2024年11月,中国电子信息产业发展研究院(赛迪研究院)、中国软件评测中心(工业和信息化部软件与集成电路促进中心)和FreeBuf咨询共同发布《2024年中国数据安全企业全景图》。数安行入选全景图8大类别16项细分领域。
本次全景图的分类逻辑从数据安全的需求出发,包括数据安全的内核需求以及数据开发利用支撑需求。其中,数据安全内核需求主要包括数据全生命周期各阶段的安全需求与数据安全运维治理需求两大类。同时,以应用场景为切入点,数据安全需求又可分为云数据安全、物联网数据安全、车联网数据安全、工业互联网数据安全、移动数据安全、区块链安全以及卫星互联网数据安全。除核心数据安全产品外,数据安全需求还主要包括对于数据安全服务及解决方案的需求。
数安行入选全景图的数据分类分级工具、数据发现与识别、数据库审计系统、数据脱敏系统、数据安全风险画像及评估平台、API安全检测与防护产品、数据安全管控产品、数据安全治理平台、数据水印、数据沙箱、零信任、数据安全咨询、数据安全检测认证、数据安全评估审计、车联网数据安全、工业互联网数据安全16项细分领域,覆盖全景图的数据资产管理、数据资产防护、数据处理行为保护、综合平台、数据开发利用、数据身份鉴别与访问控制、数据安全服务、数据安全应用场景8个大类别。
数据资产管理
数据资产防护
数据处理行为保护
综合平台
数据开发利用
数据身份鉴别与访问控制
数据安全服务
数据安全应用场景
当前,数据作为新一代生产要素,已成为与国家生产力直接挂钩的战略资源。为确保数据处于持续安全的状态,保护数据的机密性、完整性以及可用性,保证数据价值不断被挖掘与利用,“数据安全”被连续三年写入政府工作报告,成为关乎国家安全与经济社会发展的重大议题。数安行紧跟国家数据安全顶层设计的步伐,积极响应政府工作报告中关于数据安全的指导要求,突破了传统数据安全的边界管控思维,从数据运营的角度出发,重新定义了数据安全威胁的本质,在国内率先提出了数据运营安全(DataSecOps)的创新理念,通过将数据安全属性内嵌于数据运营流程中,实现了对数据处理和使用的全流程追踪和监测,从而精准识别数据风险的源头,将数据安全能力左移,有效扩展了数据安全防护的范围。
在应用实践上,数安行基于DataSecOps理念建立了以零信任数据安全架构为基础,以人工智能技术为核心驱动的数据运营安全平台,在不改变网络架构、不改造业务的情况下,自动发现及识别数据运营过程中的数据安全风险,并执行自适应的防护策略,构建全场景数据运营安全风险分析及防护体系,可以对政务数据、个人信息以及商业数据进行有效保护,打造以数据运营为核心的数据安全生态体系。数安行的这一实践与政府工作报告中提到的“健全数据基础制度,大力推动数据开发开放和流通使用”以及“提高网络、数据等安全保障能力”的要求高度契合。
数据安全产业作为国家数据安全实力的重要组成,是落实国家数据安全顶层设计,保障国家数据资源安全的基础和关键。未来,数安行将继续积极响应政府工作报告中强调的“以高质量发展促进高水平安全,以高水平安全保障高质量发展”的理念,在打造数据安全生态方面,持续通过理念创新、技术研发、标准化推动和合作伙伴关系构建等多种方式,为企业用户提供全面、高效的数据安全保障。
关于数安行
北京数安行科技有限公司以数据运营安全为理念,以AI人工智能技术为核心驱动,聚焦数据运营安全,助力数字化转型,致力于让用户的数据安全地创造价值。公司以承载和保护每一个用户的数据运营安全为愿景,持续创新,合作共赢,成就用户。公司核心团队拥有十余年网络安全与数据安全经验,服务于政府、军工、金融、运营商、互联网、教育、高端制造等各行业客户。
关于数据运营安全
数据运营安全(DataSecOps)核心是在数据运营中内嵌数据安全属性,解决数据运营过程中的数据安全问题,以一个产品或平台的方式运行。其目标是在不影响数据业务流程正常运行的情况下更有效的保护组织内的敏感数据资产,对敏感数据的扩散及滥用风险进行快速响应,将数据安全防护策略传递至参与数据运营的所有人员。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.