云栖大会 | 共话云环境数据风险态势管理实践

10月31日~11月2日，2023云栖大会在杭州市西湖区云栖小镇举办，主题再次回归：“计算，为了无法计算的价值”。云栖大会推动了云计算成为数字化时代的新型基础设施，见证了中国科技从网站、移动互联网走向云计算和人工智能。安华金和国际业务部总经理张洪涛受邀参加，与参会代表共话云环境数据风险态势管理实践之道，并以“数据安全运营体系构建与实践”为主题发表演讲。

张洪涛表示，当前安全建设以等保合规或预防重大安全事件为主，数据库审计、脱敏产品使用较为广泛，数据分类分级、安全评估、安全咨询服务的项目数量呈现增长趋势。数据安全需求开始从单品建设向着治理体系化发展。针对数据安全面临的问题与挑战，需要构建以数据为中心、分类分级为基础、围绕生命周期，覆盖组织、制度、技术、人员管理的整体安全防护体系。

数据安全整体运营流程包含规范和策略管理、数据资产管理、数据安全评估、数据安全合规管理、事件监测与预警、事件响应与策略稽核优化等。其中，数据安全风险运营要构建覆盖“用户-应用-接口-数据库”访问的全链路数据流动监测能力，针对全链路数据流转监测情况，需围绕数据生命周期，基于安全策略识别各环节的安全风险。此外，张洪涛与会分享了安华金和数据安全运营项目的典型案例，他强调，建立数据安全运营体系最终要达到策略运营合规明、可落地，资产运营看得见、说得清，风险运营识的准、态势清，集中管理运维易、效率高，事件运营动态管、闭环控的良好效果。

张洪涛表示，八年合作以来，安华金和与阿里云优势互补，在云安全、数据安全等相关领域开展全方位深入合作，共同推进关键技术研究、产品研发与市场拓展：

此次大会，安华金和表明了自身在云安全、数据安全领域深耕的方向，基于多年的技术沉淀和实践优势，通过与阿里云稳定开放的合作，共建云安全生态，为用户提供更可靠更优质的云安全服务。

往期推荐