2022大数据产业峰会 | 亿赛通大咖亮相峰会，展现数据安全的“大智慧”

6月28日-29日，2022大数据产业峰会在线上召开，大会由中国信息通信研究院、中国通信标准化协会指导，中国通信标准化协会大数据技术标准推进委员会（CCSA TC601）主办，视线聚焦国内各领域、企业数据智能转型进程，助力国家大数据战略落地，推动“十四五”期间大数据产业交流与合作，提升企业核心竞争力，打造数字经济新优势。亿赛通应邀出席，并在6月29日的“数据安全分论坛”发表《综合数据安全治理的运营管理平台建设》的主题演讲。

近年来，以云计算、大数据、物联网、区块链、隐私计算为代表的新兴技术在企业日常运营中发挥了重要作用，企业数字经济的新模式新生态快速发展。随着数据之间的交互越来越多、敏感数据分散化，外部威胁、内部风险、综合攻击风险等数据窃取手段层出不穷。同时数据安全合规监管越来越严格，2021年《数据安全法》、《个人信息保护法》等政策法规相继实施，数据安全从或有变为刚需。为迎合国内各行业客户业务场景，亟需建立综合的数据安全运营管理体系来应对新兴场景的数据安全挑战。

北京亿赛通科技发展有限责任公司CTO  朱贺军

亿赛通CTO朱贺军在会中提到，未来几年，数据安全治理是企业重点关注的内容之一，而对亿赛通来说，数据安全治理不仅仅是一套用工具组合的产品级解决方案，而是从决策层到技术层，从管理制度到工具支撑，自上而下贯穿整个组织架构的完整链条。

综合数据安全治理建设步骤分为业务梳理、分类分级、策略制定、技术管控、持续运营，帮助企业对数据安全建设进行整体规划，释放后期的数据价值。首先，通过数据发现、数据识别、分类分级确定企业数据分布情况，从而构建安全防护、风险监测能力，配合自主研发的数据安全运营管理平台进行持续安全运营，形成一站式的综合数据安全治理能力。最终达到数据资产可视、数据威胁可管、数据风险可控、数据血缘可溯的目标。

数据安全运营管理平台（DSOP）

01、敏感数据发现

平台支持对多种数据源(终端、数据库、存储服务器等)进行发现与数据识别，内置丰富的敏感数据发现规则。并对敏感数据进行统计分析，从而可以全面掌握敏感数据的分布、规模、类型等情况。

02、数据分类分级

数据分类分级是数据安全治理的基础，平台提供基于金融、运营商、政府等行业标准的分类分级能力，输出分类分级清单与报告，指导用户对重要数据进行分类、分级防护。

03、用户行为分析

平台实时监测、识别、梳理各类访问来源/主体，深度分析访问上下文、访问行为等因素，对多种数据进行关联分析，建立人员身份画像，形成动态的用户行为基线。

04、事件追踪溯源

以数据为中心，以全网数据为基础，基于全场景的分析能力，对安全事件进行溯源回放，还原数据泄露的完整过程。

05、策略联防联控

针对不同业务场景实现多维度的安全策略管控，包括单一策略、联动策略、组合策略，形成对数据安全能力的集中化应用和对安全事件的协同防御。

06、事件集中处置

对终端、网络、数据库事件进行归一化集中管理，简化用户日常操作流程，对高危风险进行实时预警提醒并协助用户进行分析处置，完成数据安全管理闭环。

07、安全态势感知

平台提供数据流转、威胁攻击的可视化态势大屏，多维度、实时展示当前监控的数据对象总量、资产受访问状态以及面临的风险状态，实现数据资产可视、安全威胁可管、事件风险可控、数据血缘可溯。

此外，会上还进行了“可信数安”评估体系发布暨首批“可信数安”评估评测证书颁发，亿赛通数据安全运营管理平台顺利通过中国信通院测评获得证书。

数据的时代已经到来，未来人类的生产生活将与数据联系得越来越紧密，保障数据安全可以说是维护社会健康发展必不可少的条件之一。亿赛通会通过持续的技术创新和用户实践积累，将已有的产品和技术优势继续保持，不断推出满足客户实际业务需求且让客户满意的产品和解决方案。同时，对虚拟化环境下的安全将持续不断投入，并继续应用和夯实新技术，例如：区块链、人工智能、机器学习、大数据、隐私计算等，进而为客户提供智能化的数据安全解决方案。

19年专注数据安全，亿赛通积极顺应时代环境和用户需求的变化，找准自身定位，持续创新升级产品和技术，探索制定战略规划，我们会为行业带来更多惊喜！