近年來，國家高度重視數(shù)據(jù)安全問題，針對數(shù)據(jù)安全的法律法規(guī)陸續(xù)出臺，相關(guān)工作機(jī)制逐步明確。其中，政企數(shù)據(jù)由于其涉及面廣、影響程度高，成為了相關(guān)法律法規(guī)和政策文件關(guān)注的焦點(diǎn)，也成為國家合規(guī)監(jiān)管的重點(diǎn)。因此，為積極響應(yīng)國家戰(zhàn)略，厘清數(shù)據(jù)安全現(xiàn)狀，政企機(jī)構(gòu)對保障數(shù)據(jù)安全提出了新的更高要求，通過構(gòu)建數(shù)據(jù)合規(guī)安全體系，切實(shí)防范化解數(shù)據(jù)風(fēng)險(xiǎn)。
政企數(shù)據(jù)安全合規(guī)面臨的風(fēng)險(xiǎn)
隨著信息化及數(shù)字化進(jìn)程的推進(jìn)，政府機(jī)構(gòu)在履職過程中，以及企業(yè)的經(jīng)營生產(chǎn)環(huán)節(jié)均會產(chǎn)生大量的敏感數(shù)據(jù)。同時(shí)，在文檔的存儲、應(yīng)用環(huán)節(jié)缺乏對數(shù)據(jù)安全有效的保護(hù)機(jī)制，容易出現(xiàn)內(nèi)部資料管理混亂、知識產(chǎn)權(quán)和敏感信息泄露，以及文檔外傳擴(kuò)散等各種問題，造成數(shù)據(jù)安全隱患。為此，數(shù)據(jù)安全合規(guī)檢查就變得尤為重要。據(jù)《中國政企機(jī)構(gòu)數(shù)據(jù)安全風(fēng)險(xiǎn)分析報(bào)告》評估分析，當(dāng)前政企機(jī)構(gòu)所面臨的安全風(fēng)險(xiǎn)主要有以下幾個(gè)方面：
01
數(shù)據(jù)類型多，敏感程度高
政企數(shù)據(jù)類型多且雜，散落在各個(gè)應(yīng)用系統(tǒng)、辦公人員電腦中，數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)類型、存儲形式、重要程度各不相同。據(jù)調(diào)研機(jī)構(gòu)統(tǒng)計(jì)，從泄露數(shù)據(jù)的數(shù)量來看，個(gè)人信息數(shù)據(jù)約有868.8億條，占比為91.4%，其次是運(yùn)營數(shù)據(jù)，約有79.5億條，占比為8.4%，二者之和占到了泄露數(shù)據(jù)總量的99.8%。在商業(yè)數(shù)據(jù)泄露方面，主要涉及文檔數(shù)據(jù)泄露、代碼數(shù)據(jù)泄露和文化版權(quán)數(shù)據(jù)盜版三大類數(shù)據(jù)泄露風(fēng)險(xiǎn)類型。因此，需加強(qiáng)數(shù)據(jù)安全建設(shè)，充分對數(shù)據(jù)進(jìn)行統(tǒng)籌管理，全面提升數(shù)據(jù)監(jiān)測及安全使用等能力。
02
數(shù)據(jù)范圍廣，管理難度大
政企數(shù)據(jù)涉及到生活數(shù)據(jù)、服務(wù)數(shù)據(jù)、公共數(shù)據(jù)等，包括政府、運(yùn)營商等各個(gè)行業(yè)。覆蓋數(shù)據(jù)范圍廣且管理難度大，為方便管理數(shù)據(jù)資產(chǎn)，政企機(jī)構(gòu)需明確數(shù)據(jù)資產(chǎn)分布、使用、權(quán)限等現(xiàn)狀，才能更好的體系化地分析和管理政企數(shù)據(jù)安全。
03
數(shù)據(jù)價(jià)值高，泄露事件頻發(fā)大
政企機(jī)構(gòu)擁有數(shù)量大、價(jià)值高的數(shù)據(jù)資源，通過開放共享發(fā)揮這些數(shù)據(jù)資源的潛在價(jià)值，是數(shù)字時(shí)代促進(jìn)經(jīng)濟(jì)社會發(fā)展的必然要求。但在當(dāng)今的大數(shù)據(jù)時(shí)代下，個(gè)人及重要隱私數(shù)據(jù)保護(hù)超越了傳統(tǒng)隱私權(quán)保護(hù)的范疇，這就導(dǎo)致傳統(tǒng)隱私保護(hù)制度無法進(jìn)行全面保護(hù)。一旦遭遇不法分子攻擊威脅，泄露的形式更是多種多樣。因此，需加快構(gòu)建與數(shù)字時(shí)代相適應(yīng)的政企機(jī)構(gòu)數(shù)據(jù)安全保障體系，提升數(shù)據(jù)安全合規(guī)檢查能力，可以有效防范和化解政企機(jī)構(gòu)數(shù)據(jù)泄露帶來的風(fēng)險(xiǎn)，構(gòu)建數(shù)據(jù)安全。
政企數(shù)據(jù)安全合規(guī)建設(shè)要求
政企數(shù)據(jù)統(tǒng)籌管理，敏感數(shù)據(jù)依法整改
近年來，國家高度重視數(shù)據(jù)安全，尤其是政企機(jī)構(gòu)的數(shù)據(jù)更是類型多樣，一旦造成泄露，損失難以估量，甚至可能影響到國家安全。為此，國家頒布法令對各行業(yè)數(shù)據(jù)安全提出要求，其中《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《網(wǎng)絡(luò)安全審查辦法》、《關(guān)于加強(qiáng)數(shù)字政府建設(shè)的指導(dǎo)意見》、《信息安全技術(shù) 政企信息共享 數(shù)據(jù)安全技術(shù)要求》等法律、法規(guī)、政策文件和技術(shù)標(biāo)準(zhǔn)，指出政企機(jī)構(gòu)作為數(shù)據(jù)共享、運(yùn)營、使用的責(zé)任主體，需接受數(shù)據(jù)安全審查和合規(guī)監(jiān)管，并采取必要措施，依法整改，不斷提升數(shù)據(jù)安全統(tǒng)籌管理及風(fēng)險(xiǎn)監(jiān)測應(yīng)對能力，以確保數(shù)據(jù)處于安全保護(hù)及合法利用的狀態(tài)。
政企數(shù)據(jù)全面覆蓋，違規(guī)行為實(shí)時(shí)監(jiān)管
進(jìn)入新時(shí)代，政企機(jī)構(gòu)工作對象、工作范圍不斷擴(kuò)大，全面覆蓋到各行各業(yè)，任務(wù)也更加繁重。對于如何保證政企機(jī)構(gòu)隱私和信息安全，建立政府?dāng)?shù)據(jù)合規(guī)使用及資源的安全管理已是關(guān)鍵。就目前政企機(jī)構(gòu)現(xiàn)狀來看，數(shù)據(jù)分布復(fù)雜難以管理，為此，存在哪些數(shù)據(jù)，不存在哪些數(shù)據(jù)，必須清晰界定，合理規(guī)范。通過安全檢查技術(shù)分析數(shù)據(jù)敏感程度，并針對檢查的各類數(shù)據(jù)違規(guī)行為，及時(shí)發(fā)現(xiàn)敏感數(shù)據(jù)中存在的泄露隱患并立即上報(bào)，涉及日常工作場景，將敏感數(shù)據(jù)例行檢查轉(zhuǎn)變?yōu)閷?shí)時(shí)的安全監(jiān)管檢查，以解決政企機(jī)構(gòu)當(dāng)前存在的數(shù)據(jù)安全問題，形成數(shù)據(jù)安全全面監(jiān)管。
政企數(shù)據(jù)檢查調(diào)整，泄密風(fēng)險(xiǎn)全面預(yù)警
當(dāng)前，數(shù)據(jù)強(qiáng)監(jiān)管時(shí)代已經(jīng)到來。政企機(jī)構(gòu)為“盤清資產(chǎn)、精準(zhǔn)防護(hù)、全面預(yù)警”提供了全面檢查、部門自查、個(gè)人自查和整改復(fù)查等多維度檢查模式，實(shí)現(xiàn)保密檢查工作的規(guī)范化、常態(tài)化管理。同時(shí)，泄密風(fēng)險(xiǎn)得以感知并快速處置，提升了政企機(jī)構(gòu)保密檢查效率和保密管理工作水平。
政企數(shù)據(jù)安全合規(guī)檢查項(xiàng)目實(shí)踐
基于上述數(shù)據(jù)安全合規(guī)檢查要點(diǎn)，明朝萬達(dá)通過項(xiàng)目實(shí)踐，利用自研的數(shù)據(jù)安全合規(guī)檢查工具，幫助用戶開展了典型場景下的數(shù)據(jù)安全合規(guī)檢查，提升安全檢查監(jiān)管效率，優(yōu)化檢查工作流程。
01
場景一：某政府部門以離線形式對各單位進(jìn)行合規(guī)檢查
某政府部門主要業(yè)務(wù)是對二級單位的數(shù)據(jù)進(jìn)行合規(guī)監(jiān)管，通過離線的檢查方式，收集其終端環(huán)境下的各類數(shù)據(jù)文件，利用關(guān)鍵字、正則表達(dá)式、文件指紋、自然語言處理等規(guī)則，進(jìn)行解析與內(nèi)容掃描，根據(jù)預(yù)置的行業(yè)數(shù)據(jù)分類分級標(biāo)準(zhǔn)和數(shù)據(jù)安全法律法規(guī)進(jìn)行合規(guī)性檢查，以是否被命中來判斷是否存在敏感數(shù)據(jù)，一經(jīng)發(fā)現(xiàn)數(shù)據(jù)風(fēng)險(xiǎn)責(zé)令其整改，以滿足單位數(shù)據(jù)的合規(guī)要求。
02
場景二：某運(yùn)營商單位以線上自查形式對各代理商進(jìn)行合規(guī)檢查
某運(yùn)營商單位為解決終端數(shù)據(jù)泄露風(fēng)險(xiǎn)，為其代理商提供基于終端線上的合規(guī)自查工具，通過內(nèi)置的實(shí)時(shí)規(guī)則，實(shí)現(xiàn)終端敏感數(shù)據(jù)上報(bào)，破除“數(shù)據(jù)孤島，進(jìn)而持續(xù)提升企業(yè)內(nèi)的數(shù)據(jù)安全管理能力。
明朝萬達(dá)數(shù)據(jù)安全合規(guī)檢查工具優(yōu)勢特點(diǎn)
支持主流終端/服務(wù)器平臺環(huán)境
數(shù)據(jù)泄密高風(fēng)險(xiǎn)時(shí)代，為解決數(shù)據(jù)應(yīng)用需求，系統(tǒng)環(huán)境支持標(biāo)準(zhǔn)的Win7、Win10、Win Server等，同時(shí)還與龍芯、鯤鵬等CPU架構(gòu)服務(wù)器、統(tǒng)信V20、銀河麒麟V10等操作系統(tǒng)完成兼容性測試并取得互認(rèn)證證書。同時(shí)，部署支持國產(chǎn)化信創(chuàng)環(huán)境，滿足用戶對操作系統(tǒng)多樣化適配的要求。
支持主流數(shù)據(jù)格式內(nèi)容掃描
數(shù)據(jù)由于涉及面廣、影響程度高，可支持對主機(jī)本地存儲的數(shù)據(jù)內(nèi)容進(jìn)行識別，支持識別數(shù)據(jù)的各種格式，主要包括：非結(jié)構(gòu)化數(shù)據(jù)支持對Microsoft Word/Excel/PowerPoint、Open office、WPS等辦公文檔，ZIP、ISO、RAR等壓縮文件，JPG、PNG等圖片文件，*.xml、*.sh等代碼文件，PDF等電子出版格式以及其它以文本形式存儲的格式進(jìn)行內(nèi)容掃描。
支持行業(yè)的數(shù)據(jù)安全合規(guī)性檢查
檢查以數(shù)據(jù)安全的目標(biāo)入手，工具內(nèi)置政企、金融、運(yùn)營商等多個(gè)行業(yè)客戶法律監(jiān)管規(guī)范及安全標(biāo)準(zhǔn)要求，充分落實(shí)國家分類分級的指導(dǎo)意見，依據(jù)相關(guān)標(biāo)準(zhǔn)梳理并落地了常見行業(yè)的分類分級規(guī)則模板，基于此規(guī)則集合可以對個(gè)人基礎(chǔ)信息，企業(yè)基礎(chǔ)信息，金融，電信等行業(yè)客戶終端環(huán)境進(jìn)行快速的數(shù)據(jù)安全合規(guī)檢查或者自檢，以符合合規(guī)性的要求。
支持合規(guī)檢查結(jié)果統(tǒng)計(jì)匯總
支持對數(shù)據(jù)內(nèi)容檢查結(jié)果快速處理及匯總統(tǒng)計(jì)。檢查結(jié)果快速處理，包括文件查看，命中結(jié)果展示，命中文件刪除，多選刪除，命中結(jié)果導(dǎo)出，本地檢查報(bào)告查看等功能。通過檢查報(bào)告自動上傳，控制臺匯總檢查結(jié)果更加方便快捷。統(tǒng)計(jì)結(jié)果包含總終端數(shù)，基線變更終端數(shù)，命中文件總數(shù)，命中規(guī)則總數(shù)多個(gè)維度。通過柱狀圖，餅圖，條形圖的方式，更直觀的展示終端敏感數(shù)據(jù)占比，敏感文件占比，敏感終端文件排布，敏感文件終端規(guī)則分布等信息。
支持標(biāo)準(zhǔn)模式內(nèi)容掃描
支持一鍵掃描。一鍵掃描主要針對單位上級檢查場景，提前預(yù)置行業(yè)規(guī)則，利用內(nèi)置的內(nèi)容掃描引擎，配合先進(jìn)的掃描模型算法，對終端全路徑文件發(fā)起全盤掃描，發(fā)現(xiàn)敏感信息及時(shí)響應(yīng)。
支持終端資產(chǎn)檢查
終端資產(chǎn)檢查包括系統(tǒng)檢測，賬戶檢測，硬件檢測，軟件檢測等。通過對系統(tǒng)全方位的檢測，直觀的展示出終端的資產(chǎn)情況，并生成可行性報(bào)告，用戶可通過控制臺快速查看檢測結(jié)果統(tǒng)計(jì)，能更好的滿足政企單位監(jiān)管快速檢查的場景，同時(shí)，實(shí)現(xiàn)技術(shù)與管理結(jié)合，可構(gòu)建更強(qiáng)大更全面的安全管理能力。
