格物致知・数安有道 | 红途GOPR平台正式发布

2021年4月28日，深圳红途创程科技有限公司举办了红途GOPR新品在线发布会。发布会以“格物致知，数安有道”为主题，正式发布了数据安全治理和数据安全审计两款新品。

1619601102_608926ceb064eda8de2d8.png!small?1619601103235

国家政策的变化

随着国家网络空间安全战略和网络安全法的发布，网络安全已上升到国家安全战略高度。而随着数字经济时代到来，数据资源作为新兴生产要素，已被列入十四五规划，提出要推动数据资源开发利用，加强个人信息保护。与此同时，网络安全等级保护2.0已于2020年12月开始实施，随后出台的数据安全法（草案）、个人信息保护法（草案）则在国家网络安全顶层设计方面进行了更为细致的补充和完善。这些均表明数据利用和保护已被提到了国家战略的层面。

企业面临的挑战

一方面，随着数据安全战略地位提升和法律法规趋严，企业数据安全防护工作面临着越来越高的要求；另一方面，随着外部威胁的增加，企业数据安全防护工作面临着越来越严峻的挑战。

为了提升组织的核心竞争力，满足法律法规的要求，保护公司核心数据资产，各个组织开始面对外部威胁，建立起多层纵深安全防护体系，但即便如此，安全事件依旧不断出现。

这个过程有几个明显的特点：

1，资源不对等，外部威胁层出不穷，而组织的安全管理人员，很难全方位，实时的跟进攻击手段的演变和攻击事件的发生；
2，防护的延迟，常规的防护策略，依赖于对攻击手段，漏洞等的了解，进行特征或者模式的匹配，从而在问题发生的过程中进行预警或者响应，对于全新的攻击或者漏洞，显得力不从心。

3，救灾式运营，通常安全管理人员把时间和精力花费到攻击事件，各种漏洞等问题的分析和响应上，一种被动的由外部环境的变化牵引式的运营。

格物致知数安有道

红途创程创始人，总经理刘新凯先生认为，要实现主动高效的安全管理，我们需要寻求一种新的视角和方法，来解决过往安全建设上一直存在的问题。

作为安全管理者–

从掌控程度上看，到底哪些要素和能力，是运营管理方，能够真正了解和掌握，能够相较于攻击者有着明显优势的。

从稳定性上讲，不同于不断变化的攻击手段和漏洞，哪些是相对稳定的要素和能力，逐步形成稳定的安全管控能力。

不同于传统的从简单的安全风险分析起步，直接进行安全的建设；红途主张从新的视角出发，从认识自身，掌握运营方的核心要素和能力开始，充分运用运营管理方的优势，搭建一套全新的安全管控体系。

基于此，红途创程提出了数据原生安全理念。

数据原生安全是指以数据为中心，基于全域数据的数据属性、应用属性、流转路径、业务特点及使用主体等情况构建的数据安全治理、运营、防护、响应体系。

数据原生安全有四大特性，分别是以数据为中心、感知运营能力、内置安全能力和联动控制能力。

在数据原生安全理念基础上，红途创程进一步提出了GOPR方法论。

1619601125_608926e513b03b4c2390c.png!small?1619601125345

该方法论把数据安全分为数据安全治理(Governance)、数据安全运营(Operation)、数据安全防护(Protection)和安全风险响应(Response)四个部分，这四个部分环环相扣、依次递进。数据安全治理是最基础的部分，它帮助我们了解自己要保护的对象。在清楚自己要保护的对象及其特性之后，才能让安全运营工作更主动高效，进而打造更精准有效的安全防护机制，针对威胁形成快速处置闭环的能力。

1619601134_608926eee7adc195e68ec.png!small?1619601135151