近日,中国信息通信研究院(以下简称“中国信通院”) 主导编制的《电信网和互联网数据安全管控平台技术要求与测试方法》(以下简称“《方法》”)第三次研讨会线上举行。作为深度参与单位,科技集团助理总裁李建彬就数据安全管控方向发表观点。

随着《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》相关法律法规陆续出台,为各行业提供了数据安全监管和保护的依据,数据安全建设是一个系统化、工程化的建设过程,基于数据全生命周期的数据安全管控平台则成为整个建设过程中必要环节。

中国信通院

电信及互联网行业成为数据安全管控需求最为迫切的行业,亟需统一的规范对当前复杂的业务进行梳理,一方面实现对数据资产、敏感数据统一管理,数据安全策略集中管控、安全事件与安全风险统一管控,为安全运营、合规性评测提供检查和整改的流程通道,另一方面从技术产品能力的设计、研发、测试、评估和验收等方面提供有力依据,提升电信及互联网行业数据安全建设的标准性、统一性、整体性。

天融信作为业内最早发布数据安全管控平台的企业,凭借多年的技术积累与实践经验,深度参与本次标准编制,为信息通信领域的数据安全管控平台的标准化贡献力量。

李建彬在会上表示,数据安全管控旨在建立一个统一集中化管理数据安全相关产品的平台,不仅能够为用户提供业务数据整个流转过程的监测,还能够对数据安全产品进行统一注册、统一策略下发等能力,使数据安全管控平台成为用户单位的“数据安全中枢”,促使用户的数据安全建设打破以往的零散化、碎片化,进一步实现真正的全域数据安全。

天融信数据安全智能管理平台以数据为核心,对自动识别的数据资产进行分类分级以及敏感数据目标锁定,并联合多种防护组件,利用数据主动和被动采集的方式实现对关键业务场景的监测和数据流转监控。围绕数据安全生命周期建立数据安全防护机制和技术支撑体系,按照一体化、标准化、智能化、可视化要求,快速掌握全面数据安全态势,及时对发现的数据安全风险进行告警处置,实现数据生命周期的可信、可管、可控、可追溯,整体提升用户的数据安全防护能力。

“从标准中来,到标准中去”,天融信多年来在数据安全标准化工作方面持续加大投入, 累计参与国家/行业数据安全标准、规范近百个, 涵盖数据安全基础管理、数据安全分类分级、数据安全服务、数据安全应用以及个人信息保护等多个维度。 前不久,天融信数据安全智能管理平台继首批通过中国信通院基础级认证后,再次首批获得数据分类分级能力进阶级证书 。

作为国内数据安全领域的先导者,天融信始终致力于以全方位的数据安全治理能力,持续赋能数据安全体系建设。未来,天融信将继续在数据安全技术和产品领域深耕,构建更加完善的数据安全体系,为客户提供全方位数据安全保障能力、为数据安全的发展及实践提供可靠保障。