随着数字中国战略的深入实施,中国数字经济发展迅猛。根据国家税务总局公布的数据,2023年中国数字经济核心产业销售收入同比增长8.7%,较2022年增长2.1个百分点。数字经济正在迈向实体产业之间双融合的高质量发展阶段。这就要求数据要素加速共享与流通,有效发挥数据价值。但是,数据权属关系、流通规则、数据安全等问题形成了数据流通的技术壁垒与区域壁垒。因此,完善数据安全治理、保障数据安全是筑牢数字安全屏障的重要内容,是促进数字经济健康发展的重要保障。
作为网信办数据安全与移动互联网安全领域的核心支撑单位,协会理事单位北京北信源软件股份有限公司在数据安全领域有着前瞻的战略布局及深厚的技术积累,构建了以“业务数字化”引领的数据安全治理体系,建立了“数据采集、传输、存储与备份、处理、交换与共享、销毁”全生命周期的数据安全防护产品体系,遵循实战化、体系化、常态化的数据安全风险防护与全天候应急响应处置,确保数据合规开发利用,保障客户业务持续健康发展。
助力数据资产分类分级保护
铺就数据安全治理“第一步”
数据分类分级是构建完善数据要素市场的必要前提,不仅是数据安全治理的第一步,也是当前数据安全治理的痛点和难点。北信源作为国内数据安全代表性厂商,此前携手安全牛及各大厂商联合发布《数据分类分级自动化建设指南》报告,围绕数据分类分级自动化的主要技术、实施要点、选型指导、发展趋势等进行研究探讨,为企业数据分类分级自动化工作落地提供帮助与指引。
安全牛评价
北信源在数据分类分级领域具有明显优势。通过终端数据分类分级系统、网络层数据的分类分级系统以及数据库分类分级系统,为应用服务器提供的API接口等技术手段,实现全域数据的自动发现,并能够与网络流量、业务系统等数据相关联,实现内网数据的全生命周期保护。北信源数据分类分级方案的另一个优势点在于对非结构化数据的智能识别和分类分级打标,并且与数据泄露防护体系相联动,实现数据资产分类分级保护。
参编数据销毁行业首个团标
筑牢数据安全“最后一环”
数据销毁是保护敏感信息不被泄露、滥用或非法获取的最后一道防线,是数据安全领域的关键环节。制定统一、科学、有效的数据销毁行业标准,对于规范行业行为、提升数据安全水平、保障国家利益和社会公共利益具有重要意义。
参编行业团标
此前,由中国通信企业协会组织,北信源及泰尔认证中心有限公司、中国联合网络通信有限公司研究院、华为技术有限公司等多家知名企业参编的《存储介质数据销毁安全要求和测试方法》团体标准面向社会发布实施。这标志着我国在数据安全的最后一环——数据销毁环节有了第一个有法可依的团体标准,将促进数据安全行业的规范化、标准化发展,提升行业整体水平,为政府、企业等用户提供更加可靠的数据安全保障。
北信源“强安全”产品矩阵
保障数据全生命周期安全
在数据安全产品及服务研发上,北信源针对数字经济领域的数据流动和共享需求,推出了数据安全咨询服务、数据脱敏系统、数据泄露防护系统、数据备份系统、数据库审计系统、打印刻录安全监控与审计系统、电子文档安全管理系统、文档发文信息隐写溯源系统、专用移动硬盘、存储介质信息消除系统、移动存储管理系统及安全U盘系统等一系列完整的数据安全产品体系,确保数据在开发、传输、存储和使用等过程中的安全性。以下仅举两例代表性产品简述说明:
北信源数据泄露防护系统
北信源数据泄露智能防护系统(DLP)是针对大数据时代而推出的数据泄露防护全新体系架构,该系统以内容智能识别为核心,以企业内网为范围,以终端数据防护为主要目标,以检测、控制、警告、分析为手段,对企业内数据实行精准分析,知晓数据分布和风险,进而保护数据资产;同时监控用户访问记录并自动分析,依据安全策略对终端通道等泄露风险自动响应,并生成安全事件报表。
该产品具有先进的内容识别技术,除支持基本的关键字、正则、指纹等识别技术,为语义识别引擎附带了数据挖掘等智能算法,让发现更精确。具有高效的数据分类方法,采用国际先进的聚类和分类算法,轻松处理海量数据。能够快速设置满足监管与合规要求的安全策略,轻松实现数据泄露防护管理意图。目前,该DLP系统已在中国石油、中国移动、恒丰银行等进行了推广使用,取得了良好的应用效果和社会效益。
北信源数据库审计系统
北信源数据库审计系统能够精准识别数据库通讯协议,记录与跟踪对数据库进行的操作,以多维数据的形式表示数据的各个属性值,从不同的维度观察,实现对数据库访问行为的安全监控与审计,并对高危风险行为进行及时告警,对风险事件进行回放,帮助用户溯源取证。
该系统积淀了众多产品优势,比如审计兼容性强,支持超过40+种关系型以及非关系型数据库的安全防护;在大数据及相关组件审计支持全面性和审计细粒度上行业领先;内嵌专业安全检测引擎,通过行为检测机制,及时发现、预警并阻断危害数据库的行为;支持医疗行业后关系型caché数据库及相关工具以及相关接口、复杂M语言的全面审计。
凭借在数据安全领域的显著特色及强劲优势,北信源仅今年一季度就频获嘉奖,收获行业高度认可:
在由信息化观察网等单位组织的2024首届“数据要素×”行业推进大会上,北信源实力斩获影响力企业、行业创新产品及典型案例三项大奖。
在由中国网络安全产业联盟(CCIA)数据安全工作委员会主办的“促进数据安全合规流通利用专题研讨会”上,北信源作为CCIA数安委委员单位荣获CCIA2023年度“优异表现奖”。
在最近由安全牛发布的《中国网络安全行业全景图》中,北信源再次凭借在数据安全领域的深厚实力,入选全景图“数据安全”领域(共13项二级细分领域)中的8项二级细分领域,覆盖率领先。
未来,北信源将继续发挥其在数据安全领域的引领作用,推动数据安全技术的创新和应用,充分挖掘和释放数据在各类场景中的应用价值,发挥数据要素的乘数效应,为构建更加安全、可靠、高效的数据安全体系持续贡献力量!