如何做好數(shù)據(jù)安全有了最新的參考案例。在近日重慶召開(kāi)的“2020年數(shù)據(jù)安全高峰論壇”上，中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)與重慶市網(wǎng)信辦共同發(fā)布了2020年我國(guó)數(shù)據(jù)安全典型多個(gè)實(shí)踐案例。其中，凝聚了騰訊安全專家服務(wù)的“政務(wù)大數(shù)據(jù)平臺(tái)數(shù)據(jù)安全體系建設(shè)”憑借在數(shù)據(jù)安全領(lǐng)域的實(shí)用性、創(chuàng)新性成功入選，并被推薦為“十大數(shù)據(jù)安全典型實(shí)踐案例”之一。
伴隨著數(shù)據(jù)成為生產(chǎn)要素，數(shù)據(jù)安全從未像現(xiàn)在這般重要。中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)秘書(shū)長(zhǎng)李欲曉也在論壇上表示，數(shù)字經(jīng)濟(jì)是各國(guó)應(yīng)對(duì)全球衰退、重振經(jīng)濟(jì)的重要引擎，數(shù)據(jù)安全是數(shù)字經(jīng)濟(jì)可持續(xù)發(fā)展的基礎(chǔ)保障。
政務(wù)大數(shù)據(jù)平臺(tái)作為數(shù)字經(jīng)濟(jì)時(shí)代政府部門(mén)的重要基礎(chǔ)設(shè)施，承載著千萬(wàn)用戶的信息流轉(zhuǎn)，其安全重要性不言而喻。本次入選的“政務(wù)大數(shù)據(jù)平臺(tái)數(shù)據(jù)安全體系建設(shè)”是騰訊安全專家服務(wù)團(tuán)隊(duì)基于20多年安全運(yùn)營(yíng)經(jīng)驗(yàn)打造的數(shù)據(jù)安全解決方案，通過(guò)數(shù)據(jù)安全制度、技術(shù)、稽核的整合運(yùn)用，保障數(shù)據(jù)收集、存儲(chǔ)、加工、傳輸、使用和共享等全生命周期安全。
在具體的政務(wù)數(shù)據(jù)場(chǎng)景中，騰訊安全具備PB級(jí)數(shù)據(jù)處理能力，可以在日訪問(wèn)量1500萬(wàn)級(jí)的場(chǎng)景中精準(zhǔn)識(shí)別高危操作。同時(shí)，騰訊安全還打造了100多個(gè)適用于政務(wù)大數(shù)據(jù)平臺(tái)的安全模型，以及毫秒級(jí)的安全規(guī)則和模型匹配能力，充分適配各種政務(wù)場(chǎng)景。
經(jīng)過(guò)實(shí)踐驗(yàn)證，騰訊安全在防止高敏感數(shù)據(jù)泄露、降低維護(hù)工作量、數(shù)據(jù)分級(jí)管控、密鑰使用、數(shù)據(jù)安全審計(jì)、安全運(yùn)營(yíng)等取得了顯著成果，保障政務(wù)數(shù)據(jù)安全性的同時(shí)不影響政務(wù)大數(shù)據(jù)平臺(tái)運(yùn)轉(zhuǎn)。目前，這套解決方案已應(yīng)用在廣交會(huì)、長(zhǎng)沙超腦等政務(wù)平臺(tái)以及山西、河南、上海等多個(gè)省級(jí)大數(shù)據(jù)平臺(tái)中，并擴(kuò)展應(yīng)用至民航、金融、汽車等多個(gè)行業(yè)。
公安部第三研究所副研究員董健表示，騰訊政務(wù)大數(shù)據(jù)平臺(tái)數(shù)據(jù)安全體系建設(shè)項(xiàng)目實(shí)踐以用戶視角開(kāi)展建設(shè)，在滿足合規(guī)的同時(shí)，實(shí)現(xiàn)了數(shù)據(jù)安全管控細(xì)粒度化、標(biāo)準(zhǔn)化、統(tǒng)一化。方案中的需求分析考慮到了管理策略（用管分離），形成了組織、制度、技術(shù)、運(yùn)營(yíng)的安全閉環(huán)。另外，項(xiàng)目中采用了基于數(shù)據(jù)場(chǎng)景的方式進(jìn)行防護(hù)，具有很高的參考和學(xué)習(xí)價(jià)值。
本次論壇上發(fā)布的數(shù)據(jù)安全典型實(shí)踐案例中，騰訊安全云鼎實(shí)驗(yàn)室的“騰訊云數(shù)據(jù)安全中臺(tái)”作為“云計(jì)算數(shù)據(jù)安全”應(yīng)用場(chǎng)景代表案例也被予以推薦，與“政務(wù)大數(shù)據(jù)平臺(tái)數(shù)據(jù)安全體系建設(shè)”一同，從產(chǎn)品和應(yīng)用場(chǎng)景的集成共同論證數(shù)據(jù)安全的一系列最佳實(shí)踐，為業(yè)界提供參考。
深耕數(shù)據(jù)安全之外，騰訊安全專家服務(wù)還能結(jié)合企業(yè)的組織架構(gòu)、業(yè)務(wù)要求以及信息業(yè)務(wù)系統(tǒng)的實(shí)際情況為企業(yè)提供專業(yè)的信息安全咨詢服務(wù)，從安全技術(shù)、安全管理、安全工程三個(gè)角度建立完善信息安全保障體系，為企業(yè)量身定制包括但不限于合規(guī)咨詢、風(fēng)險(xiǎn)評(píng)估、安全規(guī)劃、數(shù)據(jù)治理、安全審計(jì)、應(yīng)急演練、安全培訓(xùn)等一站式服務(wù)，護(hù)航企業(yè)“咨詢-開(kāi)發(fā)-建設(shè)-運(yùn)維”IT全生命周期的安全。
