11月19日，在中共海南省委網絡安全和信息化委員會辦公室、海南省通信管理局等指導下，由海南互聯(lián)網協(xié)會主辦的2021海南互聯(lián)網大會在海南海口舉辦，大會以“數(shù)字化新機遇，自貿港新征程”為主題。昂楷科技受邀參加，發(fā)表《數(shù)字化時代的數(shù)據安全治理實踐——以DSP為中臺的數(shù)據安全運營》主題演講。
01數(shù)據安全運營提出的背景
隨著數(shù)據中心、云計算、5G、人工智能、大數(shù)據等技術發(fā)展與推動，大量基于海量數(shù)據的智慧應用快速發(fā)展，大數(shù)據應用深入到關系國計民生的國家建設和社會生活中去，數(shù)據作為應用的核心與靈魂，數(shù)據安全也面臨著嚴峻挑戰(zhàn)。
《數(shù)據安全法》于9月1日起正式實施，進一步闡明數(shù)據作為國家戰(zhàn)略資源的重要性，強調政企應具備保障持續(xù)安全狀態(tài)的能力。數(shù)據安全是一個過程，需要不斷優(yōu)化，可持續(xù)性運營。
基于業(yè)務本身和外部對數(shù)據安全保護的需求，業(yè)界也在不斷探索， Gartner在《2021數(shù)據安全技術成熟度曲線》首次提及DSP，DSP以數(shù)據為核心的保護方案，以數(shù)據發(fā)現(xiàn)和數(shù)據分類分級為基礎，結合多種技術來實現(xiàn)數(shù)據安全保護，涵蓋了各種場景下的數(shù)據安全保護需求。
02數(shù)據安全運營框架
DSP的理念和我們不謀而合，早在2019年昂楷就已經投入研發(fā)打造一款DSP產品，通過DSP打通各個孤立的數(shù)據安全產品，形成數(shù)據安全全局態(tài)勢。借助DSP的算力、智力進行數(shù)據分析、模型分析，進一步挖掘復雜風險，借助安全元數(shù)據進行統(tǒng)一權限管理和處置策略。
昂楷科技在幫助政企落地數(shù)據安全治理項目時，結合DSP框架以及自我實踐，采用自上而下頂層設計、自下而上進行資產梳理風險識別，進行協(xié)同授權、分布鑒權。
整體方案的框架構成以DSP產品數(shù)據安全治理管控平臺為核心，涵蓋了整體的數(shù)據安全治理能力單元，管控平臺從能力單元采集日志、資產數(shù)據等信息，進行大數(shù)據+AI的深度分析識別，并進行統(tǒng)一的安全策略管控，聯(lián)防聯(lián)動相關能力單元實現(xiàn)對復雜威脅的聯(lián)動聯(lián)防。方案覆蓋數(shù)據的全流轉周期，實現(xiàn)精準可視、安全可控的完整數(shù)據安全治理體系。
03DSP運營效果
DSP的數(shù)據安全運營效果主要從資產全生命周期管理過程中的數(shù)據資產運營、行為模型運營、安全風險運營和安全策略運營進行度量數(shù)據安全運營效果，通過資產態(tài)勢展示、安全態(tài)勢展示對數(shù)據安全治理效果呈現(xiàn)。
資產態(tài)勢展示
資產臺賬管理：基于數(shù)據資產發(fā)現(xiàn)及分類分級原子能力，梳理資產清單，并根據梳理的資產清單，關聯(lián)系統(tǒng)應用信息、位置、業(yè)務拓撲信息、人員組織信息，形成資產臺賬。
可視化呈現(xiàn)：包括資產接入覆蓋范圍呈現(xiàn)、數(shù)據資源清單呈現(xiàn)、敏感數(shù)據分布呈現(xiàn)、血緣關系圖呈現(xiàn)、數(shù)據流轉溯源呈現(xiàn)。
安全態(tài)勢展示
基于采集的各數(shù)據安全單元數(shù)據，進行大數(shù)據分析，得出用戶行為畫像，識別數(shù)據泄露、更改、破壞的風險行為。
快速風險處置，進行策略的優(yōu)化和下發(fā)，聯(lián)防聯(lián)控合成作戰(zhàn)。
昂楷數(shù)據安全綜合治理平臺先后獲得國際權威機構Garther和DAMA的力薦。昂楷科技解決方案核心 — 數(shù)據安全綜合治理平臺（DSP）入選Gartner發(fā)布《2021數(shù)據安全技術成熟度曲線》，并在2021DAMA中國數(shù)據管理峰會上獲得2021DAMA數(shù)據治理優(yōu)秀產品獎。
十四五規(guī)劃綱要將“加快數(shù)字發(fā)展，建設數(shù)字中國”作為獨立篇章，彰顯了推進網絡強國建設的決心，標志著數(shù)字時代的到來。“數(shù)據”是數(shù)字經濟的價值載體，在數(shù)字時代將成為最重要的生產要素。
昂楷科技將始終以建設數(shù)字化服務能力、標準化服務流程，數(shù)據驅動服務為目標，持續(xù)在數(shù)據安全領域提升監(jiān)測與快速應急響應手段，助力客戶建設應對數(shù)據安全威脅的安全預防能力，為營造安全的網絡空間環(huán)境貢獻企業(yè)力量。
