这个方案,将使数据安全成为组织新的竞争力

发布时间 2020-06-09

数据是记载人类活动的重要素材。


随着信息化发展,虚拟世界与现实世界结合的更加紧密,数据也因包含组织的众多信息而得到了前所未有的重视,同时也成为恶意人员窃取获利的焦点。


《2019年Verizon数据泄漏调查报告》


《2019年度数据泄露成本调研报告》 IBM Security和Ponemon Institute


面对严峻的数据安全保护态势,我国颁布一系列与数据安全及个人信息保护相关的法规法规制度标准,数据安全相关的法规呈爆炸性增长。



为切实保护组织的利益,让组织数据价值最大化。启明星辰综合各方实力推出数据安全治理综合方案。


启明星辰围绕数据生命周期,结合国内外优秀的风险管理和数据安全治理经验,帮助客户建立纵深防御的安全机制,保护数据的机密性、完整性和可用性,实现数据价值最大化。


安全防护的手段包括威胁、预防、检测、补偿、纠正、恢复等。



启明星辰数据安全治理综合方案


通过对国内外最佳实践的解读和分析,结合启明星辰多年的数据安全实践,我们认为数据安全应面向业务,以业务高效安全开展和合规为目标、以数据为中心、以组织为单位、以风险(合规)为抓手,让数据安全成为组织新的竞争力!



启明星辰数据安全治理体系是在组织战略的基础上,结合现有数据治理或数据安全管理要求,基于启明星辰动态信任的自适应安全防护架构,为组织搭建适用于自身数据安全治理机构,制定在安全可用基础之上,有利于数据价值发挥的策略要求,并使用可靠的技术和工具,实现数据生命周期内的安全。


此外,为保持数据安全能力,启明星辰帮助组织做好数据安全运营,让数据安全成熟度稳步提高;为帮助组织建立健全数据安全体系,启明星辰从安全服务和安全产品两个维度提供最优服务。


安全服务包括数据分类分级服务、数据安全体系建立服务、安全开发服务及人员教育培训服务。



数据分类分级服务


对数据分类分级是数据安全的一个重要过程。它根据一种预定义的标准,对数据资产进行一致性、标准化管理,使个人信息、重要数据或企业经营管理内部数据等国家法规保护的数据得到妥善保护。



数据安全体系建设


从数据安全治理入手,以数据安全管理为驱动,技术和产品落地,打造全方位的数据安全保障。按照数据安全建设要求,结合数据生命周期,启明星辰数据安全防护技术体系对外防止恶意入侵,对内防止数据泄露,提高数据可用性。数据安全防护整体设计框架如下图所示:



1、打造安全可靠的数据运转环境,外防入侵内防泄露;

2、提升数据安全治理和管理水平,营造安全的良好氛围;

3、发挥主动能动性,充分利用各项资源,不断优化数据安全体系,赋予安全数据活力,保障业务数据价值得到最大发挥。



启明星辰自成立起,就以为客户提供更好的安全环境,保障客户安全发展为目标,并通过多年的耕耘,在数据安全方面积累了丰富的实践经验,帮助客户打造属于自己的安全能力。