媒體報道

首頁 > 關于我們 > 安恒動態 > 2021 > 正文

安恒信息無論走多遠還是會回歸數據安全

閱讀量：次

2021年9月1日，《數據安全法》正式施行。對數據掌控、利用以及保護能力，已成為衡量國家之間競爭力的核心要素。

隨著經濟數字化、政府數字化、企業數字化的建設，數據已經成為我國政府和企業最核心資產。合資企業、跨境貿易、多廠商全球合作的模式變遷，數據開始在企業與企業之間、政府與企業之間以及國與國之間流轉、融合、使用，當然也存在泄露風險。

據公開報道，2020年全球數據泄露的平均損失成本為1145萬美元，2019年數據泄露事件達到7098起，涉及151億條數據記錄，比2018年增幅284%，數據泄漏事件影響大、損失重。

總有人在無奈承受，總有人要起來承擔。

躬身入局，不改初心

安恒信息董事長范淵曾表示，對數據安全的重視根植于安恒信息的基因，這并非無的放矢。

2007年，安恒信息成立，英文名稱DBAPPSecurity，DB（data base，數據庫）+APP（應用）的合體，這意味著企業成立之初，就以數據安全和應用安全為安身立命之根本，“專注數據安全和應用安全”是安恒信息創立的初心。始于數據安全，且貫穿始終。

2008年前后，無論是政企單位的數據安全的意識，還是數據安全的技術、產品都還處于早期階段，彼時數據庫審計產品需求最為基礎和普遍。

基于多年數據庫安全的理論和實踐經驗積累，結合各類法令法規對數據庫審計的要求，安恒信息自主研發完成業界首創細粒度審計、精準化行為回溯、全方位風險控制的數據庫審計產品。接下來，緊貼用戶實際需求和政策標準，安恒信息數據安全產品的研發、版本迭代持續推進。

2013年，斯諾登“棱鏡門”事件為所有人上了一堂生動的安全課，利益驅動下的數據泄露和信息攻擊無所不在，該事件讓信息安全上升到了前所未有的高度，數據安全進入了更多人的視野。由此，組織開始反省自身是否建立起了可靠的數據安全體系。

安恒信息很清楚，未來數據安全將會釋放巨大市場機遇，數據安全將成為國家安全戰略的重要組成部分。于是，公司持續深入政府、金融、電信、企業等各行業用戶實際需求場景，一起探索數據安全建設之路，基于行業特性推出更貼近實際需求的各行業數據安全解決方案。

2016年，安恒信息經過近十年數據安全防護經驗積累，持續面向市場和客戶推出一系列數據安全產品，獲得市場和客戶真實場景檢驗。以榮獲2016年數據庫防火墻領域優秀產品的明御數據庫防火墻為例，作為安恒信息數據安全防護的拳頭產品，實現了對數據庫服務器從人員、業務、數據“三維一體”的立體安全防護。以產品切實解決用戶某些問題，是彼時數據安全市場的整體情勢。

體系發展始終守護

2017年6月1日，《網絡安全法》正式實施，主要從“數據安全”、“個人信息保護”、“國家層面的數據保護”三個維度，對網絡數據安全提出相關要求。以法律的形式催生一個維護國家主權、安全和發展利益的“命運共同體”。

放眼海外，在Gartner 2017安全與風險管理峰會上，分析師Marc-Antoine Meunier發表《2017年數據安全態勢》演講，提及“數據安全治理”這一概念，Marc將其比喻為“風暴之眼”，以此來形容數據安全治理在數據安全領域中的重要地位及作用。數據安全治理關注于數據的安全保護，以數據業務屬性為始，數據的分級分類為核心，從數據存放位置為核心，建立以數據為中心的安全架構體系。

自此，國內數據安全建設開始從單點產品、單一技術的應對解決思路，步入體系化全局治理思路的新階段。同年，安恒信息提出“讓數據無憂，讓應用恒久，讓一切放心在線”的口號，企業的十年快速發展歷程，也是十年數據安全的守護歷程。

2018年5月，歐盟《一般數據保護條例》（GDPR）正式實施。法案推動了全球范圍內各個國家的數據安全保護司法進程和數據保護工作進展。同年9月，全國人大常委會將《數據安全法》列入立法規劃。目前，全球已有近100個國家和地區制定了數據安全保護的法律，數據安全保護專項立法已成為國際慣例。

這一年，面對數據安全技術和產品的更高階用戶要求，安恒信息跟國內最早的大數據局之一的杭州大數據局合作，以杭州市為藍本，啟動全生命周期的數據安全技術研究和產品研發工作。這個時期，安恒信息從實踐的土壤中不斷總結經驗、突破創新，為未來搭建智能化、全局化、體系化的數據安全解決方案在默默積蓄力量。

2019年12月，網絡安全等級保護標準2.0即等保2.0正式實施,網絡等保建設進入主動防御時代。數據安全問題作為等保2.0建設的核心內容之一也開始走向整體性防范階段。

這一年，基于不同行業的特性和需求，通過行業和等保2.0融合，安恒信息構建了基于等保2.0的八個行業解決方案，覆蓋政府、電力監控系統、大學、視頻、醫院、互聯網金融、融媒體、移動業務運營支撐系統，幫助各行業用戶滿足等保2.0合規要求。同年，安恒信息受托進行數據共享交換技術和平臺研究開發，這讓它在合規層面具備足夠優勢。

持續的數據安全業務實踐和技術深耕，安恒信息擁有了100多項數據安全相關專利，在基礎技術研究層面具備天然優勢。也是從2019年開始，安恒信息承接公安部數據智能安全島課題，大力投入隱私計算，幫助不可信的多方實現數據聯合計算、數據交易，最終形成數據安全保護、數據安全開放及數據安全監管的整體數據安全方案。

有法可依價值落地

2020年《中共中央國務院關于構建更加完善的要素市場化配置體制機制的意見》（以下簡稱《意見》）對外公布，數據作為一種新型生產要素寫入文件中，與土地、勞動力、資本、技術等傳統要素并列為要素之一。《意見》明確，加快培育數據要素市場，推進政府數據開放共享、提升社會數據資源價值、加強數據資源整合和安全保護。

同年，安恒信息綜合Gartner數據治理模型、《數據安全法》（草案）等現有數據安全治理模型，以及豐富的信息安全領域項目實戰經驗，率先提出針對敏感數據保護的“風險核查Check—數據梳理Assort—數據保護Protect—監控預警Examine”（CAPE）模型。以CAPE能力模型為核心思想，推出覆蓋10大數據安全場景的AiGuard數據安全解決方案，圍繞建設數據安全風險態勢感知為目標，整體協同各項數據安全能力，對數據資源行為活動的全生命周期提供全天候全方位的感知保護，最終建立“數據安全運營”的全過程自適應安全支撐能力，直至達到整體智治的安全目標。通過引入“數據安全島”幫助客戶激活數據價值，讓流動的數據成為驅動數字經濟發展的新動能。

2021年“十四五”規劃開局之年，規劃明確要求全面加強網絡安全保障體系和能力建設，切實維護新型領域安全，網絡安全、數據安全保障體系和能力是對國家安全的有力維護。

9月1日《數據安全法》正式施行，此外《關鍵信息基礎設施安全保護條例》也于9月1日正式施行，《個人信息保護法》8月20日通過，11月1日起施行。數據安全、信息安全的政策漸次落地，市場監管愈加收緊，屬于數據安全、網絡安全、信息安全的全新時代正在到來。

安恒信息董事長范淵認為：“《數據安全法》的發布，很重要的一點是數據既要保護又要利用，它非常清晰地提出，從保護個人隱私、保護單點數據，到進一步放大數據的價值。早在2007年、2008年，我們就提出數據是企業和政府的核心資產。”對安全產業市場的洞察，讓安恒信息十多年無論走多遠，始終未改初心。

從創業之初在國內率先推出數據庫漏洞掃描、數據庫安全審計，到實現覆蓋數據分類分級、數據脫敏、數據安全網關、數據加密、數據防泄漏、數據安全島等技術產品的演進；從參與多個行業和國家標準的制定，到為各行業客戶提供針對行業特性的數據安全整體解決方案；從成為省級大數據交易中心主要技術支撐單位，再到提出國內首個數據安全技術框架“CAPE”，為客戶構建完整的“CAPE”體系……安恒信息躬身入局數據安全建設，持續響應著國家和時代的數據安全號召，持續呼應著市場和用戶的數據安全需求，伴隨著企業14年的發展歷程，這條道路越走越扎實、越走越開闊。

《數據安全法》施行在即，安恒信息將九月定義為我們的“數據安全月”，多維度、多層次、多視角關注數據安全話題，以期在數據安全建設領域同整個產業、生態、客戶協同努力，順時代大勢而為，充分釋放數據安全能力，為幫助客戶最大化釋放數據價值而努力，為安全賦能新的數字化時代而努力，為建設網絡強國而努力。

不改初心，安恒信息的數據安全圖景，是與客戶一起布局數據安全未來的星辰大海。

彩蛋時刻

作為“數據安全月”的開篇，安恒信息聯合每日經濟新聞，采用國家互聯網應急中心權威數據，結合最新的安全形勢，收集剖析國內外網絡安全信息數據，每月發布網絡信息安全月報。這是業內第一份涵蓋所有A股上市公司的網絡信息安全報告，旨在借助專業解析，讓企業、民眾進一步認識網絡攻擊行為，更好地保護自身隱私和數據資產。

網絡信息安全月報主要包括行業重點資訊、行業安全數據概覽以及上市公司安全動態。重點關注勒索病毒等對企業、個人的安全威脅，并提供應對之法。