8月3日-4日，由賽迪傳媒、大數(shù)據(jù)產(chǎn)業(yè)生態(tài)聯(lián)盟、軟件和集成電路雜志社聯(lián)合主辦，中國軟件測評中心、賽迪顧問、賽迪智庫共同協(xié)辦的2022（第七屆）中國大數(shù)據(jù)產(chǎn)業(yè)生態(tài)大會在北京舉行。
北京明朝萬達科技股份有限公司助理總裁兼研發(fā)中心總經(jīng)理安鵬受邀出席本屆大會并于“數(shù)領(lǐng)先機 智見未來論壇”發(fā)表演講，和與會的政產(chǎn)學研用各界精英們分享了明朝萬達敏感數(shù)據(jù)流轉(zhuǎn)監(jiān)測和文件溯源解決方案，就公司在全鏈路全周期的數(shù)據(jù)安全監(jiān)測的實踐進行探討。
△ 明朝萬達助理總裁兼研發(fā)中心總經(jīng)理 安鵬
安鵬說，隨著數(shù)字化的深入，數(shù)據(jù)跨組織、跨部門流轉(zhuǎn)日益頻繁，數(shù)據(jù)風險激增，安全管理難度增大。而經(jīng)過近十年的發(fā)展，數(shù)據(jù)安全防護建設解決了網(wǎng)絡邊界處敏感數(shù)據(jù)管控的問題，但是流轉(zhuǎn)在業(yè)務系統(tǒng)內(nèi)部的大量敏感數(shù)據(jù)仍舊缺乏有效追蹤和管理機制。針對當前數(shù)據(jù)安全管理的現(xiàn)狀，他認為企業(yè)所面臨的問題主要是：
· 需要在不影響業(yè)務連續(xù)性的前提下，對業(yè)務系統(tǒng)內(nèi)的敏感數(shù)據(jù)流轉(zhuǎn)使用進行跟蹤追溯；對業(yè)務系統(tǒng)間的數(shù)據(jù)交互跟蹤追溯；
· 當前針對業(yè)務系統(tǒng)海量的數(shù)據(jù)訪問已超出了系統(tǒng)自身審計管理的能力，海量操作信息中如何快速查找定位違規(guī)行為是難題；
· 員工利用云應用程序和移動設備提高了效率和生產(chǎn)力，但不了解他們的行為，將會把敏感數(shù)據(jù)置于風險之中。
安鵬表示，隨著《數(shù)據(jù)安全法》、《個人信息保護法》等數(shù)據(jù)相關(guān)法律的頒布實施，數(shù)據(jù)安全保護工作有了明確的法律依據(jù)，對相應的違規(guī)行為做出了明確的處罰要求和規(guī)定，數(shù)據(jù)合規(guī)已成為當前大數(shù)據(jù)企業(yè)的工作重點，進一步驅(qū)動企業(yè)加強數(shù)據(jù)安全體系建設。
他認為，針對業(yè)務系統(tǒng)中的敏感數(shù)據(jù)，需要對終端本地數(shù)據(jù)、業(yè)務系統(tǒng)內(nèi)部流轉(zhuǎn)數(shù)據(jù)及對外服務數(shù)據(jù)進行采集監(jiān)測，發(fā)現(xiàn)識別敏感數(shù)據(jù)，以便掌握敏感數(shù)據(jù)使用流動軌跡；從海量報警數(shù)據(jù)中快速定位異常操作，分析用戶異常行為。圍繞當前業(yè)務系統(tǒng)及對外流轉(zhuǎn)的文件數(shù)據(jù)進行采集，對數(shù)據(jù)進行解析和掃描，主動發(fā)現(xiàn)識別敏感數(shù)據(jù)，同時詳細記錄用戶操作日志信息，根據(jù)用戶行為分析風險情況采用響應聯(lián)動機制進行相應處置，最終通過統(tǒng)一數(shù)據(jù)安全管理平臺實現(xiàn)敏感業(yè)務數(shù)據(jù)的集中管控。
隨后，他詳細介紹了明朝萬達敏感數(shù)據(jù)流轉(zhuǎn)監(jiān)測和文件溯源解決方案，通過對重點技術(shù)和實現(xiàn)流程的解析，簡明扼要的講述了該方案在實際應用中如何實現(xiàn)對企業(yè)敏感數(shù)據(jù)的監(jiān)測和溯源，提升企業(yè)的安全防護水平。
明朝萬達敏感數(shù)據(jù)流轉(zhuǎn)監(jiān)測和文件溯源解決方案采用了明朝萬達自主研發(fā)的數(shù)據(jù)安全系列產(chǎn)品，主要包括DLP系統(tǒng)、行為分析引擎、統(tǒng)一管控平臺。DLP系統(tǒng)主要對數(shù)據(jù)進行采集、解析、掃描和打標等處置，同時利用行為分析引擎對數(shù)據(jù)進行智能分析，識別安全風險，以便聯(lián)動進行響應處置，通過統(tǒng)一管控平臺實現(xiàn)對全業(yè)務流程的數(shù)據(jù)安全管理。
△ 系統(tǒng)架構(gòu)
在演講的最后，安鵬結(jié)合方案的實際應用場景介紹了該方案在多個項目中的成功實踐，并展示了良好實戰(zhàn)效果。
作為新時代信息安全企業(yè)的代表廠商，明朝萬達始終將“安全鑄就數(shù)據(jù)價值，安全服務客戶業(yè)務”作為公司不變的愿景，以鑄就數(shù)據(jù)價值為使命，以服務安全業(yè)務為準繩，值此數(shù)字化轉(zhuǎn)型關(guān)鍵時刻，我們將奮勇前行，攜手眾行業(yè)客戶共創(chuàng)共建共贏。
