【资料图】

12月2日,由贵州省委网信办主办的“强化网络安全保障体系 护航数字经济发展创新”论坛在贵阳市举行。奇安信集团董事长齐向东表示,数据强监管时代已经到来,政企机构应通过“盘清资产、精准防护、全局管控”的“三步走”,来破解数据安全防护难题,守好数据安全红线。

“守好数据红线,就是守住政企机构的生命线。”齐向东强调,随着2021年9月1日《数据安全法》正式实施,数据安全已进入强监管时代,数据非法挖采、数据违法出境、数据保护失职等乱象均受到重拳整治。面对合规和业务需求,突击型数据安全建设、单纯的产品堆砌、盲目的照搬照抄,不仅无法应对随时可能发生的数据安全事件,也无法有效保护业务数据。

齐向东指出了当前数据安全防护面临的四大难题:一是数据资产梳理不清,被盗窃100M的数据和被盗窃1个T的数据概率相同,防线一旦被突破将导致“一失万无”;二是特权账号管理不严,管理员、技术员、操作员三员”安全隐患大;三是API接口管控不当,一点被突破,容易造成安全防线全面溃败;四是风险感知不全面,如遇到“蚂蚁搬家式”的盗窃手法,很难及时告警。

“政企机构筑牢数据安全防线需要‘三步走’。”基于奇安信今年来数据安全建设的实践,齐向东给出了数据安全系统治理的三大关键举措:盘清资产、精准防护、全局管控。

第一步,盘清资产。系统梳理业务系统、应用、数据等,并形成数据资产梳理报告。第二步,精准防护。一方面,要做好特权账号管理,做到能审查、能告警、能拦截;另一方面做好API管理,可通过API安全卫士及时发现API异常行为,提防外部攻击。第三步,全局管控。以“零信任”策略为核心,实现“权限最小化”,降低被攻击的风险;通过数据安全态势感知,对各类安全日志进行研判,快速响应处置。

齐向东强调,数据安全与网络安全是分不开的,做好数据安全,最终要建立纵深防御的内生安全体系,当一道防线被突破,还有下一道防线来阻止威胁,确保对内对外业务不受影响。

“奇安信将继续扎根贵州,全力构建‘三个体系’。”齐向东表示,奇安信将通过构建网络安全技术体系、网络综合治理保障体系、网络安全人才培养与教育体系,助力贵州数字经济发展。

2021年10月,奇安信与贵阳市人民政府和贵安新区管委会签署战略合作协议,全力助力贵州数字化产业建设。共同建设了电子政务外网省级安全监测平台,贵阳经开区数字孪生城市安全保障体系、贵阳市城市网络安全态势感知监测运营平台,成果突出。

推荐内容