公司

首頁 > 關于我們 > 安恒動態 > 2022 > 正文

蕭山數據安全聯合實驗室孵化產品入選杭州市數字化改革網絡安全優秀案例

閱讀量：次

近日，在2022年杭州市暨西湖區網絡安全宣傳周，2022年杭州市數字化改革網絡安全優秀案例揭曉。由安恒信息與杭州市蕭山區大數據管理服務中心聯合成立的“蕭山區數據安全聯合實驗室”打造的終端數據安全管控系統入選優秀案例。

︾

浙江省公共數據平臺的建設與運維開發涉及眾多的政府部門人員、廠商人員、運維服務人員等。運維開發終端作為組成網絡的基本單元，傳統的以組織邊界和核心資產為保護對象的安全體系，無法有效應對終端數據安全面臨的問題。如人員身份管理問題、權限管理問題、數據泄露溯源問題、終端數據銷毀問題等?；诖?，依托安恒信息與杭州市蕭山區大數據管理服務中心聯合成立的“蕭山區數據安全聯合實驗室”，在現有“數據研發專屬工作區”（下稱“數據研發專區”）的物理環境基礎上，針對外部及第三方運維開發人員孵化了“終端數據安全管控系統”。通過“終端自動化風險評估、訪問權限靈活分配”的方式，達到“終端風險越高，可訪問內容越少”的目的。

同時打通“浙政釘”認證機制，建立終端可信認證，讓安全事件與安全責任定位到人。最終實現針對不同人員、不同終端、不同安全風險可訪問的系統不同、數據資源不同、網絡區域不同，并對整個數據運維與開發過程和數據泄露途徑進行整體監控。讓終端數據安全監督與管控工作實現立體覆蓋。從終端人員管控、終端安全接入、終端數據操作三個方面構建終端數據安全管控的新模式，構建了針對運維開發人員管理的全方位“數據研發專區”。?

終端數據安全管控系統的應用變運維開發人員的被動管理模式為主動管理模式，該模式能精準定位終端數據泄露事件，并且通過創新數據銷毀機制，提高數據銷毀效率，最終筑牢數據安全堤壩。

終端數據安全管控系統集成了終端掃碼認證、數據防泄漏、終端環境感知三項終端安全工具的能力?？梢詫崿F一次安裝，無感使用，大大縮減軟件的運行安裝與維護成本。同時對原有線下授權審批流程進行重塑，通過在線的方式快速審批，快速訪問。并對資產與人員和組織機構形成關聯關系，最終形成公共數據平臺最真實的資產與權限管理清單。更好的進行“梳理家底、定向防護”。

通過終端數據安全管控系統對多源數據分析，包括了身份分析、行為分析等，實現對每一次訪問行為的信任評估，包括終端安全情況、用戶行為信息等。終端、用戶行為等若存在安全風險，信任評估結果將無法滿足訪問控制要求，不被授予訪問資源的權限或終止權限，倒逼相關人員提升安全意識，保證訪問終端的安全性以及訪問合法性。

終端數據安全管控系統的建設為整個蕭山區的終端數據安全保駕護航，各局委辦只需要按點接入，避免各局委辦既建業務系統，又建終端數據安全能力。通過一地建設，多地復用的模式，大大降低數據泄露風險，避免數據泄露造成的直接經濟損失。隨著案例的推廣復制，加速推進了省市區數據安全共建共享生態模式，為其他區縣帶來相同的降本增效的良好效果。

關閉

數據安全

AI+安全>

數據安全>

數據基礎設施>

態勢感知>

云安全>

基礎安全>

終端安全>

商用密碼>

軟件供應鏈安全>

網絡空間靶場>

工業互聯網安全>