安华金和数据安全运营平台解决方案获评先进技术应用案例

为贯彻落实《数据安全法》等法律法规及政策要求，切实保障国家数据安全，落实党中央、国务院关于在数据安全工作的重大决策部署，推动数据安全产业高质量发展，中国计算机行业协会数据安全专业委员会组织开展了“先进技术应用案例”征集活动。

安华金和数据安全运营平台（DSOP）解决方案成功入选，这意味着该方案符合当前数据安全发展需求，且在行业内有广泛的推荐和应用价值。

数据安全运营平台（DSOP）

解决领域

某省大数据局对于电子政务数据的处理是委托第三方进行，鉴于数据接触者较多，数据流转使用场景复杂，面临海量数据缺乏完整的政务数据分类分级标准，无法区分重要数据这个关键问题。

针对上述问题，安华金和搭建数据安全运营平台（DSOP)，依据IPDR数据安全治理的思路，建立了一套从资产梳理、数据分类分级、安全策略管理、数据流转监测与防护、持续风险分析到响应处置的动态、闭环管控体系。平台以面向数据资产梳理、监测、保护为需求方向，通过安全集中运营，针对数据存储使用不规范、敏感数据泄露、数据违规操作、数据违规开放共享、数据异常流转等数据安全问题，实时监测数据安全风险态势，从而保障数据资产的安全、可靠。

技术创新

智能化数据自动分类分级

根据数据分类分级要求，对于一体化大数据平台中的新增数据、变更数据的数据库资产以及数据库账户、权限情况进行梳理清查，同时进行敏感数据分布梳理、敏感数据访问操作汇总，通过对数据资产的摸底，形成数据资产清单，全局掌握数据资产情况，清晰了解重要数据库的访问情况及风险情况。结合政务数据分类分级指南，进行数据分类分级的打标或变更，持续跟踪数据分类分级的情况，依据数据分类分级结果动态调整安全监测和防护策略。

多维度数据安全监测与防护

通过建设数据安全监测能力、安全防护能力、安全运维能力、安全加密能力、安全溯源能力、安全脱敏能力，形成完整的数据安全防护能力框架。整个数据安全的防护从数据汇聚开始，到数据的共享开放为止，涵盖了数据收集、数据加工、数据运维、数据测试、数据开放等多个环节。

对于监测的非法操作通过安全防护探针对于动作进行细粒度过滤；对于来自数据运维人员的操作，通过安全运维探针进行权限管控和高风险动作的流程审批，对于数据分类分级后的重要数据通过加密探针进行存储层加密保护；通过数据安全评估探针持续的对数据进行分类分级打标，通过数据安全分发探针，实现数据分发安全。

案例效益

为企业创造高价值

实现数据安全实时监测，包括数据资产态势、数据风险分析、数据威胁分析、数据访问行为分析、数据安全态势的可视化展现，为企业领导层、管理层、作业层提供多维度、个性化的视图以及灵活的报表和智能分析工具，为全面掌握单位数据安全态势并及时有效的做出决策提供依据，为信息安全防护工作成效的评估提供参考，为管理层提供有力的支持。同时，对信息化建设过程中的信息安全运行态势分析和安全优化提供强有力的支撑，为建立制度化数据安全的考核管理体系提供数据基础。

为社会创造高价值

数据安全运营平台的建设，能够提高数据安全监测与防护的集中化管理程度，能够更好发挥规模效应和专业协同效应，从而提高整体数据安全防护能力和数据安全管理能力，从根本上保障数据资产的安全，推动我国数据安全建设发展。

安华金和作为数据安全领域的领军企业之一，未来将会持续从国家法律法规出发，以数据安全和个人信息保护为核心，不断通过技术创新为更多各行各业的客户赋能，构建完善的安全保护机制，充分发挥优秀案例的示范引领和辐射带动作用，为数字经济的快速发展贡献安华力量。

往期推荐