九板斧守護(hù)數(shù)據(jù)安全

時間：2022-04-29 01:12:01 | 來源：行業(yè)動態(tài)

時間：2022-04-29 01:12:01 來源：行業(yè)動態(tài)

如何保護(hù)數(shù)據(jù)安全流動？齊向東介紹了九大板斧：

第一板斧：態(tài)勢感知。對數(shù)據(jù)安全威脅及時預(yù)警和處置，實現(xiàn)企事業(yè)數(shù)據(jù)安全的全方位態(tài)勢感知與動態(tài)防護(hù)；第二板斧：零信任。通過零信任安全解決方案實現(xiàn)用戶訪問數(shù)據(jù)權(quán)限最小化，最大程度降低內(nèi)部人員泄露數(shù)據(jù)的風(fēng)險；第三板斧：云鎖。有效檢測與抵御已知、未知惡意代碼和黑客攻擊，防服務(wù)器被控制；第四板斧：特權(quán)賬號安全管理，防內(nèi)鬼；第五板斧：資配漏補的系統(tǒng)安全。通過資產(chǎn)管理、配置管理、漏洞管理和補洞管理四大基礎(chǔ)安全流程，防漏洞；第六板斧：郵件威脅檢測系統(tǒng)。及時發(fā)現(xiàn)高級威脅和定向攻擊郵件，防釣魚；第七板斧：審查供應(yīng)鏈。天問平臺、代碼衛(wèi)士、開源衛(wèi)士多款產(chǎn)品上下游齊發(fā)力，盡早發(fā)現(xiàn)供應(yīng)鏈安全風(fēng)險，預(yù)防突如其來的供應(yīng)鏈攻擊；第八板斧：內(nèi)生安全框架。奇安信提出的內(nèi)生安全框架，系統(tǒng)化建設(shè)完整的網(wǎng)絡(luò)安全體系，同時用具體的十大工程和五大任務(wù)，引導(dǎo)網(wǎng)絡(luò)安全體系的規(guī)劃、建設(shè)與運營，幫助政企機(jī)構(gòu)更好地應(yīng)對勒索攻擊；第九板斧：隱私計算沙箱。堅持?jǐn)?shù)據(jù)不動程序動、數(shù)據(jù)可用不可見原則，防數(shù)據(jù)合法泄露。

齊向東表示，通過九板斧，可從制度、人員管理、系統(tǒng)防護(hù)、供應(yīng)鏈上下游、數(shù)據(jù)交易等方面，對數(shù)據(jù)流動形成完整的安全防護(hù)體系，在保障安全的前提下，對數(shù)據(jù)價值進(jìn)行充分挖掘利用，推進(jìn)數(shù)字經(jīng)濟(jì)安全穩(wěn)步發(fā)展。

據(jù)悉，本屆中國網(wǎng)絡(luò)安全年會由國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心主辦，以攜手應(yīng)對數(shù)據(jù)安全威脅挑戰(zhàn)為主題，聚焦當(dāng)前國內(nèi)外網(wǎng)絡(luò)安全工作新情況、新形勢與新挑戰(zhàn)。其中，由奇安信主辦的數(shù)據(jù)安全分論壇也是本次大會的重點之一，將有來自國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、中國移動研究院安全所、中國信息通信研究院安全所的專家，及奇安信、德勤中國等多家單位的行業(yè)大咖發(fā)布主題演講。