近日,全国网络安全标准化技术委员会(以下简称“网安标委”)2024年第一次标准周“数据安全标准与能力建设研讨会”在江西南昌顺利举行。本次会议由网安标委秘书处主办,中国电子技术标准化研究院、新一代信息安全与隐私保护标准化技术工信部重点实验室承办,亚信安全作为重要协办单位。大会围绕数据安全相关政策及标准,深入探讨重点行业领域数据安全标准与能力建设实践,凝聚产学研用各界共识。亚信安全标准化负责人廖双晓受邀出席并发表了主题演讲,同与会者一道为夯实我国数据安全保障体系和能力建设贡献智慧和动能。

打开网易新闻 查看精彩图片

在研讨会上,廖双晓以《政企大数据中心数据安全运营实践分享》为题作主题演讲。他首先谈到网络安全与数据安全是对安全工作不同视角的切入,网络安全为业务提供保障,而数据安全则本身就是业务的一部分,对其而言安全运营更为重要且不可或缺。接着,他介绍了亚信安全以数据安全运营平台DSOP为支撑的整体工作思路和成功实践案例,重点分享了以健全规范体系、开展常态化运营、支持专项检查专项整改、可视化运营等要素为核心的数据安全运营的实践经验。

亚信安全数据安全运营平台DSOP

亚信安全数据安全运营平台DSOP

亚信安全通过打通数据安全的各类原子能力,构建数据资产一本账、敏感度量一把尺、安全防护一张网、处置溯源一盘棋。运用人工智能、溯源分析、安全分析等引擎,实现全方位、深层次数据安全事件挖掘和风险监测,提升组织智能自动化数据安全风险监测和处置能力,为事前预警、事中处置、事后溯源赋能。

打开网易新闻 查看精彩图片

01/ 数据资产梳理

01/ 数据资产梳理

亚信安全数据安全运营平台DSOP支持接入多类型数据源,统一管理并结合分类分级策略进行敏感数据识别,做好数据治理的起点。

02/ 风险分析研判

02/ 风险分析研判

亚信安全数据安全运营平台DSOP支持多源日志自动化解析,识别风险并进行归并,不仅实现了告警的降噪处理,还能够将核心告警信息在海量数据中提取出来,为分析研判佐证。

03/ 智能响应处置

03/ 智能响应处置

亚信安全数据安全运营平台DSOP还支持将多种第三方能力进行组件式封装,实现了各个数字化场景的全栈自动化流程编排。

04/ 运营效果呈现

04/ 运营效果呈现

亚信安全数据安全运营平台DSOP支持以宏观大屏和微观报表的方式,展示系统里面数据安全的态势,直观地展示平台建设价值。

以数据安全运营平台为核心,亚信安全提供完备的数据安全产品解决方案,并具备全面的服务支撑能力,已获得《数据安全服务能力最高级(数据安全评估和数据安全建设)资质证书,同时也是很多数据安全标准的参编单位。2024年C3安全大会期间,由全国网络安全标准化技术委员会秘书处主办、中国电子技术标准化研究院和亚信安全承办的“人工智能和数据安全标准宣贯会”在南京成功举办,为促进网络安全国家标准的推广应用和实施落地,发挥标准对行业的引领作用贡献企业力量。

近年来,亚信安全高度重视网络安全标准化工作,密切关注国内外网络安全标准动态,发挥自身在网络安全领域的技术优势和丰富经验,聚焦于关基安全、数据安全、终端安全等重点热门领域,累计参与了《信息安全管理体系要求》、《终端计算机通用安全技术规范》、《数据安全保护要求》、《数字水印技术实现指南》等30余项国家标准的制修订工作;同时,积极参与标准应用试点、培训宣贯等工作。未来,亚信安全将继续发挥在网络安全标准化领域的专业实力和责任担当,与业界同仁共同努力,促进数据的跨系统、跨部门、跨单位的合规流通和稳健运行,为数字中国的数据安全建设实践添砖加瓦。