2023全球數(shù)字經(jīng)濟大會·云融技術創(chuàng)新引領論壇重磅發(fā)布了國內(nèi)首部全面展示中國云生態(tài)領域應用創(chuàng)新成功經(jīng)驗的案例集——《2023年中國云生態(tài)創(chuàng)新應用案例集》(以下簡稱“案例集”),共收錄了覆蓋4大技術賽道、9大行業(yè)場景,來自全國范圍內(nèi)200+典型實踐案例。
其中,北京明朝萬達科技股份有限公司憑借過硬的技術產(chǎn)品創(chuàng)新能力,“數(shù)字政府背景下的政務數(shù)據(jù)安全治理體系建設方案” 和 “金融行業(yè)數(shù)字安全解決方案” 2項案例成功入選。
數(shù)字政府背景下的
政務數(shù)據(jù)安全治理體系建設方案
數(shù)字化時代,加強數(shù)字政府建設是創(chuàng)新政府治理理念,推進國家治理體系和治理能力現(xiàn)代化的重要舉措。在數(shù)字政府建設中,政務數(shù)據(jù)是重要的支撐和資源。
明朝萬達數(shù)字政府背景下的政務數(shù)據(jù)安全治理體系建設方案基于分類分級的政務數(shù)據(jù)安全管控要求,以“源頭管控、邊界防護、多維感知、智能分析、主動防護、審計溯源”為總體思路,采用人工智能、大數(shù)據(jù)分析等技術,建立“知-識-防-監(jiān)-控”的閉環(huán)動態(tài)數(shù)據(jù)安全體系,實現(xiàn)數(shù)據(jù)安全管理由“人控”到“技控”再到“智控”的轉變,從而達到“全面保障、智能管控、內(nèi)外兼防”的目標,有效保障政務數(shù)據(jù)開放共享安全,滿足國家合規(guī)監(jiān)管要求。
方案基于信創(chuàng)國產(chǎn)化基礎設施環(huán)境,以數(shù)據(jù)安全為核心、自主可控的國密算法應用技術為基礎,自主研發(fā)的Chinasec(安元)數(shù)據(jù)安全系列產(chǎn)品,覆蓋數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀等全生命周期重要環(huán)節(jié),以數(shù)據(jù)分類分級為基礎,實現(xiàn)對“端、邊、網(wǎng)、云”全IT架構下的數(shù)據(jù)安全協(xié)同聯(lián)動管理,結合管理制度建設與運營體系保障,打造“數(shù)據(jù)可見、風險可視、安全可控”的一體化政務數(shù)據(jù)安全防護體系。
隨著數(shù)字經(jīng)濟轉型快速發(fā)展,新技術深化應用、賦能,對數(shù)字化轉型升級所起到的支撐作用越來越突顯,相關數(shù)據(jù)泄露也面臨較大風險。由于金融數(shù)據(jù)的高價值性,依然是數(shù)據(jù)泄露的重災區(qū),數(shù)據(jù)安全形勢較為嚴峻,國家高度重視,早在2017年施行的《網(wǎng)絡安全法》就明確規(guī)定了要“保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權的訪問,防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改”,同時需要“采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施”;2021年,我國第一部有關數(shù)據(jù)安全的專門法律《數(shù)據(jù)安全法》正式出臺,同年《個人信息保護法》等數(shù)據(jù)安全政策密集出臺,更是對金融等行業(yè)安全保護工作的更多操作性制度進行了規(guī)范和明確。隨著行業(yè)監(jiān)管逐步明晰,企業(yè)對數(shù)據(jù)安全的認知和關注度大幅提升,一場大規(guī)模數(shù)據(jù)安全建設蓄勢待發(fā)。
明朝萬達經(jīng)過對某銀行實際現(xiàn)狀調(diào)研,理解業(yè)務場景需求,從合規(guī)、管理角度出發(fā),為客戶提供以分類分級為源頭結合終端數(shù)據(jù)安全防護、網(wǎng)絡數(shù)據(jù)防泄漏等數(shù)據(jù)安全建設服務,保障其數(shù)據(jù)安全。某銀行全面擁抱數(shù)字化轉型趨勢,積極進行數(shù)據(jù)安全管理體系建設,并獲得階段性成果:一是滿足國家相關法律法規(guī)的合規(guī)要求,在應用功能部署上線方面,完成總行基礎環(huán)境和應用部署,系統(tǒng)運行狀態(tài)良好,與此同時完成態(tài)勢感知平臺對接,為后續(xù)SOC運營夯實基礎;二是網(wǎng)絡數(shù)據(jù)防泄漏從旁路部署到串聯(lián)模式的切換,郵件外發(fā)延時小,用戶無感知;三是在推廣方面,完成總行信息科技部、總行零售業(yè)務部、總行金融市場部,各支行的試點,并且有效監(jiān)控外發(fā)郵件;四是自上線以來共監(jiān)測外發(fā)郵件四百余萬封,其中敏感信息郵件百余萬封,另外敏感郵件外發(fā)人員進行排查,通報百余人;五是試點推送終端近萬臺,成功率90%以上,監(jiān)測打印次數(shù)近三百余萬次,敏感信息掃描千萬余條。大幅提升了某銀行的安全防護能力。