联软科技：数据安全方案探讨与实例分享

发布时间：2021-07-03 23:03　作者/来源：　浏览量：238

数据是数字经济时代的关键生产要素，6月10日，《数据安全法》的出台，对于加强企业数据安全管理有了更高的要求。7月2日 ，联软科技数据安全专家现身直播间，倾情分享多项数据安全实践经验，现场答疑解读数据安全治理难点。

随着技术的不断发展，数据也逐渐成为社会新生产力的要素，是数字产业化、智能化的关键。数据安全日趋严重，医疗、金融等行业分别出台了不同的数据安全法律法规。企业数字化架构的不断转型，数据保护的格局也在不断变化，新兴技术对于保护数据安全的具体需求，不断升级的安全漏洞，如何应对法律法规的监管….这些都要求企业必须采取清晰的结构化方式来管理数据安全。数据安全战略的整体规划包括数据、人员、流程、技术、规则等5部分，企业必须了解组件时如何单独和共同工作，才能更好地形成数据保护制度。

数据安全的主要需求为完整性、可用性、机密性，在服务区、网络安全层、办公终端区、外部业务网络中，都有多种技术来保障网络数据安全，数据安全建设的最终目标是业务需求与安全之间的平衡，而企业真正建设的难点在于实行安全工具和策略配置同步等各个过程中。

联软根据在数据安全的多年经验，总结出全新的数据安全解决方案。先来看看企业数据安全建设实践的重点、难点、关键点：

●重点：最紧急、最迫切监管先满足；最重要、最核心的数据先保护

●难点：总体规划的重视、安全尺度的平衡

●关键点：选择一个平台而非单个工具，一定要场景化

数据安全战略的关键步骤包括建立框架、确立愿景、商定范围、指定战略目标、商定具体行动、提供良好治理。指定清晰且强大的数据安全战略，是建立坚实框架必须采取的首要关键措施之一。数据安全技术的支撑体系包含数据安全摸底、数据安全管控、数据治理稽核三个方面。

联软基于TDNA（可信数字网络架构）理念的ESPP框架，包含零信任、数据安全、防病毒、威胁情报、态势感知、UEBA、IAM等多个部分，具有领先的信任评估引擎、安全分析引擎等，为用户提供全方位的数据安全防护支持,让企业在数据安全保障的同时降低安全对效率的影响。

联软在数据安全优势能力在于：数据梳理/数据发现/个人信息识别（丰富的经验、案例、技术工具等），数据防泄密/审批/追溯/加解密（DLP、NXG、WMS），移动远程办公的安全技术应用（EMM、SDP），网络数据安全综合防御能力（NID、CSM），数据安全运维保障（终端一体化），联软的多种产品全面保护企业的数据安全，在终端安全一体化、零信任安全、数据防泄露、资产安全及暴露面管理等不同场景中均有应用和落地。

联软认为必须根据数据的类型、使用者、交换频度来区分不同场景，采用不同技术手段予以保护，解决好“度”的问题，取得安全与效率的平衡。通过内容感知、敏感发现、通道管理、数据保护、扩散保护、交换安全，实现分级部署、一体化运维，可视化分析，统一架构、统一审批、统一提醒，按照摸清家底、风险识别、管控落地等流程，全面保护企业业务系统和终端上的业务数据，保证数据的高效传输、分享和交换。

联软数据安全的最佳实现策略包含文件属性识别、辅助组合识别、文档DNA识别、关键内容识别、文档容量识别。联软帮助企业实现数据安全的多种需求，基于合规进行数据分级分类，实时掌握敏感数据分布与外发，敏感数据监控与分析报告，帮助企业实现数据分级落地管理全流程，同时运用沙箱、水印、文件交换、U盘管控等技术实现数据、文件的安全管控。

联软已经服务于50+世界500强，90+中国500强，中国最顶尖的六大交易所12年以上，在金融、电信、制造业等多行业均有成功案例，并获得客户积极评价。在数据安全治理方面，联软有面对不同场景的解决方案，通过场景化管控和意识培训等助力企业实现数据安全未来。

来源：freebuf.com 2021-07-21 10:53:28 by: 联软科技leagsoft