天融信兩大數(shù)據(jù)安全實(shí)踐入選“星熠”優(yōu)秀案例

近日，“數(shù)據(jù)安全共同體計劃”的“星熠”案例征集活動結(jié)果揭曉，天融信（002212）科技集團(tuán)《南方電網(wǎng)數(shù)據(jù)安全建設(shè)中的安全技術(shù)與產(chǎn)品應(yīng)用實(shí)踐》成功入選“數(shù)據(jù)安全技術(shù)與產(chǎn)品應(yīng)用優(yōu)秀案例”，協(xié)助中國鐵塔股份有限公司（下稱“中國鐵塔”）完成的《中國鐵塔數(shù)據(jù)安全治理體系建設(shè)中的國家標(biāo)準(zhǔn)應(yīng)用實(shí)踐》成功入選數(shù)據(jù)安全合規(guī)治理優(yōu)秀案例，充分彰顯出天融信在數(shù)據(jù)安全技術(shù)推廣與落地實(shí)踐等方面的示范引領(lǐng)作用。

據(jù)悉，“數(shù)據(jù)安全共同體計劃”由中國信息通信研究院聯(lián)合高校、科研院所、企事業(yè)單位共同發(fā)起，旨在推動數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全領(lǐng)域的技術(shù)推廣和產(chǎn)業(yè)創(chuàng)新，促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)鏈各環(huán)節(jié)的交流與合作，推動數(shù)據(jù)安全政策、技術(shù)、人才多要素良性互動，構(gòu)建數(shù)據(jù)安全產(chǎn)業(yè)生態(tài)共同體。天融信作為“數(shù)據(jù)安全共同體計劃”聯(lián)合發(fā)起單位，被評為2021年度“共同體計劃優(yōu)秀參與單位”。

(資料圖)

本次“數(shù)據(jù)安全共同體計劃”發(fā)起“星熠”案例征集活動，旨在推動和發(fā)揮各行業(yè)優(yōu)秀案例對數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的示范引領(lǐng)作用，加強(qiáng)各行業(yè)優(yōu)秀案例推廣。天融信《南方電網(wǎng)數(shù)據(jù)安全建設(shè)中的安全技術(shù)與產(chǎn)品應(yīng)用實(shí)踐》《中國鐵塔數(shù)據(jù)安全治理體系建設(shè)中的國家標(biāo)準(zhǔn)應(yīng)用實(shí)踐》兩大實(shí)踐成功入選，是對天融信在數(shù)據(jù)安全領(lǐng)域持續(xù)探索深耕的極大肯定。

南方電網(wǎng)數(shù)據(jù)安全建設(shè)中的

安全技術(shù)與產(chǎn)品應(yīng)用實(shí)踐

在《南方電網(wǎng)數(shù)據(jù)安全建設(shè)中的安全技術(shù)與產(chǎn)品應(yīng)用實(shí)踐》中，天融信基于自身強(qiáng)大的數(shù)據(jù)安全治理咨詢能力，協(xié)助南方電網(wǎng)完成數(shù)據(jù)資產(chǎn)梳理，并指導(dǎo)各業(yè)務(wù)部門落實(shí)數(shù)據(jù)分類分級工作，建立健全了相關(guān)技術(shù)規(guī)范，并以數(shù)據(jù)安全治理咨詢結(jié)果為依托，結(jié)合數(shù)據(jù)安全防護(hù)產(chǎn)品和技術(shù)能力，為南方電網(wǎng)建立起了全生命周期的數(shù)據(jù)安全保護(hù)。在整體能力建設(shè)中，天融信通過為南方電網(wǎng)建設(shè)安全服務(wù)平臺，對采集、傳輸、使用、共享、存儲、銷毀等環(huán)節(jié)的數(shù)據(jù)流轉(zhuǎn)情況進(jìn)行安全監(jiān)測；同時，利用大數(shù)據(jù)、機(jī)器學(xué)習(xí)技術(shù)，對數(shù)據(jù)安全信息進(jìn)行采集與分析，實(shí)現(xiàn)了數(shù)據(jù)資產(chǎn)全面識別、統(tǒng)一管理、精準(zhǔn)防護(hù)、風(fēng)險發(fā)現(xiàn)、監(jiān)測告警，滿足了全面合規(guī)、協(xié)同智能、統(tǒng)一集中的數(shù)據(jù)安全管控需求。此外，鑒于南方電網(wǎng)環(huán)境中存在的多品牌數(shù)據(jù)安全產(chǎn)品，該安全服務(wù)平臺還實(shí)現(xiàn)了各品牌產(chǎn)品的統(tǒng)一策略編排、下發(fā)、執(zhí)行管理。

通過安全服務(wù)平臺的建設(shè)，天融信幫助南方電網(wǎng)解決了數(shù)據(jù)安全離散、數(shù)據(jù)資產(chǎn)不清、數(shù)據(jù)管控能力不足以及與其他安全系統(tǒng)集成等多項問題，滿足國家及行業(yè)提出的多項數(shù)據(jù)安全標(biāo)準(zhǔn)和要求。在平臺建設(shè)過程中，天融信采用了先進(jìn)的技術(shù)路線和安全架構(gòu)，積極探索高可用、高彈性的技術(shù)措施，提升平臺的高可用性，確保使用高峰期亦可正常運(yùn)行；平臺的自動報警、應(yīng)急處理功能，結(jié)合人工和平臺的智能應(yīng)急處理能力，可保證平臺在大數(shù)據(jù)量和高并發(fā)等情況下依舊保持性能穩(wěn)定；通過定期對平臺的維護(hù)，可及時發(fā)現(xiàn)平臺故障并維修，保證平臺穩(wěn)定運(yùn)行；API接口管理系統(tǒng)化或平臺化，方便接口維護(hù)，可直接進(jìn)行接口測試，采用可視化維護(hù)好的接口直接生成代碼，可解決API接口設(shè)計時難維護(hù)、代碼修改工作量大、接口測試難等問題。

天融信提出的覆蓋全領(lǐng)域網(wǎng)絡(luò)安全威脅采集的網(wǎng)絡(luò)安全感知和自動化協(xié)同方法，可解決傳統(tǒng)手段中依賴單一設(shè)備、監(jiān)測單一主題數(shù)據(jù)的限制問題，同時還提出基于機(jī)器學(xué)習(xí)技術(shù)的網(wǎng)絡(luò)安全威脅識別與跟蹤溯源方法，將機(jī)器學(xué)習(xí)等新興技術(shù)應(yīng)用于網(wǎng)絡(luò)安全威脅識別與跟蹤溯源，實(shí)現(xiàn)了對“未知威脅”的識別監(jiān)測。

基于本次成功實(shí)踐，天融信還申請了“網(wǎng)絡(luò)數(shù)據(jù)安全策略的生成方法、裝置及存儲介質(zhì)”“數(shù)據(jù)脫敏效果的評價方法及相應(yīng)設(shè)備和存儲介質(zhì)”等多項專利，對未來相關(guān)技術(shù)的全面應(yīng)用起到了積極的推動作用。

中國鐵塔數(shù)據(jù)安全治理體系建設(shè)中的

國家標(biāo)準(zhǔn)應(yīng)用實(shí)踐

在《中國鐵塔數(shù)據(jù)安全治理體系建設(shè)中的國家標(biāo)準(zhǔn)應(yīng)用實(shí)踐》中，天融信協(xié)助中國鐵塔全面梳理數(shù)據(jù)安全合規(guī)依據(jù)以及合規(guī)要點(diǎn)，以落實(shí)工信部2021年基礎(chǔ)電信企業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)體系貫標(biāo)為核心目標(biāo)，開展數(shù)據(jù)安全治理體系建設(shè)。依據(jù)《電信網(wǎng)和互聯(lián)網(wǎng)數(shù)據(jù)安全評估規(guī)范》，幫助中國鐵塔明確數(shù)據(jù)安全組織責(zé)任，制定覆蓋全生命周期的數(shù)據(jù)安全管理制度、規(guī)范、策略，并結(jié)合數(shù)據(jù)安全運(yùn)營，助力中國鐵塔數(shù)據(jù)安全合規(guī)建設(shè)。

數(shù)據(jù)安全治理體系的建設(shè)遵循“三同步”原則，即同步規(guī)劃、同步建設(shè)、同步使用。天融信以網(wǎng)絡(luò)安全等級保護(hù)為基礎(chǔ)，以風(fēng)險及策略清單為依據(jù)建立健全數(shù)據(jù)安全能力，主要從基礎(chǔ)安全措施、數(shù)據(jù)安全措施、數(shù)據(jù)生命周期場景保護(hù)三個維度出發(fā)，多維度、全方面、切實(shí)地助力中國鐵塔建立健全數(shù)據(jù)安全技術(shù)能力。

此次實(shí)踐中，天融信協(xié)助中國鐵塔建立健全數(shù)據(jù)安全治理體系、落實(shí)數(shù)據(jù)安全風(fēng)險監(jiān)測與數(shù)據(jù)安全風(fēng)險評估工作，提高了中國鐵塔的數(shù)據(jù)安全保障能力，同時云化部署數(shù)據(jù)安全管控平臺和相關(guān)工具，從多角度對關(guān)鍵系統(tǒng)進(jìn)行全面防護(hù)，為中國鐵塔一體兩翼業(yè)務(wù)發(fā)展和運(yùn)營管理提供先進(jìn)、可行的數(shù)據(jù)安全治理體系咨詢及方案落地服務(wù)。此外，天融信助力中國鐵塔全面建立數(shù)據(jù)安全防護(hù)技術(shù)支撐體系，為各業(yè)務(wù)提供數(shù)據(jù)采集、傳輸、使用、交換、存儲等全生命周期的數(shù)據(jù)安全技術(shù)防護(hù)服務(wù)，并按照一體化、標(biāo)準(zhǔn)化、智能化、可視化要求進(jìn)行整體規(guī)劃和建設(shè)，實(shí)現(xiàn)了全面、實(shí)時掌握全網(wǎng)數(shù)據(jù)安全態(tài)勢，以及數(shù)據(jù)所面臨的安全威脅、風(fēng)險和隱患，及時發(fā)現(xiàn)和阻斷數(shù)據(jù)違規(guī)使用、泄漏攻擊，實(shí)現(xiàn)了對數(shù)據(jù)安全事件的及時處置，和對數(shù)據(jù)進(jìn)行全生命周期可信、可管、可控、可追溯的目標(biāo)。

天融信積極探索公有云場景下的數(shù)據(jù)安全分析模式，實(shí)現(xiàn)了基于云化環(huán)境的數(shù)據(jù)全生命周期的資產(chǎn)識別、分類分級、風(fēng)險監(jiān)測、安全防護(hù)建設(shè)；同時，從業(yè)務(wù)實(shí)際交互過程出發(fā)，建立業(yè)務(wù)場景化的數(shù)據(jù)安全風(fēng)險模型，滿足不同業(yè)務(wù)場景的風(fēng)險識別需求；此外還采用大數(shù)據(jù)底層架構(gòu)設(shè)計，應(yīng)用多源異構(gòu)數(shù)據(jù)治理技術(shù)，實(shí)現(xiàn)了大數(shù)據(jù)Hadoop和ES兩種入庫方式日志源采集，極大地提升了數(shù)據(jù)采集能力。

通過實(shí)踐，中國鐵塔各部門也已逐步落實(shí)管理規(guī)范的相關(guān)要求，完成了“一體兩翼”全業(yè)務(wù)數(shù)據(jù)安全分類分級策略制定，形成了運(yùn)營數(shù)據(jù)展示、典型業(yè)務(wù)系統(tǒng)分類分級及重要數(shù)據(jù)清單，同時完成了數(shù)據(jù)安全評估，符合工信部貫標(biāo)要求。

從《數(shù)據(jù)安全法》和《個人信息保護(hù)法》的陸續(xù)出臺，再到“數(shù)據(jù)二十條”的正式發(fā)布，數(shù)據(jù)作為我國國民經(jīng)濟(jì)發(fā)展戰(zhàn)略性資源的價值被不斷發(fā)掘與釋放，數(shù)據(jù)紅利已成為我國數(shù)字經(jīng)濟(jì)發(fā)展的新動能。與此同時，數(shù)據(jù)安全問題涉及到的主體更多元、場景顆粒度更細(xì)、問題更復(fù)雜，數(shù)據(jù)安全建設(shè)已成為構(gòu)建全域聯(lián)動、立體高效的國家安全防護(hù)體系中的重要組成部分。

TOPSEC

作為國內(nèi)最早發(fā)布“以數(shù)據(jù)為中心的安全建設(shè)體系”建設(shè)思路的廠商，天融信創(chuàng)新提出涵蓋數(shù)據(jù)安全治理評估、數(shù)據(jù)安全組織結(jié)構(gòu)建設(shè)、數(shù)據(jù)安全管理制度建設(shè)、數(shù)據(jù)安全技術(shù)保護(hù)體系建設(shè)、數(shù)據(jù)安全運(yùn)營管控建設(shè)及數(shù)據(jù)安全監(jiān)管建設(shè)的“六步走”數(shù)據(jù)安全保障體系建設(shè)思路，并在政府、運(yùn)營商、能源、金融、教育等10余個行業(yè)大型客戶中規(guī)模化實(shí)踐落地。未來，天融信將不斷深耕數(shù)據(jù)安全領(lǐng)域，持續(xù)探索完善最佳實(shí)踐，助力各行業(yè)客戶數(shù)字化轉(zhuǎn)型。

關(guān)鍵詞：