公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

蕭山數(shù)據(jù)安全聯(lián)合實驗室孵化產(chǎn)品入選杭州市數(shù)字化改革網(wǎng)絡(luò)安全優(yōu)秀案例

閱讀量：次

近日，在2022年杭州市暨西湖區(qū)網(wǎng)絡(luò)安全宣傳周，2022年杭州市數(shù)字化改革網(wǎng)絡(luò)安全優(yōu)秀案例揭曉。由安恒信息與杭州市蕭山區(qū)大數(shù)據(jù)管理服務(wù)中心聯(lián)合成立的“蕭山區(qū)數(shù)據(jù)安全聯(lián)合實驗室”打造的終端數(shù)據(jù)安全管控系統(tǒng)入選優(yōu)秀案例。

︾

浙江省公共數(shù)據(jù)平臺的建設(shè)與運維開發(fā)涉及眾多的政府部門人員、廠商人員、運維服務(wù)人員等。運維開發(fā)終端作為組成網(wǎng)絡(luò)的基本單元，傳統(tǒng)的以組織邊界和核心資產(chǎn)為保護對象的安全體系，無法有效應(yīng)對終端數(shù)據(jù)安全面臨的問題。如人員身份管理問題、權(quán)限管理問題、數(shù)據(jù)泄露溯源問題、終端數(shù)據(jù)銷毀問題等?；诖?，依托安恒信息與杭州市蕭山區(qū)大數(shù)據(jù)管理服務(wù)中心聯(lián)合成立的“蕭山區(qū)數(shù)據(jù)安全聯(lián)合實驗室”，在現(xiàn)有“數(shù)據(jù)研發(fā)專屬工作區(qū)”（下稱“數(shù)據(jù)研發(fā)專區(qū)”）的物理環(huán)境基礎(chǔ)上，針對外部及第三方運維開發(fā)人員孵化了“終端數(shù)據(jù)安全管控系統(tǒng)”。通過“終端自動化風(fēng)險評估、訪問權(quán)限靈活分配”的方式，達(dá)到“終端風(fēng)險越高，可訪問內(nèi)容越少”的目的。

同時打通“浙政釘”認(rèn)證機制，建立終端可信認(rèn)證，讓安全事件與安全責(zé)任定位到人。最終實現(xiàn)針對不同人員、不同終端、不同安全風(fēng)險可訪問的系統(tǒng)不同、數(shù)據(jù)資源不同、網(wǎng)絡(luò)區(qū)域不同，并對整個數(shù)據(jù)運維與開發(fā)過程和數(shù)據(jù)泄露途徑進行整體監(jiān)控。讓終端數(shù)據(jù)安全監(jiān)督與管控工作實現(xiàn)立體覆蓋。從終端人員管控、終端安全接入、終端數(shù)據(jù)操作三個方面構(gòu)建終端數(shù)據(jù)安全管控的新模式，構(gòu)建了針對運維開發(fā)人員管理的全方位“數(shù)據(jù)研發(fā)專區(qū)”。?

終端數(shù)據(jù)安全管控系統(tǒng)的應(yīng)用變運維開發(fā)人員的被動管理模式為主動管理模式，該模式能精準(zhǔn)定位終端數(shù)據(jù)泄露事件，并且通過創(chuàng)新數(shù)據(jù)銷毀機制，提高數(shù)據(jù)銷毀效率，最終筑牢數(shù)據(jù)安全堤壩。

終端數(shù)據(jù)安全管控系統(tǒng)集成了終端掃碼認(rèn)證、數(shù)據(jù)防泄漏、終端環(huán)境感知三項終端安全工具的能力。可以實現(xiàn)一次安裝，無感使用，大大縮減軟件的運行安裝與維護成本。同時對原有線下授權(quán)審批流程進行重塑，通過在線的方式快速審批，快速訪問。并對資產(chǎn)與人員和組織機構(gòu)形成關(guān)聯(lián)關(guān)系，最終形成公共數(shù)據(jù)平臺最真實的資產(chǎn)與權(quán)限管理清單。更好的進行“梳理家底、定向防護”。

通過終端數(shù)據(jù)安全管控系統(tǒng)對多源數(shù)據(jù)分析，包括了身份分析、行為分析等，實現(xiàn)對每一次訪問行為的信任評估，包括終端安全情況、用戶行為信息等。終端、用戶行為等若存在安全風(fēng)險，信任評估結(jié)果將無法滿足訪問控制要求，不被授予訪問資源的權(quán)限或終止權(quán)限，倒逼相關(guān)人員提升安全意識，保證訪問終端的安全性以及訪問合法性。

終端數(shù)據(jù)安全管控系統(tǒng)的建設(shè)為整個蕭山區(qū)的終端數(shù)據(jù)安全保駕護航，各局委辦只需要按點接入，避免各局委辦既建業(yè)務(wù)系統(tǒng)，又建終端數(shù)據(jù)安全能力。通過一地建設(shè)，多地復(fù)用的模式，大大降低數(shù)據(jù)泄露風(fēng)險，避免數(shù)據(jù)泄露造成的直接經(jīng)濟損失。隨著案例的推廣復(fù)制，加速推進了省市區(qū)數(shù)據(jù)安全共建共享生態(tài)模式，為其他區(qū)縣帶來相同的降本增效的良好效果。

關(guān)閉

數(shù)據(jù)安全

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>