在新的国际形势下，企业如何做好数据安全保护？ – 作者:联软科技leagsoft

2020年8月13日，ECS 2020第二届中国电子通信与半导体CIO峰会于上海盛大开幕！众多电子通信与半导体行业的知名企业高管、CIO、信息化解决方案供应商等共聚一堂，商讨后疫情时期国内电子通信与半导体产业数字化转型将如何变革？联软科技副总裁张建耀在会上发表了题为“在新的国际形势下，企业如何做好数据安全保护”的主题演讲。

经济全球化迅速发展，越来越多的公司逐渐发展成为全球型公司，企业竞争从过去单个企业间的竞争上升到全球价值链的竞争，力拓案、中兴通讯事件等数据安全事件让人震惊不已，随着国际政治、贸易对抗中的不确定因素逐渐增加，在各国政府监管加强和国际组织的推动下，对于企业数据安全的要求也越来越高，数据安全保护将成为全球化企业信息安全的建设重点。

但就现阶段数据安全的形势来看，敏感数据泄露风险一直存在，根据相关统计结果显示，每400封邮件中就有1封包含敏感信息，每50份通过网络传输的文件中就有1份包含敏感信息……而在泄露事件中，97%都是由于内部员工有意或者无意之间泄露而造成的，数据泄露事件愈演愈烈，而数据安全关乎到企业生存，不容忽视。

在严峻的数据泄露情势下，等保2.0、数据安全管理办法、基础设施保护条例等相关举措的颁发均与网络安全法挂钩，数据安全已上升到法律规范，法律法规逐步健全；面对企业发展中知识产权价值的不断提升，企业在数据安全防护上也在不断加强，除了利用工具加强数据安全建设外，如何提高员工薄弱的安全意识也是企业不容忽视的一点。

为什么数据安全这么难管？第一点是由于数字化转型驱动企业各类业务信息化，数据保护方案必须基于复杂多变的业务场景；其次是“一管就死，一放就乱”这点在不少的企业中是常见现象，多数企业把效率当做第一生产力，忽视了具体业务场景中的数据安全性。

如何做到数据管理安全、高效、合规呢？联软科技根据自身在企业数据防泄密领域所积累的多年经验，提出了解决方法。在数据安全保护的思路中，联软认为企业针对敏感数据首先要做到能发现，才能更好的保护，要让企业清楚自己员工的PC上都有什么样的数据，什么数据的泄露风险会比较大。

联软的解决方案可以从众多用户终端上发现敏感文件，了解这些文件的分布，并进一步的提出保护的手段，系统特有的大数据引擎可以全量采集用户行为信息，通过深度学习和异常检测模型，自动发现业务数据泄露风险。在追溯方面，通过矢量水印、图片水印、文字水印、二维码水印等多种专业水印技术，针对拍照、打印、截屏等泄密行为快速定位责任人；通过统一的管理平台，可实现包括终端数据保护、邮件数据保护、用户行为审计、防扩散、泄密追溯以及其它配套等不同应用场景的有效应用。

从目前趋势来看，数据安全事件的发生已经不仅仅局限于内部员工泄密，联软科技的数据安全解决方案将内部防泄密工具和外部威胁防护工具相结合，进一步提高数据安全防范能力。

在分享中，演讲者通过几个实际案例，深入浅出的讲述了联软的数据安全解决方案在电子通信与半导体行业中的实际应用效果。针对目前很多企业将自己的网络划分成“红黄绿”三个区域（生产网、技术网、办公网+互联网），并严格对这些区域做好权限管控。联软认为红黄绿三区域仅仅为我们搭建好了信息安全基础，而数据防泄密的最佳实践应以场景为驱动，必须根据数据的类型、使用者、交换频度来区分不同场景，采用不同技术手段予以保护。

现场的嘉宾们细心聆听联软的分享，会后积极与联软的专家们进行探讨。联软的专家们从CIO的实际需求出发，深度探讨与分享企业多种网络安全实施方案和数字化转型案例，助力企业在加速迈进数字化的过程中做好网络与信息安全防护!

联软科技已为超过3000家企业用户提供专业网络安全方案和服务，包括华为、中兴、中芯国际、华星光电、成都海光、深南电路、海尔集团、格力集团、TCL集团等，后续联软将助力企业提高信息系统的安全可控与可用性，让企业在数字化转型道路上专注于业务发展，减少安全之忧！

来源：freebuf.com 2020-08-18 17:43:06 by: 联软科技leagsoft