共计 1401 个字符,预计需要花费 4 分钟才能阅读完成。
10 月 14 日,湖南省公安厅组织发展了 2021 年国家网络安全宣传周法治主题日流动。其中,由腾讯平安、长沙市数据资源管理局、湖南省网络空间平安协会、北京微步在线科技有限公司独特承办的要害信息基础设施平安爱护条例宣贯暨数据安全治理高峰论坛,汇聚了湖南省公安厅领导、公安领域专家、高校法学传授、行业专家等重要嘉宾缺席。
会上,腾讯平安政务解决方案总监王朋群发表了题为《政企数据安全防护体系建设与实际分享》的演讲,联合网络安全畛域最新的法律法规和政策规范,剖析网络安全畛域最新倒退局势,并具体分享了腾讯平安帮助政企单位构建新一代数据安全治理体系的胜利实践经验。
寰球平安威逼加剧,国家网络安全顶层政策不断完善
王朋群认为,数字技术在带来经济效益、促成社会倒退的同时,也使得数据隐衷面临更大危险。近两年,寰球数据泄露和隐衷事件频发,数据安全形势严峻。诸如人为操作失误、零碎设计缺点以及歹意立功攻打等隐衷平安问题也让数字技术的利用频频受到质疑,具体到政企畛域挑战更为严厉。
在此背景下,我国法律法规和监管机构日趋收紧,特地是要害信息基础设施,对国家平安、经济平安、社会稳固、公众衰弱和平安至关重要。《数据安全法》明确提出国家机关政务数据安全保障任务。建立健全数据安全管理制度,落实数据安全爱护责任,保障政企数据安全。王朋群示意,保障大数据的利用与平安,要对所有数据进行分类分级,对不同类别和精度的数据进行分级平安治理。
基于“三个层面、四个步骤”,构建政企数据安全治理最佳实际
数据作为第五大生产因素,正深刻影响着国家经济社会的倒退,数据安全保障曾经回升业务稳固运行的高度。在数据安全治理过程之中,危险贯通业务数据流各个环节,须要重点关注流转过程的数据安全治理和平安防控。通过数据安全防护、数据安全治理、数据安全服务三个层面构建大数据安全防护框架。
(图为政企数据安全治理框架)
同时,王朋群在谈到如何将框架疾速落地方面,倡议通过数据安全治理组织的设立,数据安全分级分类制度落地、数据生命周期平安管控、数据安全经营治理四个步骤,无效施行政企数据安全治理工作。
(图为政企数据安全治理落地步骤)
目前,针对政企大数据的简单场景,腾讯平安打磨出一套残缺的政企数据安全治理计划,并积攒了一大批可落地的关键技术。包含:基于 AI 的敏感数据辨认及分类分级技术、高性能国密加密技术、基于深度数据库协定解析的数据审计技术、场景驱动的细粒度访问控制技术、利用 &API 数据安全监测及防护技术、“数据可用不可见”数据沙箱技术等。
总结起来,该计划次要次要体现在三个方面劣势,即全体系防护、全方位治理、全流程服务能力。具体体现在与动态的数据库安全防护不同的是,腾讯政企数据安全治理计划可能笼罩数据流转全过程,通过对立的数据安全治理平台,对数据安全资产、危险、事件进行对立治理,以服务化的形式实现政企数据安全防护。
腾讯政企数据安全治理计划已胜利实现广东省数字政府、长沙超脑、武汉智慧城市、数智贵阳、重庆城市大数据资源核心、云上贵州等多个超大型我的项目的无效落地。
作为产业数字化降级的推动者,腾讯依靠近 20 年来的平安教训和技术积攒,在数据安全畛域积攒并积淀了扎实的实战能力,随着产业数字化转型降级继续增速,腾讯平安将一直进行思考与摸索,帮助政企单位构建新一代数据安全治理体系,向更高、更深的方向构建行业倒退的解决方案,进一步筑牢网络安全防线,让数字技术切实造福人民。