我们和ChatGPT聊了聊数据安全的问题，答复如下

近日，要说AI界的“当红炸子鸡”，非ChatGPT莫属。大家争相跟这款爆品进行“互动”，绿盟君也充满好奇，并就数据安全问题跟它进行了互动。下面，来看看它是怎么解答的。

2022年全球有哪些重大数据泄露、数据安全事件？

ChatGPT

ChatGPT的解答，让我们更深刻意识到了数据安全问题的严重性。近年来，大数据、互联网、5G、企业数字化转型的迅速发展，为人类带来无限发展机遇的同时也导致攻击面扩大，数据泄露事件的频率、规模和成本都在快速增长。据Ponemon和IBM Security近日联合发布的《2022年数据泄露成本报告》显示，2022年全球数据泄露规模和平均成本均创下历史新高，平均成本高达435万美元。83%的受访企业和机构经历过不止一次数据泄露。随着数字政府的逐步建设与电子政务领域数据资产的增加，对数据进行保护也变得更为重要。

数据安全防护产品种类繁多，但彼此间的补位和配合不足，需要能够将这些安全产品全部联动起来，建立统一的数据安全防护体系架构。

绿盟数据安全运营平台ISOP-DS

绿盟数据安全运营平台ISOP-DS（以下简称ISOP-DS）是遵循智慧安全3.0理念，基于IPDRR模型构建，是集数据资产管理、数据资产分级分类、数据安全风险监测、API接口安全管理、数据安全流转监控、数据安全策略统一管控为一体的平台产品。该平台以数据安全合规为目标，以数据资产为核心，汇聚全网数据安全日志数据，内置了多种数据安全场景分析模型，呈现全网数据安全综合态势，基于上传下达通道拉通不同部门参与数据安全工作，提升数据安全运营能力。

 ISOP-DS产品WEB页面

客户收益

通盘掌握组织数据资产清单

ISOP-DS能够对企业存在数据库、API、大数据平台、文件服务器的结构化数据、分结构化数据进行自动梳理和自动分类分级，形成在库最新的分级分类数据资源目录，帮助客户通盘掌握数据资产现状，有效制定分级保护制度提供数据支撑。

提升数据安全风险监控能力

绿盟数据安全运营平台ISOP-DS，通过采集不同数据安全防护系统日志和流量，并利用内置的多种数据安全分析模型，建立重要数据访问行为基线，帮助客户从海量数据访问中准确识别数据访问行为异常和数据泄露风险，并提供风险事件闭环管理机制，帮助客户有效闭环处置风险，提升数据安全风险监控能力，降低风险导致的损失。

掌握全局数据安全态势

ISOP-DS将不同孤立的数据安全设备信息汇聚融合分析，便于掌握全局数据安全态势。辅以数据资产分类分级、数据安全风险回溯、数据安全事件处置，从事前、事中、事后不同角度整体提升日常数据安全运营效率，提升数据安全技术支撑保障能力。

整体提升数据安全运营效率

平台内置上传下达通道，支撑不同类型数据安全任务分发，有效衔接不同部门数据安全工作开展，提升数据安全运营水平。

助力数据安全合规

平台可定义不同数据安全管理目标、合规目标，同时可翻译拆解成数据安全执行项，进而满足《数据安全法》《个人信息保护法》《网络数据安全管理条例（征求意见稿）》等数据安全法律法规。

ISOP-DS产品优势

典型案例

案例1

某政企客户需要建立全量的数据资产清单。需要完成部委考核，定义数据安全指标，各省份按照指标通过上传下达通道，完成相关数据的报备，绿盟科技以数据安全运营平台+流量探针来进行应对，帮助客户接入全国多个省份探针数据，为客户各区域分权分域租户化提供业务。管理全网数据资产，监测数据安全风险。

客户价值：

1) 数据安全情况进行全局掌握；

2) 帮助客户解决全网数据资产梳理；

3) 实时监控环境安全状态，协助客户进行数据安全体系化运营等问题。

案例2

某政府客户的系统数据，急需排除环境数据安全隐患，构建可靠的系统环境，系统包含卫生信息专网数据库、服务平台等，绿盟科技围绕客户业务数据构建数据安全分类分级保护机制，针对个人信息安全防护建设、个人敏感信息监控，针对勒索病毒攻击进行防护，建立健全了数据安全风险评估机制。

客户价值：

1) 经过建设保障了客户网络满足《数据安全法》《个人信息保护法》《信息安全技术健康医疗数据安全指南》（GB/T 39725-2020）等法律法规和技术标准要求；

2) 保障了客户业务系统良好运行；

3) 实现了国家核心数据保密能力建设，数据达到可控可管。

随着信息化发展，数据安全已经成为政企等行业的共同挑战，目前ISOP-DS已广泛应用于政企、金融、能源、运营商等行业客户，ISOP-DS为数据安全领域的安全防护治理提供了一种新的思路，也为数据安全保障体系提高提供了抓手。作为“巨人背后的专家”，绿盟科技将一如既往以创新精神、精湛技术、优质产品、专业服务为数字化时代安全保驾护航。