近日，“數(shù)據(jù)安全共同體計劃”的“星熠”案例征集活動結果揭曉，天融信（002212）科技集團《南方電網(wǎng)數(shù)據(jù)安全建設中的安全技術與產(chǎn)品應用實踐》成功入選“數(shù)據(jù)安全技術與產(chǎn)品應用優(yōu)秀案例”，協(xié)助中國鐵塔股份有限公司（下稱“中國鐵塔”）完成的《中國鐵塔數(shù)據(jù)安全治理體系建設中的國家標準應用實踐》成功入選數(shù)據(jù)安全合規(guī)治理優(yōu)秀案例，充分彰顯出天融信在數(shù)據(jù)安全技術推廣與落地實踐等方面的示范引領作用。

據(jù)悉，“數(shù)據(jù)安全共同體計劃”由中國信息通信研究院聯(lián)合高校、科研院所、企事業(yè)單位共同發(fā)起，旨在推動數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全領域的技術推廣和產(chǎn)業(yè)創(chuàng)新，促進數(shù)據(jù)安全產(chǎn)業(yè)鏈各環(huán)節(jié)的交流與合作，推動數(shù)據(jù)安全政策、技術、人才多要素良性互動，構建數(shù)據(jù)安全產(chǎn)業(yè)生態(tài)共同體。天融信作為“數(shù)據(jù)安全共同體計劃”聯(lián)合發(fā)起單位，被評為2021年度“共同體計劃優(yōu)秀參與單位”。

(資料圖)

本次“數(shù)據(jù)安全共同體計劃”發(fā)起“星熠”案例征集活動，旨在推動和發(fā)揮各行業(yè)優(yōu)秀案例對數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的示范引領作用，加強各行業(yè)優(yōu)秀案例推廣。天融信《南方電網(wǎng)數(shù)據(jù)安全建設中的安全技術與產(chǎn)品應用實踐》《中國鐵塔數(shù)據(jù)安全治理體系建設中的國家標準應用實踐》兩大實踐成功入選，是對天融信在數(shù)據(jù)安全領域持續(xù)探索深耕的極大肯定。

南方電網(wǎng)數(shù)據(jù)安全建設中的

安全技術與產(chǎn)品應用實踐

在《南方電網(wǎng)數(shù)據(jù)安全建設中的安全技術與產(chǎn)品應用實踐》中，天融信基于自身強大的數(shù)據(jù)安全治理咨詢能力，協(xié)助南方電網(wǎng)完成數(shù)據(jù)資產(chǎn)梳理，并指導各業(yè)務部門落實數(shù)據(jù)分類分級工作，建立健全了相關技術規(guī)范，并以數(shù)據(jù)安全治理咨詢結果為依托，結合數(shù)據(jù)安全防護產(chǎn)品和技術能力，為南方電網(wǎng)建立起了全生命周期的數(shù)據(jù)安全保護。在整體能力建設中，天融信通過為南方電網(wǎng)建設安全服務平臺，對采集、傳輸、使用、共享、存儲、銷毀等環(huán)節(jié)的數(shù)據(jù)流轉(zhuǎn)情況進行安全監(jiān)測；同時，利用大數(shù)據(jù)、機器學習技術，對數(shù)據(jù)安全信息進行采集與分析，實現(xiàn)了數(shù)據(jù)資產(chǎn)全面識別、統(tǒng)一管理、精準防護、風險發(fā)現(xiàn)、監(jiān)測告警，滿足了全面合規(guī)、協(xié)同智能、統(tǒng)一集中的數(shù)據(jù)安全管控需求。此外，鑒于南方電網(wǎng)環(huán)境中存在的多品牌數(shù)據(jù)安全產(chǎn)品，該安全服務平臺還實現(xiàn)了各品牌產(chǎn)品的統(tǒng)一策略編排、下發(fā)、執(zhí)行管理。

通過安全服務平臺的建設，天融信幫助南方電網(wǎng)解決了數(shù)據(jù)安全離散、數(shù)據(jù)資產(chǎn)不清、數(shù)據(jù)管控能力不足以及與其他安全系統(tǒng)集成等多項問題，滿足國家及行業(yè)提出的多項數(shù)據(jù)安全標準和要求。在平臺建設過程中，天融信采用了先進的技術路線和安全架構，積極探索高可用、高彈性的技術措施，提升平臺的高可用性，確保使用高峰期亦可正常運行；平臺的自動報警、應急處理功能，結合人工和平臺的智能應急處理能力，可保證平臺在大數(shù)據(jù)量和高并發(fā)等情況下依舊保持性能穩(wěn)定；通過定期對平臺的維護，可及時發(fā)現(xiàn)平臺故障并維修，保證平臺穩(wěn)定運行；API接口管理系統(tǒng)化或平臺化，方便接口維護，可直接進行接口測試，采用可視化維護好的接口直接生成代碼，可解決API接口設計時難維護、代碼修改工作量大、接口測試難等問題。

天融信提出的覆蓋全領域網(wǎng)絡安全威脅采集的網(wǎng)絡安全感知和自動化協(xié)同方法，可解決傳統(tǒng)手段中依賴單一設備、監(jiān)測單一主題數(shù)據(jù)的限制問題，同時還提出基于機器學習技術的網(wǎng)絡安全威脅識別與跟蹤溯源方法，將機器學習等新興技術應用于網(wǎng)絡安全威脅識別與跟蹤溯源，實現(xiàn)了對“未知威脅”的識別監(jiān)測。

基于本次成功實踐，天融信還申請了“網(wǎng)絡數(shù)據(jù)安全策略的生成方法、裝置及存儲介質(zhì)”“數(shù)據(jù)脫敏效果的評價方法及相應設備和存儲介質(zhì)”等多項專利，對未來相關技術的全面應用起到了積極的推動作用。

中國鐵塔數(shù)據(jù)安全治理體系建設中的

國家標準應用實踐

在《中國鐵塔數(shù)據(jù)安全治理體系建設中的國家標準應用實踐》中，天融信協(xié)助中國鐵塔全面梳理數(shù)據(jù)安全合規(guī)依據(jù)以及合規(guī)要點，以落實工信部2021年基礎電信企業(yè)數(shù)據(jù)安全標準體系貫標為核心目標，開展數(shù)據(jù)安全治理體系建設。依據(jù)《電信網(wǎng)和互聯(lián)網(wǎng)數(shù)據(jù)安全評估規(guī)范》，幫助中國鐵塔明確數(shù)據(jù)安全組織責任，制定覆蓋全生命周期的數(shù)據(jù)安全管理制度、規(guī)范、策略，并結合數(shù)據(jù)安全運營，助力中國鐵塔數(shù)據(jù)安全合規(guī)建設。

數(shù)據(jù)安全治理體系的建設遵循“三同步”原則，即同步規(guī)劃、同步建設、同步使用。天融信以網(wǎng)絡安全等級保護為基礎，以風險及策略清單為依據(jù)建立健全數(shù)據(jù)安全能力，主要從基礎安全措施、數(shù)據(jù)安全措施、數(shù)據(jù)生命周期場景保護三個維度出發(fā)，多維度、全方面、切實地助力中國鐵塔建立健全數(shù)據(jù)安全技術能力。

此次實踐中，天融信協(xié)助中國鐵塔建立健全數(shù)據(jù)安全治理體系、落實數(shù)據(jù)安全風險監(jiān)測與數(shù)據(jù)安全風險評估工作，提高了中國鐵塔的數(shù)據(jù)安全保障能力，同時云化部署數(shù)據(jù)安全管控平臺和相關工具，從多角度對關鍵系統(tǒng)進行全面防護，為中國鐵塔一體兩翼業(yè)務發(fā)展和運營管理提供先進、可行的數(shù)據(jù)安全治理體系咨詢及方案落地服務。此外，天融信助力中國鐵塔全面建立數(shù)據(jù)安全防護技術支撐體系，為各業(yè)務提供數(shù)據(jù)采集、傳輸、使用、交換、存儲等全生命周期的數(shù)據(jù)安全技術防護服務，并按照一體化、標準化、智能化、可視化要求進行整體規(guī)劃和建設，實現(xiàn)了全面、實時掌握全網(wǎng)數(shù)據(jù)安全態(tài)勢，以及數(shù)據(jù)所面臨的安全威脅、風險和隱患，及時發(fā)現(xiàn)和阻斷數(shù)據(jù)違規(guī)使用、泄漏攻擊，實現(xiàn)了對數(shù)據(jù)安全事件的及時處置，和對數(shù)據(jù)進行全生命周期可信、可管、可控、可追溯的目標。

天融信積極探索公有云場景下的數(shù)據(jù)安全分析模式，實現(xiàn)了基于云化環(huán)境的數(shù)據(jù)全生命周期的資產(chǎn)識別、分類分級、風險監(jiān)測、安全防護建設；同時，從業(yè)務實際交互過程出發(fā)，建立業(yè)務場景化的數(shù)據(jù)安全風險模型，滿足不同業(yè)務場景的風險識別需求；此外還采用大數(shù)據(jù)底層架構設計，應用多源異構數(shù)據(jù)治理技術，實現(xiàn)了大數(shù)據(jù)Hadoop和ES兩種入庫方式日志源采集，極大地提升了數(shù)據(jù)采集能力。

通過實踐，中國鐵塔各部門也已逐步落實管理規(guī)范的相關要求，完成了“一體兩翼”全業(yè)務數(shù)據(jù)安全分類分級策略制定，形成了運營數(shù)據(jù)展示、典型業(yè)務系統(tǒng)分類分級及重要數(shù)據(jù)清單，同時完成了數(shù)據(jù)安全評估，符合工信部貫標要求。

從《數(shù)據(jù)安全法》和《個人信息保護法》的陸續(xù)出臺，再到“數(shù)據(jù)二十條”的正式發(fā)布，數(shù)據(jù)作為我國國民經(jīng)濟發(fā)展戰(zhàn)略性資源的價值被不斷發(fā)掘與釋放，數(shù)據(jù)紅利已成為我國數(shù)字經(jīng)濟發(fā)展的新動能。與此同時，數(shù)據(jù)安全問題涉及到的主體更多元、場景顆粒度更細、問題更復雜，數(shù)據(jù)安全建設已成為構建全域聯(lián)動、立體高效的國家安全防護體系中的重要組成部分。

TOPSEC

作為國內(nèi)最早發(fā)布“以數(shù)據(jù)為中心的安全建設體系”建設思路的廠商，天融信創(chuàng)新提出涵蓋數(shù)據(jù)安全治理評估、數(shù)據(jù)安全組織結構建設、數(shù)據(jù)安全管理制度建設、數(shù)據(jù)安全技術保護體系建設、數(shù)據(jù)安全運營管控建設及數(shù)據(jù)安全監(jiān)管建設的“六步走”數(shù)據(jù)安全保障體系建設思路，并在政府、運營商、能源、金融、教育等10余個行業(yè)大型客戶中規(guī)?；瘜嵺`落地。未來，天融信將不斷深耕數(shù)據(jù)安全領域，持續(xù)探索完善最佳實踐，助力各行業(yè)客戶數(shù)字化轉(zhuǎn)型。

關鍵詞：