11月19日，在中共海南省委網(wǎng)絡(luò)安全和信息化委員會辦公室、海南省通信管理局等指導(dǎo)下，由海南互聯(lián)網(wǎng)協(xié)會主辦的2021海南互聯(lián)網(wǎng)大會在海南海口舉辦，大會以“數(shù)字化新機遇，自貿(mào)港新征程”為主題。昂楷科技受邀參加，發(fā)表《數(shù)字化時代的數(shù)據(jù)安全治理實踐——以DSP為中臺的數(shù)據(jù)安全運營》主題演講。

01數(shù)據(jù)安全運營提出的背景

隨著數(shù)據(jù)中心、云計算、5G、人工智能、大數(shù)據(jù)等技術(shù)發(fā)展與推動，大量基于海量數(shù)據(jù)的智慧應(yīng)用快速發(fā)展，大數(shù)據(jù)應(yīng)用深入到關(guān)系國計民生的國家建設(shè)和社會生活中去，數(shù)據(jù)作為應(yīng)用的核心與靈魂，數(shù)據(jù)安全也面臨著嚴(yán)峻挑戰(zhàn)。

《數(shù)據(jù)安全法》于9月1日起正式實施，進(jìn)一步闡明數(shù)據(jù)作為國家戰(zhàn)略資源的重要性，強調(diào)政企應(yīng)具備保障持續(xù)安全狀態(tài)的能力。數(shù)據(jù)安全是一個過程，需要不斷優(yōu)化，可持續(xù)性運營。

基于業(yè)務(wù)本身和外部對數(shù)據(jù)安全保護(hù)的需求，業(yè)界也在不斷探索， Gartner在《2021數(shù)據(jù)安全技術(shù)成熟度曲線》首次提及DSP，DSP以數(shù)據(jù)為核心的保護(hù)方案，以數(shù)據(jù)發(fā)現(xiàn)和數(shù)據(jù)分類分級為基礎(chǔ)，結(jié)合多種技術(shù)來實現(xiàn)數(shù)據(jù)安全保護(hù)，涵蓋了各種場景下的數(shù)據(jù)安全保護(hù)需求。

02數(shù)據(jù)安全運營框架

DSP的理念和我們不謀而合，早在2019年昂楷就已經(jīng)投入研發(fā)打造一款DSP產(chǎn)品，通過DSP打通各個孤立的數(shù)據(jù)安全產(chǎn)品，形成數(shù)據(jù)安全全局態(tài)勢。借助DSP的算力、智力進(jìn)行數(shù)據(jù)分析、模型分析，進(jìn)一步挖掘復(fù)雜風(fēng)險，借助安全元數(shù)據(jù)進(jìn)行統(tǒng)一權(quán)限管理和處置策略。

昂楷科技在幫助政企落地數(shù)據(jù)安全治理項目時，結(jié)合DSP框架以及自我實踐，采用自上而下頂層設(shè)計、自下而上進(jìn)行資產(chǎn)梳理風(fēng)險識別，進(jìn)行協(xié)同授權(quán)、分布鑒權(quán)。

整體方案的框架構(gòu)成以DSP產(chǎn)品數(shù)據(jù)安全治理管控平臺為核心，涵蓋了整體的數(shù)據(jù)安全治理能力單元，管控平臺從能力單元采集日志、資產(chǎn)數(shù)據(jù)等信息，進(jìn)行大數(shù)據(jù)+AI的深度分析識別，并進(jìn)行統(tǒng)一的安全策略管控，聯(lián)防聯(lián)動相關(guān)能力單元實現(xiàn)對復(fù)雜威脅的聯(lián)動聯(lián)防。方案覆蓋數(shù)據(jù)的全流轉(zhuǎn)周期，實現(xiàn)精準(zhǔn)可視、安全可控的完整數(shù)據(jù)安全治理體系。

03DSP運營效果

DSP的數(shù)據(jù)安全運營效果主要從資產(chǎn)全生命周期管理過程中的數(shù)據(jù)資產(chǎn)運營、行為模型運營、安全風(fēng)險運營和安全策略運營進(jìn)行度量數(shù)據(jù)安全運營效果，通過資產(chǎn)態(tài)勢展示、安全態(tài)勢展示對數(shù)據(jù)安全治理效果呈現(xiàn)。

資產(chǎn)態(tài)勢展示

資產(chǎn)臺賬管理：基于數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)及分類分級原子能力，梳理資產(chǎn)清單，并根據(jù)梳理的資產(chǎn)清單，關(guān)聯(lián)系統(tǒng)應(yīng)用信息、位置、業(yè)務(wù)拓?fù)湫畔ⅰ⑷藛T組織信息，形成資產(chǎn)臺賬。

可視化呈現(xiàn)：包括資產(chǎn)接入覆蓋范圍呈現(xiàn)、數(shù)據(jù)資源清單呈現(xiàn)、敏感數(shù)據(jù)分布呈現(xiàn)、血緣關(guān)系圖呈現(xiàn)、數(shù)據(jù)流轉(zhuǎn)溯源呈現(xiàn)。

安全態(tài)勢展示

基于采集的各數(shù)據(jù)安全單元數(shù)據(jù)，進(jìn)行大數(shù)據(jù)分析，得出用戶行為畫像，識別數(shù)據(jù)泄露、更改、破壞的風(fēng)險行為。

快速風(fēng)險處置，進(jìn)行策略的優(yōu)化和下發(fā)，聯(lián)防聯(lián)控合成作戰(zhàn)。

昂楷數(shù)據(jù)安全綜合治理平臺先后獲得國際權(quán)威機構(gòu)Garther和DAMA的力薦。昂楷科技解決方案核心 — 數(shù)據(jù)安全綜合治理平臺（DSP）入選Gartner發(fā)布《2021數(shù)據(jù)安全技術(shù)成熟度曲線》，并在2021DAMA中國數(shù)據(jù)管理峰會上獲得2021DAMA數(shù)據(jù)治理優(yōu)秀產(chǎn)品獎。

十四五規(guī)劃綱要將“加快數(shù)字發(fā)展，建設(shè)數(shù)字中國”作為獨立篇章，彰顯了推進(jìn)網(wǎng)絡(luò)強國建設(shè)的決心，標(biāo)志著數(shù)字時代的到來。“數(shù)據(jù)”是數(shù)字經(jīng)濟的價值載體，在數(shù)字時代將成為最重要的生產(chǎn)要素。

昂楷科技將始終以建設(shè)數(shù)字化服務(wù)能力、標(biāo)準(zhǔn)化服務(wù)流程，數(shù)據(jù)驅(qū)動服務(wù)為目標(biāo)，持續(xù)在數(shù)據(jù)安全領(lǐng)域提升監(jiān)測與快速應(yīng)急響應(yīng)手段，助力客戶建設(shè)應(yīng)對數(shù)據(jù)安全威脅的安全預(yù)防能力，為營造安全的網(wǎng)絡(luò)空間環(huán)境貢獻(xiàn)企業(yè)力量。