应用系统的整体安全性。
• 有效提升数字资产安全
通过建设完善的数据安全体系，切实提升数据安全防护能力，即使入侵者成功窃取数据亦无法得到数据内容，通过全面的数据安全防护能力切实提升用户数据资产安全，充分保障业务高质量发展。
• 有效降低经济损失
建立以数据安全防护为核心的细粒度防护策略和手段，切实降低数据泄露、勒索事件所带来的直接经济损失，同时减少数据违规操作引起的业务故障所带来的间接经济损失。
