2021年9月17日，昂楷科技數(shù)據(jù)安全云端沙龍第二期與各位合作伙伴進行云對話。本期沙龍，昂楷科技解決方案總監(jiān)蔡慶潤先生基于昂楷政數(shù)局客戶案例進行了《大數(shù)據(jù)中心數(shù)據(jù)安全治理解決方案》的主題分享，揭秘大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全綜合治理解決方案，并與眾多合作伙伴一同交流數(shù)據(jù)安全領域技術(shù)前沿話題。
行業(yè)現(xiàn)狀及需求分析
行業(yè)現(xiàn)狀
大數(shù)據(jù)中心目前已匯聚了大量來自區(qū)屬各委辦局的大量重要數(shù)據(jù)，并且在當前復雜的應用場景下，大量數(shù)據(jù)共享和交換對隱私保護和防止數(shù)據(jù)泄露的需求變得更加迫切，這對數(shù)據(jù)資產(chǎn)的安全防護提出了更高的要求。
政數(shù)局數(shù)據(jù)安全治理需求的理解
根據(jù)政數(shù)局平臺情況，昂楷分別從數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級、敏感數(shù)據(jù)脫敏、數(shù)據(jù)水印溯源、數(shù)據(jù)庫安全審計、數(shù)據(jù)庫狀態(tài)及性能監(jiān)控、數(shù)據(jù)庫訪問控制、數(shù)據(jù)庫安全評估、運維安全審計九個角度進行分析。
方案設計思路
數(shù)據(jù)安全治理解決方案采用頂層的設計思路，從“一中心、四體系、六過程”的頂層設計思路出發(fā)，構(gòu)建以政務大數(shù)據(jù)中心安全防護為中心，從管理、技術(shù)、運營和監(jiān)管四個數(shù)據(jù)安全保障體系，實現(xiàn)政務數(shù)據(jù)全生命周期六大過程的數(shù)據(jù)安全防護。
數(shù)據(jù)安全治理頂層設計思路
依據(jù)相關數(shù)據(jù)安全標準、規(guī)范，結(jié)合數(shù)據(jù)安全管理制度流程大框架指引。通過利用以數(shù)據(jù)質(zhì)量、元數(shù)據(jù)、數(shù)據(jù)風險管理（安全、隱私、合理性）為數(shù)據(jù)安全治理的基礎活動，進行數(shù)據(jù)風險中的安全政策和安全程序的規(guī)劃、開發(fā)和執(zhí)行，以提供對數(shù)據(jù)和信息資產(chǎn)的身份驗證、授權(quán)、訪問、和審核等維度，實現(xiàn)數(shù)據(jù)安全治理。
數(shù)據(jù)安全治理解決方案
昂楷綜合治理解決方案，通過數(shù)據(jù)安全綜合治理平臺與集成的安全能力單元組件，不僅解決了數(shù)據(jù)生命周期各階段面臨的數(shù)據(jù)安全問題，并且通過綜合治理平臺可實現(xiàn)數(shù)據(jù)安全態(tài)勢感知、安全可視化，聯(lián)動聯(lián)防合成作戰(zhàn)，以達到事前防御、事中控制、事后溯源的數(shù)據(jù)安全防護效果。
整體解決方案示意圖
事前防御
事前集合資產(chǎn)梳理、數(shù)據(jù)分類分級、數(shù)據(jù)庫漏洞掃描、數(shù)據(jù)庫狀態(tài)監(jiān)控能力單元，覆蓋全網(wǎng)對數(shù)據(jù)庫資產(chǎn)信息、數(shù)據(jù)資產(chǎn)信息、權(quán)限資產(chǎn)信息進行全面梳理，數(shù)據(jù)庫全面健康信息監(jiān)視、檢測分析、評估。
事中控制
從海量的日志數(shù)據(jù)中通過系統(tǒng)安全分析模型，離線或?qū)崟r對數(shù)據(jù)狀態(tài)及操作進行分析。根據(jù)敏感數(shù)據(jù)流轉(zhuǎn)風險趨勢概覽信息及時下發(fā)未來風險趨勢告警信息，以達到合成作戰(zhàn)、聯(lián)防聯(lián)控目標。
事后溯源
對數(shù)據(jù)庫風險事件具有查詢能力，對采集的原數(shù)據(jù)查詢，對離線導入及深度分析后的數(shù)據(jù)進行檢索，輸出數(shù)據(jù)庫安全態(tài)勢報表。
昂楷數(shù)據(jù)安全治理解決方案為政數(shù)局提供數(shù)據(jù)資產(chǎn)梳理，對數(shù)據(jù)資產(chǎn)進行自動發(fā)現(xiàn)、資產(chǎn)盤點、資產(chǎn)管理、資產(chǎn)拓撲管理，在這基礎上對數(shù)據(jù)進行識別分類分級，統(tǒng)一風險信息管理，歸并存放。
再者基于AI及大數(shù)據(jù)雙引擎智能分析，對風險行為總體概覽進行評估，由面到線的可視化分析。針對訪問行為畫像，對異常行為進行統(tǒng)一指揮調(diào)度，安全響應，精準定位問題，快速溯源。
方案價值優(yōu)勢
架構(gòu)開放 、擴展性好
擁有靈活開放的平臺架構(gòu)設計，可以持續(xù)連接和豐富各種安全能力單元，最大程度發(fā)揮數(shù)據(jù)安全能力單元的安全價值。
聯(lián)動聯(lián)防、合成作戰(zhàn)
為用戶構(gòu)建起統(tǒng)一的聯(lián)動聯(lián)防合成作戰(zhàn)的數(shù)據(jù)安全防護控制體系，可應對更加復雜的數(shù)據(jù)安全威脅及問題，提升數(shù)據(jù)安全防控能力。可視化、態(tài)勢感知為用戶提供全方位的可視化數(shù)據(jù)安全態(tài)勢感知能能力，實現(xiàn)風險行為的快速識別與定位。
AI分析與自學習
為用戶構(gòu)建一套AI分析與自學習的智能化系統(tǒng)，能夠快速對數(shù)據(jù)安全問題進行學習建模，行為預判，提高數(shù)據(jù)安全防護工作效果。
管理體系完善
引導用戶建立并完善數(shù)據(jù)安全管理體系，組建數(shù)據(jù)安全管理團隊，完善安全制度及流程體系，提高數(shù)據(jù)安全管理能力。
十四五規(guī)劃綱要將“加快數(shù)字發(fā)展，建設數(shù)字中國”作為獨立篇章，彰顯了推進網(wǎng)絡強國建設的決心，標志著數(shù)字時代的到來。“數(shù)據(jù)”是數(shù)字經(jīng)濟的價值載體，在數(shù)字時代將成為最重要的生產(chǎn)要素。
本次沙龍活動，昂楷科技通過分享政數(shù)局的案例為大家講解了昂楷數(shù)據(jù)安全治理的全過程。未來，昂楷科技將不斷發(fā)揮自身技術(shù)創(chuàng)新優(yōu)勢，以助力政企用戶數(shù)據(jù)安全建設防護，加速推動用戶數(shù)字化轉(zhuǎn)型進程為目標，不斷推動產(chǎn)品、核心技術(shù)及服務的升級迭代，推動數(shù)字經(jīng)濟安全、健康的持續(xù)發(fā)展。
