【安华金和】烟草行业数据安全咨询服务实践

置身大数据时代,即便是烟草这类传统制造行业同样离不开对自身数据资产的价值挖掘与利用;各类数据安全问题及风险威胁也势必凸显!为了帮助不同行业、不同规模、不同需求的客户更好地落地数据安全治理相关工作,安华金和依托十一年数据安全行业实践经验与产品、技术优势,将数据安全“咨询服务”融入项目建设过程,对方案规划、技术应用与产品部署等环节提供有益补充,夯实基础、明确方向。

签约 · 湖北中烟

近年来,烟草这一大众印象中的传统制造行业正在积极推进数字化转型工作,让自身经营发展与互联网、大数据、云计算、人工智能等前沿信息技术进行深度融合。通过对海量烟草数据的汇总、分析与利用,能够在烟草种植生产、存储加工、物流运输与市场营销等各个环节发挥决策支撑作用,从而促进企业资源优化配置、提高工作效率、优化服务模式,将海量烟草数据价值转化为企业经营发展动能。

然而,“高价值”的烟草数据也成为***、内鬼等不法分子觊觎的一大目标,针对烟草数据的窃取、篡改、破坏等安全威胁不容忽视;另一方面,部分烟草企业的业务系统存在弱口令、目录遍历、SQL 注入、未授权访问等漏洞隐患也令其数据安全状况愈发严峻。随着《关于深化制造业与互联网融合发展的指导意见》、《关于深化“互联网+先进制造业”发展工业互联网的指导意见》以及工信部《工业数据分类分级指南(试行)》(2020年2月)等文件的发布,国家对于烟草行业落实数据分类分级、数据资产梳理及相关数据安全建设工作提出了更加明确的标准和要求。如何在促进烟草数据收集、使用、传输和共享的同时,实现对数据安全的有效防护与管控,已成为烟草行业当前关注的焦点问题与当务之急。

【安华金和】烟草行业数据安全咨询服务实践

安华金和安全咨询团队能够提供数据资产梳理、数据分类分级、数据风险评估以及数据安全防护策略制定等一系列安全咨询服务,协助烟草行业客户切实掌握自身敏感数据情况及分布,并为后续开展相关数据安全治理工作奠定坚实基础,例如:

· 解决烟草企业内部各业务系统之间的“孤岛效应”问题,提升企业对数据安全的管控能力,形成以“数据为中心”的数据安全防护机制;

· 帮助烟草企业实现对不同类型、不同级别数据访问或使用等操作行为的细粒度管控,保障重要敏感数据在遵循权限分配最小化原则的同时,能够被及时、充分、合理地使用;

· 优化完善烟草企业数据管控体系,针对海量数据做到全面、准确、高效的数据安全防护。

【安华金和】烟草行业数据安全咨询服务实践

自安华金和组建安全咨询部至今,团队已在政府、烟草、运营商等行业数据安全建设项目中为客户提供数据安全咨询服务,并形成了行业数据安全建设的标准化解决方案;此番签约湖北中烟数据分类分级项目,既是对安华金和专业实力的再次认可与肯定,也为后续面向更多行业客户推广数据安全咨询服务积累了高价值的实践经验与方案成果。

目前,安华金和安全咨询服务主要侧重“数据资产梳理、数据安全风险评估、数据分级分类”等当前各行业客户核心痛点,为数据安全治理整体建设工作的持续、有效推进打好基础:

· 数据资产梳理服务

帮助客户清查自身数据资产状况,明确哪些数据与外部合规有关,哪些是重要敏感数据,以及客户数据资产正在被谁、以何种方式进行访问等等,并形成数据资产清单。

· 数据安全风险评估服务

一方面,基于客户业务流程对其数据全生命周期的安全管控能力进行评估;另一方面,依据客户数据资产价值、脆弱性与威胁性评估,形成数据库资产风险评估报告。帮助客户发现自家数据库中存在的安全风险和隐患,指导并完善后续数据安全治理工作规划。

· 分级分类策略定制服务

在进行数据资产梳理的过程中,制定数据分级分类标准及指南,形成切实可落地的数据安全策略,保障数据安全治理工作的顺利推进。

安华金和自2009年成立至今,一直专注于数据安全领域,是中国专业的数据安全产品与解决方案提供商,中国“数据安全治理”理念的提出者;提供包括敏感数据发现、数据分级分类、数据流动过程管控、数据审计监控等覆盖数据全生命周期的产品、服务及数据安全整体解决方案;公司在国内公有/私有云数据安全方面持续领先,并已同华为云、阿里云等云计算巨头建立战略合作伙伴关系。

猜你喜欢

转载自blog.51cto.com/14845922/2532001