天融信兩大數據安全實踐入選“星熠”優秀案例

近日，“數據安全共同體計劃”的“星熠”案例征集活動結果揭曉，天融信（002212）科技集團《南方電網數據安全建設中的安全技術與產品應用實踐》成功入選“數據安全技術與產品應用優秀案例”，協助中國鐵塔股份有限公司（下稱“中國鐵塔”）完成的《中國鐵塔數據安全治理體系建設中的國家標準應用實踐》成功入選數據安全合規治理優秀案例，充分彰顯出天融信在數據安全技術推廣與落地實踐等方面的示范引領作用。

據悉，“數據安全共同體計劃”由中國信息通信研究院聯合高校、科研院所、企事業單位共同發起，旨在推動數據開發利用和數據安全領域的技術推廣和產業創新，促進數據安全產業鏈各環節的交流與合作，推動數據安全政策、技術、人才多要素良性互動，構建數據安全產業生態共同體。天融信作為“數據安全共同體計劃”聯合發起單位，被評為2021年度“共同體計劃優秀參與單位”。

(資料圖)

本次“數據安全共同體計劃”發起“星熠”案例征集活動，旨在推動和發揮各行業優秀案例對數據安全產業發展的示范引領作用，加強各行業優秀案例推廣。天融信《南方電網數據安全建設中的安全技術與產品應用實踐》《中國鐵塔數據安全治理體系建設中的國家標準應用實踐》兩大實踐成功入選，是對天融信在數據安全領域持續探索深耕的極大肯定。

南方電網數據安全建設中的

安全技術與產品應用實踐

在《南方電網數據安全建設中的安全技術與產品應用實踐》中，天融信基于自身強大的數據安全治理咨詢能力，協助南方電網完成數據資產梳理，并指導各業務部門落實數據分類分級工作，建立健全了相關技術規范，并以數據安全治理咨詢結果為依托，結合數據安全防護產品和技術能力，為南方電網建立起了全生命周期的數據安全保護。在整體能力建設中，天融信通過為南方電網建設安全服務平臺，對采集、傳輸、使用、共享、存儲、銷毀等環節的數據流轉情況進行安全監測；同時，利用大數據、機器學習技術，對數據安全信息進行采集與分析，實現了數據資產全面識別、統一管理、精準防護、風險發現、監測告警，滿足了全面合規、協同智能、統一集中的數據安全管控需求。此外，鑒于南方電網環境中存在的多品牌數據安全產品，該安全服務平臺還實現了各品牌產品的統一策略編排、下發、執行管理。

通過安全服務平臺的建設，天融信幫助南方電網解決了數據安全離散、數據資產不清、數據管控能力不足以及與其他安全系統集成等多項問題，滿足國家及行業提出的多項數據安全標準和要求。在平臺建設過程中，天融信采用了先進的技術路線和安全架構，積極探索高可用、高彈性的技術措施，提升平臺的高可用性，確保使用高峰期亦可正常運行；平臺的自動報警、應急處理功能，結合人工和平臺的智能應急處理能力，可保證平臺在大數據量和高并發等情況下依舊保持性能穩定；通過定期對平臺的維護，可及時發現平臺故障并維修，保證平臺穩定運行；API接口管理系統化或平臺化，方便接口維護，可直接進行接口測試，采用可視化維護好的接口直接生成代碼，可解決API接口設計時難維護、代碼修改工作量大、接口測試難等問題。

天融信提出的覆蓋全領域網絡安全威脅采集的網絡安全感知和自動化協同方法，可解決傳統手段中依賴單一設備、監測單一主題數據的限制問題，同時還提出基于機器學習技術的網絡安全威脅識別與跟蹤溯源方法，將機器學習等新興技術應用于網絡安全威脅識別與跟蹤溯源，實現了對“未知威脅”的識別監測。

基于本次成功實踐，天融信還申請了“網絡數據安全策略的生成方法、裝置及存儲介質”“數據脫敏效果的評價方法及相應設備和存儲介質”等多項專利，對未來相關技術的全面應用起到了積極的推動作用。

中國鐵塔數據安全治理體系建設中的

國家標準應用實踐

在《中國鐵塔數據安全治理體系建設中的國家標準應用實踐》中，天融信協助中國鐵塔全面梳理數據安全合規依據以及合規要點，以落實工信部2021年基礎電信企業數據安全標準體系貫標為核心目標，開展數據安全治理體系建設。依據《電信網和互聯網數據安全評估規范》，幫助中國鐵塔明確數據安全組織責任，制定覆蓋全生命周期的數據安全管理制度、規范、策略，并結合數據安全運營，助力中國鐵塔數據安全合規建設。

數據安全治理體系的建設遵循“三同步”原則，即同步規劃、同步建設、同步使用。天融信以網絡安全等級保護為基礎，以風險及策略清單為依據建立健全數據安全能力，主要從基礎安全措施、數據安全措施、數據生命周期場景保護三個維度出發，多維度、全方面、切實地助力中國鐵塔建立健全數據安全技術能力。

此次實踐中，天融信協助中國鐵塔建立健全數據安全治理體系、落實數據安全風險監測與數據安全風險評估工作，提高了中國鐵塔的數據安全保障能力，同時云化部署數據安全管控平臺和相關工具，從多角度對關鍵系統進行全面防護，為中國鐵塔一體兩翼業務發展和運營管理提供先進、可行的數據安全治理體系咨詢及方案落地服務。此外，天融信助力中國鐵塔全面建立數據安全防護技術支撐體系，為各業務提供數據采集、傳輸、使用、交換、存儲等全生命周期的數據安全技術防護服務，并按照一體化、標準化、智能化、可視化要求進行整體規劃和建設，實現了全面、實時掌握全網數據安全態勢，以及數據所面臨的安全威脅、風險和隱患，及時發現和阻斷數據違規使用、泄漏攻擊，實現了對數據安全事件的及時處置，和對數據進行全生命周期可信、可管、可控、可追溯的目標。

天融信積極探索公有云場景下的數據安全分析模式，實現了基于云化環境的數據全生命周期的資產識別、分類分級、風險監測、安全防護建設；同時，從業務實際交互過程出發，建立業務場景化的數據安全風險模型，滿足不同業務場景的風險識別需求；此外還采用大數據底層架構設計，應用多源異構數據治理技術，實現了大數據Hadoop和ES兩種入庫方式日志源采集，極大地提升了數據采集能力。

通過實踐，中國鐵塔各部門也已逐步落實管理規范的相關要求，完成了“一體兩翼”全業務數據安全分類分級策略制定，形成了運營數據展示、典型業務系統分類分級及重要數據清單，同時完成了數據安全評估，符合工信部貫標要求。

從《數據安全法》和《個人信息保護法》的陸續出臺，再到“數據二十條”的正式發布，數據作為我國國民經濟發展戰略性資源的價值被不斷發掘與釋放，數據紅利已成為我國數字經濟發展的新動能。與此同時，數據安全問題涉及到的主體更多元、場景顆粒度更細、問題更復雜，數據安全建設已成為構建全域聯動、立體高效的國家安全防護體系中的重要組成部分。

TOPSEC

作為國內最早發布“以數據為中心的安全建設體系”建設思路的廠商，天融信創新提出涵蓋數據安全治理評估、數據安全組織結構建設、數據安全管理制度建設、數據安全技術保護體系建設、數據安全運營管控建設及數據安全監管建設的“六步走”數據安全保障體系建設思路，并在政府、運營商、能源、金融、教育等10余個行業大型客戶中規模化實踐落地。未來，天融信將不斷深耕數據安全領域，持續探索完善最佳實踐，助力各行業客戶數字化轉型。

關鍵詞：