文章泉源:北京软协官方微信公众号
克日,,,,,,北京软件和信息服务协会宣布《2024北京数字经济标杆企业效果集》(以下简称《效果集》)。。。。。。。。3377体育网官网入口「数据清静危害管控系统建设」入选《效果集》“数字基础手艺标杆”,,,,,,以手艺立异助力首都数字经济生长。。。。。。。。

作为北京软件和信息服务业协会副会长单位,,,,,,3377体育网官网入口驻足北京近30年,,,,,,一连施展网安领军企业优势,,,,,,一直增强要害焦点手艺攻关,,,,,,已累计获得2项国家科技前进奖、8项省部级科技前进奖、2项社会科技奖,,,,,,用现实验动助力我国和首都数字经济高质量生长!
效果配景
数字中国建设是我国“十四五”妄想中提出的重大生长战略,,,,,,其要害目的之一是提升政务数字化、智能化水平。。。。。。。。大数据、云盘算、人工智能等新手艺在政务服务治理中快速生长和应用,,,,,,给数字政府建设带来便当的同时也引入了许多清静危害。。。。。。。。数据作为数字政府建设的焦点要素,,,,,,可信可控的数据清静屏障是数字政府建设的生命线。。。。。。。。
3377体育网官网入口参考GB/T 24364-2023《信息清静手艺 信息清静危害实验指南》和GB/T 37988-2019《信息清静手艺 数据清静能力成熟度模子》两个国家标准,,,,,,开展数据资产识别、数据生命周期羁系和危害监测,,,,,,确保数据在网络、存储、使用、加工、传输、提供、果真等各个环节都能获得有用;;;;;;;,,,,,,避免数据泄露和滥用,,,,,,构建顺应营业生长的数据清静危害管控和清静;;;;;;;は低,,,,,,实现数据全方位清静监控与审计溯源,,,,,,;;;;;;;な葑试吹那寰埠瞎妗!!。。。。。

数据清静危害管控系统建设镌汰了数据泄露、数据不法使用、数据改动或破损等危害,,,,,,包管数据使用清静、共享与果真清静、流通清静和营业的一连性、稳固性,,,,,,提升政府的治理能力,,,,,,推动数据价值的释放,,,,,,为数字经济高质量生长和高水平清静提供基础。。。。。。。。
效果亮点
在国家标准规范的指导下,,,,,,3377体育网官网入口凭证某部委的现实营业需求及数据清静建设目的,,,,,,搭建数据清静治理平台,,,,,,开发数据资产治理、数据分类分级、数据清静防护、数据清静审计等功效,,,,,,知足部委对数据全生命周期治理、危害发明和监测等需求。。。。。。。。同时,,,,,,3377体育网官网入口一连跟踪平台应用情形并加速迭代更新,,,,,,实现数据清静危害管控、态势感知和一连运营。。。。。。。。

数据清静危害管控系统建设资助部委取得如下要害效果,,,,,,为数字政府建设提供清静的数据情形,,,,,,包管数据资源的清静、有序流动和使用,,,,,,为数字经济生长保驾护航。。。。。。。。
构建资产基础信息库 | 为数据清静危害识别涤讪基础
数据清静治理平台的非侵入式危害探知子系统,,,,,,从资产基础信息、清静误差信息、僵木蠕恶意代码信息监测入手,,,,,,准确构建资产基础信息库,,,,,,实验剖析和验证清静危害点,,,,,,形成资产懦弱性识别和威胁情报治理能力,,,,,,从而建设信息清静危害识别治理能力。。。。。。。。
实现数据清静治理 | 增进数据合规流通使用
凭证部委的数据清静合规、危害控制和营业需求,,,,,,遵照《数据清静能力成熟度模子》对数据清静要害能力的形貌,,,,,,在营业、场景、数据资产、数据分类分级、数据危害等方面举行识别剖析,,,,,,通过数据清静管控平台构建数据资产分类分级、数据资产视图、数据危害监控、数据清静审计、多维度统计剖析等数据清静能力,,,,,,对部委各营业阶段的数据情形一连跟踪和动态监测,,,,,,建设全方位、多条理、立体化的数据清静能力。。。。。。。。
构建全营业数据清静防护能力 | 实现数据一连运营
通过数据清静治理平台下清静大数据治理子系统,,,,,,凭证国家和部委的数据清静治理标准建设适合部委的清静数据收罗机制,,,,,,对收罗到的数据资产、威胁、危害等信息举行建模剖析,,,,,,建设数据危害评估流程,,,,,,支持危害处置惩罚、清静指标治理和清静战略调解,,,,,,并通过数据清静管控平台构建可感知、可量化、可管控、可追溯、可运营的全营业数据清静防护能力。。。。。。。。
效果效益
应用效益
(1)以7亿条/日的速率收罗六大类装备的清静日志,,,,,,建设20余个剖析模子,,,,,,实现清静事务的深度剖析和挖掘,,,,,,响应速率提升50%,,,,,,剖析效率提升60%,,,,,,问题报告准确度达90%。。。。。。。。
(2)设置13种识别规则,,,,,,纳管数据库、应用、账号等五类资产数据,,,,,,凭证所属中心、网络域、应用、营业系统、集群资产、资产等7个维度举行数据流向展示,,,,,,形成职员画像和数据画像,,,,,,实现数据行为的监控和审计。。。。。。。。
(3)经由数据清静治理,,,,,,为部委建设知足数据清静能力成熟度3级的数据清静;;;;;;;は低,,,,,,并实现对10余种防护探针的数据收罗,,,,,,提供数据资产治理、分类分级、清静防护、告警与响应和清静审计等5大管控应用,,,,,,可视化展示数据资产漫衍、数据清静流转、数据清静告警、数据清静危害、数据资产防护和主要数据漫衍等6类清静态势,,,,,,知足部委数据清静治理需求。。。。。。。。
社会效益
(1)向政企单位提供详尽的信息清静危害治理的指引与建议,,,,,,资助政企单位识别潜在危害、准确评估危害影响、实验有用控制并一连监控信息清静,,,,,,包管数据要素的清静流通。。。。。。。。
(2)基于网络清静国家标准,,,,,,规范信息清静危害治理的流程和要领,,,,,,为其他政企单位在治理信息清静危害时遵照最佳实践、提高治理效率和质量提供参考,,,,,,有用抵御数字经济生长历程中数据清静问题带来的危害。。。。。。。。
(3)为信息清静手艺和服务的提供方提供可靠的建设要领,,,,,,也为信息清静手艺和服务的使用方提供可靠的产品和服务,,,,,,知足使用方数据清静建设和危害治理的需求。。。。。。。。
经济效益
(1)通过数据清静能力成熟度模子的评估,,,,,,资助部委周全相识自身的数据清静能力水平,,,,,,建设数据清静防护能力,,,,,,提高了部委的信息清静水平,,,,,,并为其他组织提供了参考,,,,,,有用降低组织由于信息泄露或数据改动等数据清静事务带来的经济损失。。。。。。。。
(2)通过数据清静治理平台资助部委直观相识自身保存的数据清静危害,,,,,,明确了数据清静建设偏向和重点,,,,,,资助部委合理投入资源,,,,,,降低建设本钱和运营本钱。。。。。。。。
(3)知足国家标准对信息清静危害评估、数据清静能力成熟度评估的要求,,,,,,资助部委知足我国执律例则的要求,,,,,,从而阻止因违规带来的经济处分和声誉损失。。。。。。。。

京公网安备 11010802026257号