公司

首頁(yè) > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2022 > 正文

蕭山數(shù)據(jù)安全聯(lián)合實(shí)驗(yàn)室孵化產(chǎn)品入選杭州市數(shù)字化改革網(wǎng)絡(luò)安全優(yōu)秀案例

閱讀量：次

近日，在2022年杭州市暨西湖區(qū)網(wǎng)絡(luò)安全宣傳周，2022年杭州市數(shù)字化改革網(wǎng)絡(luò)安全優(yōu)秀案例揭曉。由安恒信息與杭州市蕭山區(qū)大數(shù)據(jù)管理服務(wù)中心聯(lián)合成立的“蕭山區(qū)數(shù)據(jù)安全聯(lián)合實(shí)驗(yàn)室”打造的終端數(shù)據(jù)安全管控系統(tǒng)入選優(yōu)秀案例。

︾

浙江省公共數(shù)據(jù)平臺(tái)的建設(shè)與運(yùn)維開(kāi)發(fā)涉及眾多的政府部門人員、廠商人員、運(yùn)維服務(wù)人員等。運(yùn)維開(kāi)發(fā)終端作為組成網(wǎng)絡(luò)的基本單元，傳統(tǒng)的以組織邊界和核心資產(chǎn)為保護(hù)對(duì)象的安全體系，無(wú)法有效應(yīng)對(duì)終端數(shù)據(jù)安全面臨的問(wèn)題。如人員身份管理問(wèn)題、權(quán)限管理問(wèn)題、數(shù)據(jù)泄露溯源問(wèn)題、終端數(shù)據(jù)銷毀問(wèn)題等?；诖?，依托安恒信息與杭州市蕭山區(qū)大數(shù)據(jù)管理服務(wù)中心聯(lián)合成立的“蕭山區(qū)數(shù)據(jù)安全聯(lián)合實(shí)驗(yàn)室”，在現(xiàn)有“數(shù)據(jù)研發(fā)專屬工作區(qū)”（下稱“數(shù)據(jù)研發(fā)專區(qū)”）的物理環(huán)境基礎(chǔ)上，針對(duì)外部及第三方運(yùn)維開(kāi)發(fā)人員孵化了“終端數(shù)據(jù)安全管控系統(tǒng)”。通過(guò)“終端自動(dòng)化風(fēng)險(xiǎn)評(píng)估、訪問(wèn)權(quán)限靈活分配”的方式，達(dá)到“終端風(fēng)險(xiǎn)越高，可訪問(wèn)內(nèi)容越少”的目的。

同時(shí)打通“浙政釘”認(rèn)證機(jī)制，建立終端可信認(rèn)證，讓安全事件與安全責(zé)任定位到人。最終實(shí)現(xiàn)針對(duì)不同人員、不同終端、不同安全風(fēng)險(xiǎn)可訪問(wèn)的系統(tǒng)不同、數(shù)據(jù)資源不同、網(wǎng)絡(luò)區(qū)域不同，并對(duì)整個(gè)數(shù)據(jù)運(yùn)維與開(kāi)發(fā)過(guò)程和數(shù)據(jù)泄露途徑進(jìn)行整體監(jiān)控。讓終端數(shù)據(jù)安全監(jiān)督與管控工作實(shí)現(xiàn)立體覆蓋。從終端人員管控、終端安全接入、終端數(shù)據(jù)操作三個(gè)方面構(gòu)建終端數(shù)據(jù)安全管控的新模式，構(gòu)建了針對(duì)運(yùn)維開(kāi)發(fā)人員管理的全方位“數(shù)據(jù)研發(fā)專區(qū)”。?

終端數(shù)據(jù)安全管控系統(tǒng)的應(yīng)用變運(yùn)維開(kāi)發(fā)人員的被動(dòng)管理模式為主動(dòng)管理模式，該模式能精準(zhǔn)定位終端數(shù)據(jù)泄露事件，并且通過(guò)創(chuàng)新數(shù)據(jù)銷毀機(jī)制，提高數(shù)據(jù)銷毀效率，最終筑牢數(shù)據(jù)安全堤壩。

終端數(shù)據(jù)安全管控系統(tǒng)集成了終端掃碼認(rèn)證、數(shù)據(jù)防泄漏、終端環(huán)境感知三項(xiàng)終端安全工具的能力?？梢詫?shí)現(xiàn)一次安裝，無(wú)感使用，大大縮減軟件的運(yùn)行安裝與維護(hù)成本。同時(shí)對(duì)原有線下授權(quán)審批流程進(jìn)行重塑，通過(guò)在線的方式快速審批，快速訪問(wèn)。并對(duì)資產(chǎn)與人員和組織機(jī)構(gòu)形成關(guān)聯(lián)關(guān)系，最終形成公共數(shù)據(jù)平臺(tái)最真實(shí)的資產(chǎn)與權(quán)限管理清單。更好的進(jìn)行“梳理家底、定向防護(hù)”。

通過(guò)終端數(shù)據(jù)安全管控系統(tǒng)對(duì)多源數(shù)據(jù)分析，包括了身份分析、行為分析等，實(shí)現(xiàn)對(duì)每一次訪問(wèn)行為的信任評(píng)估，包括終端安全情況、用戶行為信息等。終端、用戶行為等若存在安全風(fēng)險(xiǎn)，信任評(píng)估結(jié)果將無(wú)法滿足訪問(wèn)控制要求，不被授予訪問(wèn)資源的權(quán)限或終止權(quán)限，倒逼相關(guān)人員提升安全意識(shí)，保證訪問(wèn)終端的安全性以及訪問(wèn)合法性。

終端數(shù)據(jù)安全管控系統(tǒng)的建設(shè)為整個(gè)蕭山區(qū)的終端數(shù)據(jù)安全保駕護(hù)航，各局委辦只需要按點(diǎn)接入，避免各局委辦既建業(yè)務(wù)系統(tǒng)，又建終端數(shù)據(jù)安全能力。通過(guò)一地建設(shè)，多地復(fù)用的模式，大大降低數(shù)據(jù)泄露風(fēng)險(xiǎn)，避免數(shù)據(jù)泄露造成的直接經(jīng)濟(jì)損失。隨著案例的推廣復(fù)制，加速推進(jìn)了省市區(qū)數(shù)據(jù)安全共建共享生態(tài)模式，為其他區(qū)縣帶來(lái)相同的降本增效的良好效果。

關(guān)閉

數(shù)據(jù)安全

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場(chǎng)>

工業(yè)互聯(lián)網(wǎng)安全>