12月2日,由贵州省委网信办主办的“强化网络安全保障体系 护航数字经济发展创新”论坛在贵阳市举行。奇安信集团董事长齐向东表示,数据强监管时代已经到来,政企机构应通过“盘清资产、精准防护、全局管控”的“三步走”,来破解数据安全防护难题,守好数据安全红线。

“守好数据红线,就是守住政企机构的生命线。”齐向东强调,随着2021年9月1日《数据安全法》正式实施,数据安全已进入强监管时代,数据非法挖采、数据违法出境、数据保护失职等乱象均受到重拳整治。面对合规和业务需求,突击型数据安全建设、单纯的产品堆砌、盲目的照搬照抄,不仅无法应对随时可能发生的数据安全事件,也无法有效保护业务数据。

齐向东指出了当前数据安全防护面临的四大难题:一是数据资产梳理不清,被盗窃100M的数据和被盗窃1个T的数据概率相同,防线一旦被突破将导致“一失万无”;二是特权账号管理不严,管理员、技术员、操作员三员”安全隐患大;三是API接口管控不当,一点被突破,容易造成安全防线全面溃败;四是风险感知不全面,如遇到“蚂蚁搬家式”的盗窃手法,很难及时告警。

“政企机构筑牢数据安全防线需要‘三步走’。”基于奇安信今年来数据安全建设的实践,齐向东给出了数据安全系统治理的三大关键举措:盘清资产、精准防护、全局管控。

第一步,盘清资产。系统梳理业务系统、应用、数据等,并形成数据资产梳理报告。第二步,精准防护。一方面,要做好特权账号管理,做到能审查、能告警、能拦截;另一方面做好API管理,可通过API安全卫士及时发现API异常行为,提防外部攻击。第三步,全局管控。以“零信任”策略为核心,实现“权限最小化”,降低被攻击的风险;通过数据安全态势感知,对各类安全日志进行研判,快速响应处置。

齐向东强调,数据安全与网络安全是分不开的,做好数据安全,最终要建立纵深防御的内生安全体系,当一道防线被突破,还有下一道防线来阻止威胁,确保对内对外业务不受影响。

“奇安信将继续扎根贵州,全力构建‘三个体系’。”齐向东表示,奇安信将通过构建网络安全技术体系、网络综合治理保障体系、网络安全人才培养与教育体系,助力贵州数字经济发展。

2021年10月,奇安信与贵阳市人民政府和贵安新区管委会签署战略合作协议,全力助力贵州数字化产业建设。共同建设了电子政务外网省级安全监测平台,贵阳经开区数字孪生城市安全保障体系、贵阳市城市网络安全态势感知监测运营平台,成果突出。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2023-05-24 08:49:08
大数据资讯 工信部:2024年初步建立工业领域数据安全标准体系
近日,为深入贯彻落实《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规要求,建立健全工业领域数据安全标准体系,工业和信息化部公开征求对《工业领域 <详情>
2023-04-17 09:53:57
大数据资讯 电信和互联网行业数据安全人才发展洞察与思考
人才是“第一资源”,培养数据安全人才是护航数字中国建设的重要任务,是推动数据安全产业健康发展的前提条件。 <详情>
2023-02-13 15:46:00
运维管理 您准备好应对数据安全问题了吗?
名气通将一如既往地为客户提供安全、可靠、专业和优质的基础设施和数据中心服务。我们将继续加强我们的业务,以便为客户提供更优质的服务并加快进一步的业务扩展。 <详情>
2023-01-16 08:45:00
大数据资讯 工信部等十六部门:到2025年数据安全产业规模超过1500亿元
推动数据安全产业高质量发展,提高各行业各领域数据安全保障能力,加速数据要素市场培育和价值释放。 <详情>
2022-12-23 09:38:50
大数据资讯 信通院魏亮:工业互联网平台安全防护刻不容缓
12月21日,在2022中国联通合作伙伴大会网络安全产业链暨科技创新高峰论坛上,中国信息通信研究院副院长魏亮发表了题为《工业互联网安全》的主旨演讲。 <详情>