作為數字經(jīng)濟和信息社會(huì )的核心資源，數據被認為是繼土地、勞動(dòng)力、資本、技術(shù)之后的又一個(gè)重要生產(chǎn)要素和戰略資源，不僅是實(shí)現創(chuàng )新發(fā)展、重塑人們生活的重要力量，也對國家治理能力、經(jīng)濟運行機制、社會(huì )生活方式等產(chǎn)生深遠影響。
在數據紅利熱潮正在加速奔來(lái)的同時(shí)，相伴而生的安全隱患也在潛滋暗長(cháng)，如何確保數據安全已成為當前面臨緊迫任務(wù)。隨著(zhù)《中華人民共和國數據安全法》《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國國家安全法》《中華人民共和國個(gè)人信息保護法》《中華人民共和國民法典》 “五法一典”出臺，我國數據安全法制化建設不斷推進(jìn)，監管體系日臻完善，數據安全工作由“或有”逐漸走向“剛需”。其中，工業(yè)領(lǐng)域作為關(guān)系國計民生的重點(diǎn)領(lǐng)域，其數據價(jià)值巨大，關(guān)系到人民福祉和國家安全。因此，數據安全體系化建設和合規化建設正在成為工業(yè)領(lǐng)域安全方向重要的產(chǎn)業(yè)發(fā)力點(diǎn)和增長(cháng)點(diǎn)。
然而在工業(yè)企業(yè)數據安全合規建設過(guò)程中，OT環(huán)境下數據類(lèi)型與分布的紛繁龐雜，為收集和保護這些數據帶來(lái)了相當大的難度，數據資產(chǎn)的安全管理落地實(shí)踐比較滯后，尤其是涉及到具體生產(chǎn)場(chǎng)景中的數據分類(lèi)分級安全防護規劃與建設思路存在很多問(wèn)題。另外，隨著(zhù)數字化經(jīng)濟建設加速發(fā)展，OT和IT深度融合，工業(yè)數據貫穿于工業(yè)企業(yè)生產(chǎn)與經(jīng)營(yíng)的整個(gè)過(guò)程，如何結合企業(yè)用戶(hù)的現實(shí)工作與生產(chǎn)場(chǎng)景可能存在的數據安全問(wèn)題，精準規劃出數據生命周期各個(gè)環(huán)節的數據安全防護解決方案將成為重大挑戰，特別是在數據要素資源有效配置確權問(wèn)題與數據安全可信交換共享服務(wù)模式等方面。
長(cháng)揚科技信創(chuàng )研院院長(cháng)徐寧博士在第五屆中國數據安全治理高峰論壇中，針對以上問(wèn)題給出了最優(yōu)解。徐寧博士表示，工業(yè)企業(yè)數據安全合規性建設之路是一項系統化工程，應在整體設計上，從數據安全組織管理、數據安全標識、數據分類(lèi)分級分域、數據安全審計與追溯、數據生命周期安全防護等方面綜合考慮，從數據風(fēng)險評估的角度構建整體解決方案。
徐寧博士提到，構建整體解決方案包括兩個(gè)關(guān)鍵問(wèn)題。一是防護體系的建立，數據安全不僅僅只是產(chǎn)品的堆砌和組合，還包括工業(yè)領(lǐng)域各種不同體系和分層架構組合而成，這對于整體安全運維服務(wù)能力也提出了更高的要求；另外一點(diǎn)是關(guān)于數據標識本身如何實(shí)現的問(wèn)題，數據標識最核心的目標是數據梳理與盤(pán)點(diǎn)，它也是數據安全解決方案實(shí)施的關(guān)鍵，除了傳統的應用級數據標識技術(shù)外，更應將數據標識與數據自身結構進(jìn)行融合，如此該數據標識屬性就真正與數據本身融為一體，從而真正實(shí)現安全標識貫穿于數據全生命周期始終。
依照這一系統化的防護思路，長(cháng)揚科技依托深扎行業(yè)多年所積累的核心技術(shù)實(shí)力和場(chǎng)景化優(yōu)勢，為客戶(hù)打造了數據安全整體解決方案。在體系方面，設計實(shí)現了一整套基于“基礎設施安全+網(wǎng)絡(luò )安全防護、數據安全管理、態(tài)勢與監測安全+安全運維”的縱深安全防御體系，從體系化建設的視角為企業(yè)用戶(hù)提供全方位的安全服務(wù)支持，有力保障了用戶(hù)單位安全生產(chǎn)的安全與穩定運轉。其中針對數據標識部分實(shí)現了基于“長(cháng)揚安全操作系統”的磁盤(pán)級數據標識能力；在數據分類(lèi)分級管理部分，為企業(yè)用戶(hù)提供了一套“長(cháng)揚數據資產(chǎn)安全管理平臺”，實(shí)現了數據資產(chǎn)可清、數據風(fēng)險可控、數據安全事件可追、數據安全態(tài)勢可視、以及數據防護能力可測等五個(gè)方面的核心能力保障。
長(cháng)揚科技數據安全組織管理架構圖
工業(yè)數據資源作為國家基礎性戰略資源，其安全保障工作已成為國家安全工作的重中之重。長(cháng)揚科技作為工業(yè)互聯(lián)網(wǎng)安全、工控網(wǎng)絡(luò )安全領(lǐng)域的第一批踐行者，依托核心技術(shù)優(yōu)勢在數據安全領(lǐng)域不斷發(fā)力，切實(shí)保障數據安全無(wú)虞，為促進(jìn)數據開(kāi)發(fā)利用和數字經(jīng)濟發(fā)展夯實(shí)安全基礎。
