
公司
2022年終盤點(diǎn)|數(shù)據(jù)安全服務(wù)迸發(fā)新活力
時(shí)至今日,我國已全面進(jìn)入數(shù)字化轉(zhuǎn)型期,“數(shù)字中國”、“網(wǎng)絡(luò)強(qiáng)國”等國家層面的戰(zhàn)略部署不斷推進(jìn),數(shù)據(jù)要素已成為數(shù)字化轉(zhuǎn)型戰(zhàn)略與數(shù)字經(jīng)濟(jì)發(fā)展的強(qiáng)大驅(qū)動力。與此同時(shí),我們也看到頻發(fā)的數(shù)據(jù)安全問題導(dǎo)致的數(shù)據(jù)泄露,帶來了超乎想象的損失和深遠(yuǎn)的負(fù)面影響。保障數(shù)據(jù)的安全性,不只關(guān)系到安全合規(guī),更直接關(guān)乎未來數(shù)字經(jīng)濟(jì)發(fā)展與數(shù)字化轉(zhuǎn)型能否安全、有序推進(jìn)。
回顧2022,隨著安恒信息迎來發(fā)展的第十五周年,正式發(fā)布了數(shù)據(jù)安全、MSS、人才三大戰(zhàn)略,其中數(shù)據(jù)安全服務(wù)作為數(shù)據(jù)安全戰(zhàn)略的主要發(fā)力點(diǎn)之一,在咨詢理念、服務(wù)突破、研討創(chuàng)新、標(biāo)準(zhǔn)布局、戰(zhàn)略合作、品牌打造等方面均展現(xiàn)出“咬定青山不放松,立根原在破巖中”的堅(jiān)韌開拓精神,并取得了一定的成果,為2023年穩(wěn)步邁進(jìn)新臺階夯實(shí)堅(jiān)固基礎(chǔ)。
服務(wù)理念進(jìn)化:
立足三體系、三協(xié)同、三服務(wù)
自數(shù)據(jù)安全體系化治理概念推出以來,安恒信息一直在實(shí)踐中不斷更新迭代方法論,從“前期-數(shù)據(jù)安全頂層規(guī)劃、中期-數(shù)據(jù)安全治理落地、后期-數(shù)據(jù)安全持續(xù)運(yùn)營”三段論中提煉出更具象化的、落地性質(zhì)的咨詢理念,圍繞數(shù)據(jù)安全防護(hù)、管控、監(jiān)管三大協(xié)同一體化機(jī)制,作用于數(shù)據(jù)安全管理、運(yùn)營、技術(shù)三大體系架構(gòu),延伸出數(shù)據(jù)處理支撐、使用、共享交換利用三大安全服務(wù)領(lǐng)域,持續(xù)為客戶提供管理抓手、技術(shù)賦能、運(yùn)營聯(lián)動,保障全鏈路全場景的數(shù)據(jù)安全。

服務(wù)實(shí)踐突破:
八大核心、八項(xiàng)運(yùn)營
安恒信息數(shù)據(jù)安全咨詢服務(wù)體系自發(fā)布以來,旨在深度參與客戶數(shù)據(jù)安全體系規(guī)劃、建設(shè)落地到運(yùn)營的全過程,持續(xù)提升數(shù)據(jù)安全能力成熟度水平,其完整的主線可以概括成“設(shè)目標(biāo)、定框架、數(shù)分類、數(shù)分級、看現(xiàn)狀、識風(fēng)險(xiǎn)、立制度、設(shè)策略、制架構(gòu)、落能力、融流程、驗(yàn)效果”??商峁┑暮诵姆?wù)包括八大類:數(shù)據(jù)安全頂層規(guī)劃、分類分級、合規(guī)評估、DSMM差距評估、風(fēng)險(xiǎn)評估、治理咨詢、防泄密體系、運(yùn)營體系設(shè)計(jì)咨詢服務(wù)。?

經(jīng)過大量行業(yè)實(shí)踐,結(jié)合客戶實(shí)際數(shù)據(jù)安全治理需求,深入研究行業(yè)技術(shù)發(fā)展趨勢,安恒信息內(nèi)部打通數(shù)據(jù)安全服務(wù)與數(shù)據(jù)安全技術(shù)能力,進(jìn)行數(shù)據(jù)安全服務(wù)聯(lián)動“數(shù)盾”全系列數(shù)據(jù)安全產(chǎn)品協(xié)同研究開發(fā),基于不同運(yùn)營場景,推出八個細(xì)項(xiàng)服務(wù):數(shù)據(jù)安全分類分級運(yùn)營、風(fēng)險(xiǎn)管理、訪問權(quán)限管理、策略管理、威脅監(jiān)測、應(yīng)急響應(yīng)、隱私合規(guī)、及審計(jì)運(yùn)營服務(wù),不斷夯實(shí)數(shù)據(jù)安全八大核心服務(wù)基座,逐步形成安恒信息數(shù)據(jù)安全服務(wù)全景圖。??

落地實(shí)踐成果:
各重點(diǎn)行業(yè)全面拓展推進(jìn)
立足2022,數(shù)據(jù)安全咨詢服務(wù)項(xiàng)目聚焦以政府行業(yè)的數(shù)字化政府建設(shè)落地為“頭陣”,具備央國企和交通行業(yè)的攻堅(jiān)突破案例。同時(shí),重點(diǎn)打造運(yùn)營商及金融行業(yè)的數(shù)據(jù)安全標(biāo)桿,簽署全國綜合排名第一的省級運(yùn)營商,落地?cái)?shù)據(jù)安全業(yè)務(wù)場景化咨詢服務(wù)。此外,在醫(yī)療行業(yè)和能源行業(yè)深入挖掘數(shù)據(jù)安全場景 ,開拓醫(yī)療行業(yè)中高水平數(shù)字化程度三甲醫(yī)院案例等。以上,均體現(xiàn)了安恒信息數(shù)據(jù)安全服務(wù)全面化、流程化、場景化、行業(yè)化的優(yōu)秀實(shí)踐落地能力。??
專題服務(wù)創(chuàng)新:
基于業(yè)務(wù)的數(shù)據(jù)安全風(fēng)險(xiǎn)評估
Gartner于2022年首次發(fā)布《2022年中國安全技術(shù)成熟度曲線》,該曲線指出數(shù)據(jù)風(fēng)險(xiǎn)評估處于技術(shù)萌芽階段,目前業(yè)內(nèi)數(shù)據(jù)安全評估多停留在合規(guī)性評估層面,基于業(yè)務(wù)場景的風(fēng)險(xiǎn)評估理論框架用與實(shí)踐落地存在難點(diǎn)。
安恒信息結(jié)合金融、運(yùn)營商等重點(diǎn)行業(yè)內(nèi)客戶真實(shí)技術(shù)需求,利用已有技術(shù)、服務(wù)、工具等,內(nèi)部進(jìn)行多次專題研討開發(fā),總結(jié)出基于業(yè)務(wù)場景的數(shù)據(jù)安全風(fēng)險(xiǎn)評估落地方法思路。??

通過整合已有合規(guī)評估框架與安恒信息九維彩虹團(tuán)隊(duì)中紅隊(duì)、紫隊(duì)的技術(shù)切入點(diǎn),梳理全過程閉環(huán)評估邏輯,充分發(fā)揮API、敏感數(shù)據(jù)發(fā)現(xiàn)、安全需求平臺等工具的技術(shù)能力,快速聚焦數(shù)據(jù)安全技術(shù)測試點(diǎn),定制化風(fēng)險(xiǎn)評估矩陣,基于數(shù)據(jù)合規(guī)、技術(shù)架構(gòu)、攻擊模擬三大視角進(jìn)行風(fēng)險(xiǎn)發(fā)現(xiàn)、分析及驗(yàn)證,孵化開發(fā)數(shù)據(jù)安全風(fēng)險(xiǎn)評估服務(wù),同步實(shí)戰(zhàn),不斷積累,形成數(shù)據(jù)安全風(fēng)險(xiǎn)知識庫。

標(biāo)準(zhǔn)布局:
積極參與標(biāo)準(zhǔn)制定、修訂工作
回看2022,安恒信息基于自身數(shù)據(jù)安全積累與理論研究,為數(shù)據(jù)安全標(biāo)準(zhǔn)的制定與修訂貢獻(xiàn)自身的力量。其中包括《數(shù)據(jù)安全風(fēng)險(xiǎn)治理成熟度模型標(biāo)準(zhǔn)》、《電信網(wǎng)和互聯(lián)網(wǎng)數(shù)據(jù)安全評估規(guī)范》、《信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)分類分級要求》等國標(biāo)、行標(biāo)的編寫與修訂工作,提升了安恒信息數(shù)據(jù)安全領(lǐng)域發(fā)展的率先感知能力,奠定了未來逐步提升行業(yè)影響力、拓寬自身發(fā)展視角、建立業(yè)內(nèi)良性互動關(guān)系的重要工作方向。
戰(zhàn)略合作:
對內(nèi)DSM認(rèn)證落地、對外DSMM認(rèn)證合作
2022年,安恒信息以數(shù)據(jù)安全咨詢團(tuán)隊(duì)為主導(dǎo),聯(lián)動多部門協(xié)同完成內(nèi)部DSM認(rèn)證落地工作,進(jìn)一步增強(qiáng)了安恒信息數(shù)據(jù)安全體系化能力,并對外聯(lián)合DSMM 體系認(rèn)證機(jī)構(gòu)建立合作機(jī)制,為客戶進(jìn)行數(shù)據(jù)安全成熟度能力評估認(rèn)證提供了一站式服務(wù),扎實(shí)推進(jìn)數(shù)據(jù)安全戰(zhàn)略合作,增添新動力。
品牌打造:
入選IDC典型數(shù)據(jù)安全廠商調(diào)研名單
本年度IDC作為全球知名的ICT研究咨詢公司對中國數(shù)據(jù)安全、網(wǎng)絡(luò)安全咨詢服務(wù)進(jìn)行了市場調(diào)研及相關(guān)研究,安恒信息作為其深入訪談?wù){(diào)研的安全廠商,無疑是對公司在數(shù)據(jù)安全、網(wǎng)絡(luò)安全咨詢服務(wù)市場中綜合能力及突出優(yōu)勢的認(rèn)可。
展望未來
放眼2023,隨著我國經(jīng)濟(jì)的不斷發(fā)展及各行業(yè)數(shù)字化建設(shè)的推進(jìn),我國數(shù)據(jù)安全行業(yè)市場不斷擴(kuò)大,其規(guī)模保持了30%以上的年均復(fù)合增長率,高于全球市場規(guī)模21%的增速,因此我國數(shù)據(jù)安全市場已經(jīng)成為全球數(shù)據(jù)安全行業(yè)重要的增量市場,且預(yù)計(jì)未來我國在全球數(shù)據(jù)安全行業(yè)中的比重會進(jìn)一步增加。
數(shù)據(jù)安全產(chǎn)業(yè)強(qiáng)勁的發(fā)展態(tài)勢帶動數(shù)據(jù)安全服務(wù)的發(fā)展進(jìn)入快車道,安恒信息秉承著“構(gòu)建安全可信的數(shù)字世界”的企業(yè)使命,基于總體數(shù)據(jù)安全戰(zhàn)略指引,促進(jìn)數(shù)據(jù)安全服務(wù)能力水平再上新臺階,有效引領(lǐng)數(shù)據(jù)安全治理落地場景化建設(shè)新突破,開創(chuàng)各行業(yè)整體數(shù)據(jù)安全體系化建設(shè)新局面。
相關(guān)推薦
- 發(fā)布兩款產(chǎn)品!安恒信息亮相“第二屆海光安全技術(shù)高峰論壇”
- 數(shù)據(jù)安全與數(shù)據(jù)要素治理研討會在安恒信息舉行
- 官宣|賽事數(shù)字資產(chǎn)守門人·安恒EDR大運(yùn)會專版發(fā)布
- 安恒信息與電子科大網(wǎng)絡(luò)空間安全研究院達(dá)成戰(zhàn)略合作
- 因大運(yùn)結(jié)緣 以城市共生|成都大運(yùn)會官方贊助商安恒信息升級發(fā)布會暨西部網(wǎng)絡(luò)安全總部啟動儀式成功舉辦
- 大運(yùn)會網(wǎng)絡(luò)安全衛(wèi)士|500名“全球網(wǎng)絡(luò)安全志愿者”獲聘任
- 案例入選!安恒信息出席2023中國數(shù)實(shí)融合50人論壇暨年度報(bào)告發(fā)布會