公司

首頁 > 關于我們 > 安恒動態 > 2022 > 正文

2022年終盤點｜數據安全服務迸發新活力

閱讀量：次 文章來源：安恒信息

時至今日，我國已全面進入數字化轉型期，“數字中國”、“網絡強國”等國家層面的戰略部署不斷推進，數據要素已成為數字化轉型戰略與數字經濟發展的強大驅動力。與此同時，我們也看到頻發的數據安全問題導致的數據泄露，帶來了超乎想象的損失和深遠的負面影響。保障數據的安全性，不只關系到安全合規，更直接關乎未來數字經濟發展與數字化轉型能否安全、有序推進。

回顧2022，隨著安恒信息迎來發展的第十五周年，正式發布了數據安全、MSS、人才三大戰略，其中數據安全服務作為數據安全戰略的主要發力點之一，在咨詢理念、服務突破、研討創新、標準布局、戰略合作、品牌打造等方面均展現出“咬定青山不放松，立根原在破巖中”的堅韌開拓精神，并取得了一定的成果，為2023年穩步邁進新臺階夯實堅固基礎。

服務理念進化：

立足三體系、三協同、三服務

自數據安全體系化治理概念推出以來，安恒信息一直在實踐中不斷更新迭代方法論，從“前期-數據安全頂層規劃、中期-數據安全治理落地、后期-數據安全持續運營”三段論中提煉出更具象化的、落地性質的咨詢理念，圍繞數據安全防護、管控、監管三大協同一體化機制，作用于數據安全管理、運營、技術三大體系架構，延伸出數據處理支撐、使用、共享交換利用三大安全服務領域，持續為客戶提供管理抓手、技術賦能、運營聯動，保障全鏈路全場景的數據安全。

服務實踐突破：

八大核心、八項運營

安恒信息數據安全咨詢服務體系自發布以來，旨在深度參與客戶數據安全體系規劃、建設落地到運營的全過程，持續提升數據安全能力成熟度水平，其完整的主線可以概括成“設目標、定框架、數分類、數分級、看現狀、識風險、立制度、設策略、制架構、落能力、融流程、驗效果”。可提供的核心服務包括八大類：數據安全頂層規劃、分類分級、合規評估、DSMM差距評估、風險評估、治理咨詢、防泄密體系、運營體系設計咨詢服務。?

經過大量行業實踐，結合客戶實際數據安全治理需求，深入研究行業技術發展趨勢，安恒信息內部打通數據安全服務與數據安全技術能力，進行數據安全服務聯動“數盾”全系列數據安全產品協同研究開發，基于不同運營場景，推出八個細項服務：數據安全分類分級運營、風險管理、訪問權限管理、策略管理、威脅監測、應急響應、隱私合規、及審計運營服務，不斷夯實數據安全八大核心服務基座，逐步形成安恒信息數據安全服務全景圖。??

落地實踐成果：

各重點行業全面拓展推進

立足2022，數據安全咨詢服務項目聚焦以政府行業的數字化政府建設落地為“頭陣”，具備央國企和交通行業的攻堅突破案例。同時，重點打造運營商及金融行業的數據安全標桿，簽署全國綜合排名第一的省級運營商，落地數據安全業務場景化咨詢服務。此外，在醫療行業和能源行業深入挖掘數據安全場景，開拓醫療行業中高水平數字化程度三甲醫院案例等。以上，均體現了安恒信息數據安全服務全面化、流程化、場景化、行業化的優秀實踐落地能力。??

專題服務創新：

基于業務的數據安全風險評估

Gartner于2022年首次發布《2022年中國安全技術成熟度曲線》，該曲線指出數據風險評估處于技術萌芽階段，目前業內數據安全評估多停留在合規性評估層面，基于業務場景的風險評估理論框架用與實踐落地存在難點。

安恒信息結合金融、運營商等重點行業內客戶真實技術需求，利用已有技術、服務、工具等，內部進行多次專題研討開發，總結出基于業務場景的數據安全風險評估落地方法思路。??

通過整合已有合規評估框架與安恒信息九維彩虹團隊中紅隊、紫隊的技術切入點，梳理全過程閉環評估邏輯，充分發揮API、敏感數據發現、安全需求平臺等工具的技術能力，快速聚焦數據安全技術測試點，定制化風險評估矩陣，基于數據合規、技術架構、攻擊模擬三大視角進行風險發現、分析及驗證，孵化開發數據安全風險評估服務，同步實戰，不斷積累，形成數據安全風險知識庫。

標準布局：

積極參與標準制定、修訂工作

回看2022，安恒信息基于自身數據安全積累與理論研究，為數據安全標準的制定與修訂貢獻自身的力量。其中包括《數據安全風險治理成熟度模型標準》、《電信網和互聯網數據安全評估規范》、《信息安全技術網絡數據分類分級要求》等國標、行標的編寫與修訂工作，提升了安恒信息數據安全領域發展的率先感知能力，奠定了未來逐步提升行業影響力、拓寬自身發展視角、建立業內良性互動關系的重要工作方向。

戰略合作：

對內DSM認證落地、對外DSMM認證合作

2022年，安恒信息以數據安全咨詢團隊為主導，聯動多部門協同完成內部DSM認證落地工作，進一步增強了安恒信息數據安全體系化能力，并對外聯合DSMM 體系認證機構建立合作機制，為客戶進行數據安全成熟度能力評估認證提供了一站式服務，扎實推進數據安全戰略合作，增添新動力。

品牌打造：

入選IDC典型數據安全廠商調研名單

本年度IDC作為全球知名的ICT研究咨詢公司對中國數據安全、網絡安全咨詢服務進行了市場調研及相關研究，安恒信息作為其深入訪談調研的安全廠商，無疑是對公司在數據安全、網絡安全咨詢服務市場中綜合能力及突出優勢的認可。