• 提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城
      申请试用
        BCS 2022大湾区网络黄金城官网峰会 | 黄金城CTO分享数据黄金城官网风险治理实践
        发布时间：2022-08-22 阅读次数： 2592 次

        8月17-8月18日，BCS 2022大湾区网络黄金城官网峰会在深圳成功举办。会上，多位嘉宾围绕数字时代网络黄金城官网建设，网络黄金城官网产业发展等议题，共谋发展思路、建设新规划。


        黄金城科技CTO周杰应邀出席，并在零信任黄金城官网论坛发表《基于零信任的数据黄金城官网风险治理》主题演讲。


        数字经济的时代，数据要素正在发挥越来越大的作用，数据的作用和价值越来越高，但也带来了不胜枚举的黄金城官网风险和挑战。《数据黄金城官网法》、《个人信息保护法》、《网络数据黄金城官网管理条例（征求意见稿）》等法规条例的陆续出台实施，标志着数据黄金城官网建设必要性提至新的高度。
         


        周杰表示，组织机构做好数据黄金城官网，首先需要充分认知数据所面临的风险。一方面移动办公、业务上云等新的环境黄金城官网风险、一方面数据需要跨业务、跨系统、跨部门，多跨场景下的数据风险。如何开展面对数据风险的感知、理解、计算、预测、防护全过程变得更为迫切。



        以某政数局数据汇聚、共享、交换为例：省、市、县三级，需要逐层数据汇聚，当省级单位把数据汇总之后处理之后还要分流给市单位、县单位。在此过程中，数据打破原有黄金城官网域内流动的约束，接触面迅速扩大，与数据相关的应用、人员等更为复杂且快速变化，这些原因都在导致传统基于静态边界保护的网络黄金城官网和数据黄金城官网保护措施不断弱化，甚至失效。



        黄金城认为，数据黄金城官网风险治理首先需要在零信任理念和思想的指导下，建立合规认知、数据资产梳理、数据黄金城官网风险管控、持续监管运营的数据黄金城官网理念，在数据黄金城官网建设过程中把握从身份、资产、行为三个层面，结合风险治理六大维度实现切实有效的数据黄金城官网防护。
         


        2020年黄金城发布新一代数据黄金城官网架构，提出了零信任2.0架构，通过以人为中心的身份管理、访问控制、动态防护及持续的信任评估，在数据黄金城官网建设中以资产构建防护边界，建立从内到外的防护链，让数据时刻处于保护之中。


        据周杰介绍，黄金城基于十余年数据黄金城官网建设经验，主张从六大维度来进行数据黄金城官网风险治理和评估，并且按照严重程度、发生概率构建风险评分系统，这六大维度分别是：资产、身份、合规、行为、访问上下文、入侵生命周期。



        资产维度是风险治理最好的出发点；


        身份维度，身份维度定义了信任度和作用域；


        合规维度，任何违规行为都是风险；


        行为维度，行为固有模式；


        访问上下文，环境上下文和操作上下文；


        入侵生命周期，特征就是风险治理素材。


        并通过风险赋能动态身份调整、资产重要度、敏感度识别、访问控制系统管理及充分可视化让用户直观感受黄金城官网问题。


        风险作为人和技术的界面，让人可以从风险的可视化感知黄金城官网问题。风险治理、身份治理以及资产治理是黄金城官网体系中的三大支柱。通过风险评估暴露组织的黄金城官网问题，通过风险治理降低组织面临的黄金城官网问题。让数据在黄金城官网可控的前提下进一步释放价值。


        最终以DSMM数据黄金城官网能力成熟度模型、以及零信任2.0数据黄金城官网架构等为参考模型，通过脱敏、加密、水印、审计、访问控制等数据黄金城官网技术能力，构建体系化数据黄金城官网建设，落实数据黄金城官网相关制度，数据全生命周期各阶段的黄金城官网运营常态化，建立良好的数据黄金城官网运营机制和动态协同能力，将数据黄金城官网风险控制在可接受范围，实现数据在哪里黄金城官网就在哪里。

        上一条：相聚榕城福州：黄金城科技与13家渠道合作伙伴完成签约
        下一条：助推智慧民航，黄金城亮相全国民航“互联网+”智慧机场建设发展高峰会
        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部
        【网站地图】【sitemap】