信創(chuàng)浪潮奔涌向前,筑信創(chuàng)防線,守?cái)?shù)據(jù)安全,近年來,美創(chuàng)科技率先布局,持續(xù)在信創(chuàng)產(chǎn)品類型、產(chǎn)品更新迭代、國產(chǎn)信創(chuàng)改造服務(wù)、解決方案、生態(tài)建設(shè)等方面創(chuàng)新與實(shí)踐,以滿足各行業(yè)用戶數(shù)據(jù)安全建設(shè)需求,也獲得了諸多權(quán)威認(rèn)證和推薦。
最近,美創(chuàng)科技再次連獲兩項(xiàng)殊榮——
?? 由 “第一新聲”聯(lián)合“天眼查”聯(lián)合發(fā)布的“2024年中國最佳信創(chuàng)安全廠商”,美創(chuàng)作為唯一的專精數(shù)據(jù)安全企業(yè)榜上有名。
?? 由上海市經(jīng)濟(jì)和信息化委員會公開征集、評審的“2023年上海市優(yōu)秀信創(chuàng)解決方案”,于近日在上海信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)業(yè)峰會重磅揭曉,美創(chuàng)申報(bào)的“信創(chuàng)數(shù)據(jù)安全解決方案”實(shí)力入選,并編入典型案例集,在行業(yè)應(yīng)用中予以重點(diǎn)推廣!
美創(chuàng)信創(chuàng)數(shù)據(jù)安全方案
隨著數(shù)字化轉(zhuǎn)型的全面推進(jìn),數(shù)據(jù)作為核心要素,日益呈現(xiàn)高度匯聚集中、廣泛流轉(zhuǎn)共享等新特點(diǎn),統(tǒng)籌發(fā)展和安全,把安全貫穿數(shù)據(jù)要素價(jià)值創(chuàng)造和實(shí)現(xiàn)全過程成為重要內(nèi)容。而在信創(chuàng)環(huán)境加快建設(shè)應(yīng)用的背景下,對數(shù)據(jù)安全建設(shè)也提出更高要求。
根據(jù)當(dāng)前信創(chuàng)環(huán)境特點(diǎn),美創(chuàng)基于全棧信創(chuàng)支持、創(chuàng)新云端架構(gòu)以及一體化產(chǎn)品能力,形成一套體系化的數(shù)據(jù)安全信創(chuàng)建設(shè)方案,能夠快速有效地發(fā)現(xiàn)敏感數(shù)據(jù)資產(chǎn),對數(shù)據(jù)實(shí)施分類分級,并通過基于云端架構(gòu)的數(shù)據(jù)安全平臺和輕量級安全端點(diǎn)能力,實(shí)現(xiàn)全域數(shù)據(jù)安全一體化安全管理與監(jiān)測、實(shí)時管控與聯(lián)動防護(hù)、持續(xù)感知與運(yùn)營。
?? 基于分類分級的數(shù)據(jù)資產(chǎn)安全梳理
采用滿足新國標(biāo)要求的智能化分類分級平臺,依據(jù)內(nèi)置的分類分級標(biāo)準(zhǔn)進(jìn)行智能化標(biāo)簽處理,最終形成符合行業(yè)特色及監(jiān)管要求的數(shù)據(jù)資產(chǎn)資產(chǎn)目錄與分類分級結(jié)果,并提供審核上報(bào)目錄及動態(tài)更新管理功能,同時具備自適應(yīng)持續(xù)分類分級能力。
?? 基于分類分級結(jié)果與數(shù)據(jù)安全管理平臺進(jìn)行策略聯(lián)動
分類分級與數(shù)據(jù)安全管理平臺有效聯(lián)動,實(shí)現(xiàn)全量數(shù)據(jù)資產(chǎn)的識別和集中策略管控,基于分類分級結(jié)果聚焦全局資產(chǎn),根據(jù)不同的場景下發(fā)策略至各安全能力組件,實(shí)現(xiàn)資產(chǎn)動態(tài)防護(hù),提升整體防護(hù)精度,便于后續(xù)持續(xù)運(yùn)營。
?? 覆蓋各種場景下的數(shù)據(jù)安全建設(shè)需求
通過身份鑒權(quán)和訪問控制的技術(shù),只允許擁有合法權(quán)限的人,基于合理的意圖,訪問合理范圍的資產(chǎn)。提供密文存儲及權(quán)限控制,提升數(shù)據(jù)防泄漏能力。通過脫敏、水印、API監(jiān)測等技術(shù),提供云上的數(shù)據(jù)橫向/縱向流動、復(fù)敏、共享授權(quán)等多種安全保障。
?? 自動化工具支撐數(shù)據(jù)安全檢查監(jiān)管工作
通過數(shù)據(jù)安全管理平臺的風(fēng)險(xiǎn)感知模塊,統(tǒng)一呈現(xiàn)整體的數(shù)據(jù)安全態(tài)勢,并且借助自動化工具支撐日常的數(shù)據(jù)安全檢查工作,提供整改和監(jiān)督的指導(dǎo)思路。
全棧信創(chuàng)應(yīng)用:緊跟信創(chuàng)國產(chǎn)化及自主可控的步伐,美創(chuàng)全棧產(chǎn)品100%擁有自主知識產(chǎn)權(quán),并在國產(chǎn)化底座上持續(xù)進(jìn)行兼容且產(chǎn)品性能的深度優(yōu)化,全系列產(chǎn)品已全面適配國產(chǎn)主流數(shù)據(jù)庫、CPU芯片和操作系統(tǒng),累計(jì)完成兼容性認(rèn)證130+,具備高可靠性與優(yōu)良性能。而長期數(shù)據(jù)庫技術(shù)沉淀和豐富數(shù)據(jù)庫信創(chuàng)改造服務(wù)實(shí)踐,使得美創(chuàng)在信創(chuàng)數(shù)據(jù)安全上有著先天優(yōu)勢。基于分類分級的統(tǒng)一數(shù)據(jù)安全管控:基于創(chuàng)新云端技術(shù)架構(gòu),美創(chuàng)數(shù)據(jù)安全管理平臺可面向多云環(huán)境提供統(tǒng)一的數(shù)據(jù)安全管控、風(fēng)險(xiǎn)監(jiān)測,支持集群部署、多租戶管理、平臺管理中心+端點(diǎn)能力模塊的架構(gòu)、內(nèi)置風(fēng)險(xiǎn)策略和分類分級模板,有效解決目前信創(chuàng)復(fù)雜環(huán)境下大多數(shù)安全能力單品割裂、管理平臺不具備擴(kuò)展安全防護(hù)的痛點(diǎn)。多產(chǎn)品獨(dú)有功能滿足場景需求:美創(chuàng)擁有國內(nèi)最全的數(shù)據(jù)安全產(chǎn)品體系,涵蓋數(shù)據(jù)加密、運(yùn)維管控、數(shù)據(jù)脫敏、數(shù)據(jù)水印、API安全、數(shù)據(jù)備份、勒索防護(hù)等,多產(chǎn)品獨(dú)有創(chuàng)新功能滿足各行業(yè)特殊場景需求,如信創(chuàng)環(huán)境下的FPE脫敏算法支持、API二次封裝監(jiān)測、內(nèi)置分類分級策略對接。
典型信創(chuàng)建設(shè)實(shí)踐
作為信創(chuàng)踐行者,美創(chuàng)信創(chuàng)數(shù)據(jù)安全建設(shè)方案已在政府、金融、運(yùn)營商、電力、醫(yī)療等行業(yè)得到檢驗(yàn)。
在某政務(wù)數(shù)據(jù)管理中心大數(shù)據(jù)平臺信創(chuàng)數(shù)據(jù)安全建設(shè)項(xiàng)目中,美創(chuàng)科技基于數(shù)據(jù)生命周期各個環(huán)節(jié),提供數(shù)據(jù)安全管理平臺、加密、防水壩、防火墻、審計(jì)、靜態(tài)脫敏、水印、防勒索等安全防護(hù)能力,保障大數(shù)據(jù)平臺安全可視、可管、可用、可溯、可控。
通過數(shù)據(jù)安全管理平臺和全場景數(shù)據(jù)安全能力建設(shè),有效保障政務(wù)數(shù)據(jù)管理中心大數(shù)據(jù)平臺全流程、全業(yè)務(wù)范圍的數(shù)據(jù)安全,實(shí)現(xiàn)數(shù)據(jù)安全體系化保護(hù)。
數(shù)據(jù)安全管理平臺實(shí)現(xiàn)安全設(shè)備統(tǒng)一管理,包括安全策略管理、節(jié)點(diǎn)狀態(tài)管理、告警管理、日志管理等,并接受大數(shù)據(jù)平臺的控制和管理;同時,通過不斷完善流程、制度、服務(wù)規(guī)范,構(gòu)建可持續(xù)數(shù)據(jù)安全運(yùn)營體系;
全面適配政務(wù)云鯤鵬ARM架構(gòu),國產(chǎn)中標(biāo)麒麟、銀河麒麟、中科方德等環(huán)境,以及達(dá)夢數(shù)據(jù)庫。