11月19日，在中共海南省委網(wǎng)絡安全和信息化委員會辦公室、海南省通信管理局等指導下，由海南互聯(lián)網(wǎng)協(xié)會主辦的2021海南互聯(lián)網(wǎng)大會在海南海口舉辦，大會以“數(shù)字化新機遇，自貿(mào)港新征程”為主題。昂楷科技受邀參加，發(fā)表《數(shù)字化時代的數(shù)據(jù)安全治理實踐——以DSP為中臺的數(shù)據(jù)安全運營》主題演講。

01數(shù)據(jù)安全運營提出的背景

隨著數(shù)據(jù)中心、云計算、5G、人工智能、大數(shù)據(jù)等技術發(fā)展與推動，大量基于海量數(shù)據(jù)的智慧應用快速發(fā)展，大數(shù)據(jù)應用深入到關系國計民生的國家建設和社會生活中去，數(shù)據(jù)作為應用的核心與靈魂，數(shù)據(jù)安全也面臨著嚴峻挑戰(zhàn)。

《數(shù)據(jù)安全法》于9月1日起正式實施，進一步闡明數(shù)據(jù)作為國家戰(zhàn)略資源的重要性，強調(diào)政企應具備保障持續(xù)安全狀態(tài)的能力。數(shù)據(jù)安全是一個過程，需要不斷優(yōu)化，可持續(xù)性運營。

基于業(yè)務本身和外部對數(shù)據(jù)安全保護的需求，業(yè)界也在不斷探索， Gartner在《2021數(shù)據(jù)安全技術成熟度曲線》首次提及DSP，DSP以數(shù)據(jù)為核心的保護方案，以數(shù)據(jù)發(fā)現(xiàn)和數(shù)據(jù)分類分級為基礎，結合多種技術來實現(xiàn)數(shù)據(jù)安全保護，涵蓋了各種場景下的數(shù)據(jù)安全保護需求。

02數(shù)據(jù)安全運營框架

DSP的理念和我們不謀而合，早在2019年昂楷就已經(jīng)投入研發(fā)打造一款DSP產(chǎn)品，通過DSP打通各個孤立的數(shù)據(jù)安全產(chǎn)品，形成數(shù)據(jù)安全全局態(tài)勢。借助DSP的算力、智力進行數(shù)據(jù)分析、模型分析，進一步挖掘復雜風險，借助安全元數(shù)據(jù)進行統(tǒng)一權限管理和處置策略。

昂楷科技在幫助政企落地數(shù)據(jù)安全治理項目時，結合DSP框架以及自我實踐，采用自上而下頂層設計、自下而上進行資產(chǎn)梳理風險識別，進行協(xié)同授權、分布鑒權。

整體方案的框架構成以DSP產(chǎn)品數(shù)據(jù)安全治理管控平臺為核心，涵蓋了整體的數(shù)據(jù)安全治理能力單元，管控平臺從能力單元采集日志、資產(chǎn)數(shù)據(jù)等信息，進行大數(shù)據(jù)+AI的深度分析識別，并進行統(tǒng)一的安全策略管控，聯(lián)防聯(lián)動相關能力單元實現(xiàn)對復雜威脅的聯(lián)動聯(lián)防。方案覆蓋數(shù)據(jù)的全流轉(zhuǎn)周期，實現(xiàn)精準可視、安全可控的完整數(shù)據(jù)安全治理體系。

03DSP運營效果

DSP的數(shù)據(jù)安全運營效果主要從資產(chǎn)全生命周期管理過程中的數(shù)據(jù)資產(chǎn)運營、行為模型運營、安全風險運營和安全策略運營進行度量數(shù)據(jù)安全運營效果，通過資產(chǎn)態(tài)勢展示、安全態(tài)勢展示對數(shù)據(jù)安全治理效果呈現(xiàn)。

資產(chǎn)態(tài)勢展示

資產(chǎn)臺賬管理：基于數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)及分類分級原子能力，梳理資產(chǎn)清單，并根據(jù)梳理的資產(chǎn)清單，關聯(lián)系統(tǒng)應用信息、位置、業(yè)務拓撲信息、人員組織信息，形成資產(chǎn)臺賬。

可視化呈現(xiàn)：包括資產(chǎn)接入覆蓋范圍呈現(xiàn)、數(shù)據(jù)資源清單呈現(xiàn)、敏感數(shù)據(jù)分布呈現(xiàn)、血緣關系圖呈現(xiàn)、數(shù)據(jù)流轉(zhuǎn)溯源呈現(xiàn)。

安全態(tài)勢展示

基于采集的各數(shù)據(jù)安全單元數(shù)據(jù)，進行大數(shù)據(jù)分析，得出用戶行為畫像，識別數(shù)據(jù)泄露、更改、破壞的風險行為。

快速風險處置，進行策略的優(yōu)化和下發(fā)，聯(lián)防聯(lián)控合成作戰(zhàn)。

昂楷數(shù)據(jù)安全綜合治理平臺先后獲得國際權威機構Garther和DAMA的力薦。昂楷科技解決方案核心 — 數(shù)據(jù)安全綜合治理平臺（DSP）入選Gartner發(fā)布《2021數(shù)據(jù)安全技術成熟度曲線》，并在2021DAMA中國數(shù)據(jù)管理峰會上獲得2021DAMA數(shù)據(jù)治理優(yōu)秀產(chǎn)品獎。

十四五規(guī)劃綱要將“加快數(shù)字發(fā)展，建設數(shù)字中國”作為獨立篇章，彰顯了推進網(wǎng)絡強國建設的決心，標志著數(shù)字時代的到來。“數(shù)據(jù)”是數(shù)字經(jīng)濟的價值載體，在數(shù)字時代將成為最重要的生產(chǎn)要素。

昂楷科技將始終以建設數(shù)字化服務能力、標準化服務流程，數(shù)據(jù)驅(qū)動服務為目標，持續(xù)在數(shù)據(jù)安全領域提升監(jiān)測與快速應急響應手段，助力客戶建設應對數(shù)據(jù)安全威脅的安全預防能力，為營造安全的網(wǎng)絡空間環(huán)境貢獻企業(yè)力量。