作為數(shù)字經(jīng)濟和信息社會的核心資源，數(shù)據(jù)被認(rèn)為是繼土地、勞動力、資本、技術(shù)之后的又一個重要生產(chǎn)要素和戰(zhàn)略資源，不僅是實現(xiàn)創(chuàng)新發(fā)展、重塑人們生活的重要力量，也對國家治理能力、經(jīng)濟運行機制、社會生活方式等產(chǎn)生深遠影響。
在數(shù)據(jù)紅利熱潮正在加速奔來的同時，相伴而生的安全隱患也在潛滋暗長，如何確保數(shù)據(jù)安全已成為當(dāng)前面臨緊迫任務(wù)。隨著《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國國家安全法》《中華人民共和國個人信息保護法》《中華人民共和國民法典》 “五法一典”出臺，我國數(shù)據(jù)安全法制化建設(shè)不斷推進，監(jiān)管體系日臻完善，數(shù)據(jù)安全工作由“或有”逐漸走向“剛需”。其中，工業(yè)領(lǐng)域作為關(guān)系國計民生的重點領(lǐng)域，其數(shù)據(jù)價值巨大，關(guān)系到人民福祉和國家安全。因此，數(shù)據(jù)安全體系化建設(shè)和合規(guī)化建設(shè)正在成為工業(yè)領(lǐng)域安全方向重要的產(chǎn)業(yè)發(fā)力點和增長點。
然而在工業(yè)企業(yè)數(shù)據(jù)安全合規(guī)建設(shè)過程中，OT環(huán)境下數(shù)據(jù)類型與分布的紛繁龐雜，為收集和保護這些數(shù)據(jù)帶來了相當(dāng)大的難度，數(shù)據(jù)資產(chǎn)的安全管理落地實踐比較滯后，尤其是涉及到具體生產(chǎn)場景中的數(shù)據(jù)分類分級安全防護規(guī)劃與建設(shè)思路存在很多問題。另外，隨著數(shù)字化經(jīng)濟建設(shè)加速發(fā)展，OT和IT深度融合，工業(yè)數(shù)據(jù)貫穿于工業(yè)企業(yè)生產(chǎn)與經(jīng)營的整個過程，如何結(jié)合企業(yè)用戶的現(xiàn)實工作與生產(chǎn)場景可能存在的數(shù)據(jù)安全問題，精準(zhǔn)規(guī)劃出數(shù)據(jù)生命周期各個環(huán)節(jié)的數(shù)據(jù)安全防護解決方案將成為重大挑戰(zhàn)，特別是在數(shù)據(jù)要素資源有效配置確權(quán)問題與數(shù)據(jù)安全可信交換共享服務(wù)模式等方面。
長揚科技信創(chuàng)研院院長徐寧博士在第五屆中國數(shù)據(jù)安全治理高峰論壇中，針對以上問題給出了最優(yōu)解。徐寧博士表示，工業(yè)企業(yè)數(shù)據(jù)安全合規(guī)性建設(shè)之路是一項系統(tǒng)化工程，應(yīng)在整體設(shè)計上，從數(shù)據(jù)安全組織管理、數(shù)據(jù)安全標(biāo)識、數(shù)據(jù)分類分級分域、數(shù)據(jù)安全審計與追溯、數(shù)據(jù)生命周期安全防護等方面綜合考慮，從數(shù)據(jù)風(fēng)險評估的角度構(gòu)建整體解決方案。
徐寧博士提到，構(gòu)建整體解決方案包括兩個關(guān)鍵問題。一是防護體系的建立，數(shù)據(jù)安全不僅僅只是產(chǎn)品的堆砌和組合，還包括工業(yè)領(lǐng)域各種不同體系和分層架構(gòu)組合而成，這對于整體安全運維服務(wù)能力也提出了更高的要求；另外一點是關(guān)于數(shù)據(jù)標(biāo)識本身如何實現(xiàn)的問題，數(shù)據(jù)標(biāo)識最核心的目標(biāo)是數(shù)據(jù)梳理與盤點，它也是數(shù)據(jù)安全解決方案實施的關(guān)鍵，除了傳統(tǒng)的應(yīng)用級數(shù)據(jù)標(biāo)識技術(shù)外，更應(yīng)將數(shù)據(jù)標(biāo)識與數(shù)據(jù)自身結(jié)構(gòu)進行融合，如此該數(shù)據(jù)標(biāo)識屬性就真正與數(shù)據(jù)本身融為一體，從而真正實現(xiàn)安全標(biāo)識貫穿于數(shù)據(jù)全生命周期始終。
依照這一系統(tǒng)化的防護思路，長揚科技依托深扎行業(yè)多年所積累的核心技術(shù)實力和場景化優(yōu)勢，為客戶打造了數(shù)據(jù)安全整體解決方案。在體系方面，設(shè)計實現(xiàn)了一整套基于“基礎(chǔ)設(shè)施安全+網(wǎng)絡(luò)安全防護、數(shù)據(jù)安全管理、態(tài)勢與監(jiān)測安全+安全運維”的縱深安全防御體系，從體系化建設(shè)的視角為企業(yè)用戶提供全方位的安全服務(wù)支持，有力保障了用戶單位安全生產(chǎn)的安全與穩(wěn)定運轉(zhuǎn)。其中針對數(shù)據(jù)標(biāo)識部分實現(xiàn)了基于“長揚安全操作系統(tǒng)”的磁盤級數(shù)據(jù)標(biāo)識能力；在數(shù)據(jù)分類分級管理部分，為企業(yè)用戶提供了一套“長揚數(shù)據(jù)資產(chǎn)安全管理平臺”，實現(xiàn)了數(shù)據(jù)資產(chǎn)可清、數(shù)據(jù)風(fēng)險可控、數(shù)據(jù)安全事件可追、數(shù)據(jù)安全態(tài)勢可視、以及數(shù)據(jù)防護能力可測等五個方面的核心能力保障。
長揚科技數(shù)據(jù)安全組織管理架構(gòu)圖
工業(yè)數(shù)據(jù)資源作為國家基礎(chǔ)性戰(zhàn)略資源，其安全保障工作已成為國家安全工作的重中之重。長揚科技作為工業(yè)互聯(lián)網(wǎng)安全、工控網(wǎng)絡(luò)安全領(lǐng)域的第一批踐行者，依托核心技術(shù)優(yōu)勢在數(shù)據(jù)安全領(lǐng)域不斷發(fā)力，切實保障數(shù)據(jù)安全無虞，為促進數(shù)據(jù)開發(fā)利用和數(shù)字經(jīng)濟發(fā)展夯實安全基礎(chǔ)。
