如何做好數(shù)據(jù)安全有了最新的參考案例。在近日重慶召開的“2020年數(shù)據(jù)安全高峰論壇”上,中國網(wǎng)絡(luò)空間安全協(xié)會與重慶市網(wǎng)信辦共同發(fā)布了2020年我國數(shù)據(jù)安全典型多個實踐案例。其中,凝聚了騰訊安全專家服務(wù)的“政務(wù)大數(shù)據(jù)平臺數(shù)據(jù)安全體系建設(shè)”憑借在數(shù)據(jù)安全領(lǐng)域的實用性、創(chuàng)新性成功入選,并被推薦為“十大數(shù)據(jù)安全典型實踐案例”之一。
伴隨著數(shù)據(jù)成為生產(chǎn)要素,數(shù)據(jù)安全從未像現(xiàn)在這般重要。中國網(wǎng)絡(luò)空間安全協(xié)會秘書長李欲曉也在論壇上表示,數(shù)字經(jīng)濟是各國應(yīng)對全球衰退、重振經(jīng)濟的重要引擎,數(shù)據(jù)安全是數(shù)字經(jīng)濟可持續(xù)發(fā)展的基礎(chǔ)保障。
政務(wù)大數(shù)據(jù)平臺作為數(shù)字經(jīng)濟時代政府部門的重要基礎(chǔ)設(shè)施,承載著千萬用戶的信息流轉(zhuǎn),其安全重要性不言而喻。本次入選的“政務(wù)大數(shù)據(jù)平臺數(shù)據(jù)安全體系建設(shè)”是騰訊安全專家服務(wù)團隊基于20多年安全運營經(jīng)驗打造的數(shù)據(jù)安全解決方案,通過數(shù)據(jù)安全制度、技術(shù)、稽核的整合運用,保障數(shù)據(jù)收集、存儲、加工、傳輸、使用和共享等全生命周期安全。
在具體的政務(wù)數(shù)據(jù)場景中,騰訊安全具備PB級數(shù)據(jù)處理能力,可以在日訪問量1500萬級的場景中精準識別高危操作。同時,騰訊安全還打造了100多個適用于政務(wù)大數(shù)據(jù)平臺的安全模型,以及毫秒級的安全規(guī)則和模型匹配能力,充分適配各種政務(wù)場景。
經(jīng)過實踐驗證,騰訊安全在防止高敏感數(shù)據(jù)泄露、降低維護工作量、數(shù)據(jù)分級管控、密鑰使用、數(shù)據(jù)安全審計、安全運營等取得了顯著成果,保障政務(wù)數(shù)據(jù)安全性的同時不影響政務(wù)大數(shù)據(jù)平臺運轉(zhuǎn)。目前,這套解決方案已應(yīng)用在廣交會、長沙超腦等政務(wù)平臺以及山西、河南、上海等多個省級大數(shù)據(jù)平臺中,并擴展應(yīng)用至民航、金融、汽車等多個行業(yè)。
公安部第三研究所副研究員董健表示,騰訊政務(wù)大數(shù)據(jù)平臺數(shù)據(jù)安全體系建設(shè)項目實踐以用戶視角開展建設(shè),在滿足合規(guī)的同時,實現(xiàn)了數(shù)據(jù)安全管控細粒度化、標準化、統(tǒng)一化。方案中的需求分析考慮到了管理策略(用管分離),形成了組織、制度、技術(shù)、運營的安全閉環(huán)。另外,項目中采用了基于數(shù)據(jù)場景的方式進行防護,具有很高的參考和學習價值。
本次論壇上發(fā)布的數(shù)據(jù)安全典型實踐案例中,騰訊安全云鼎實驗室的“騰訊云數(shù)據(jù)安全中臺”作為“云計算數(shù)據(jù)安全”應(yīng)用場景代表案例也被予以推薦,與“政務(wù)大數(shù)據(jù)平臺數(shù)據(jù)安全體系建設(shè)”一同,從產(chǎn)品和應(yīng)用場景的集成共同論證數(shù)據(jù)安全的一系列最佳實踐,為業(yè)界提供參考。
深耕數(shù)據(jù)安全之外,騰訊安全專家服務(wù)還能結(jié)合企業(yè)的組織架構(gòu)、業(yè)務(wù)要求以及信息業(yè)務(wù)系統(tǒng)的實際情況為企業(yè)提供專業(yè)的信息安全咨詢服務(wù),從安全技術(shù)、安全管理、安全工程三個角度建立完善信息安全保障體系,為企業(yè)量身定制包括但不限于合規(guī)咨詢、風險評估、安全規(guī)劃、數(shù)據(jù)治理、安全審計、應(yīng)急演練、安全培訓(xùn)等一站式服務(wù),護航企業(yè)“咨詢-開發(fā)-建設(shè)-運維”IT全生命周期的安全。