公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

2022年終盤點｜數(shù)據(jù)安全服務(wù)迸發(fā)新活力

閱讀量：次 文章來源：安恒信息

時至今日，我國已全面進入數(shù)字化轉(zhuǎn)型期，“數(shù)字中國”、“網(wǎng)絡(luò)強國”等國家層面的戰(zhàn)略部署不斷推進，數(shù)據(jù)要素已成為數(shù)字化轉(zhuǎn)型戰(zhàn)略與數(shù)字經(jīng)濟發(fā)展的強大驅(qū)動力。與此同時，我們也看到頻發(fā)的數(shù)據(jù)安全問題導(dǎo)致的數(shù)據(jù)泄露，帶來了超乎想象的損失和深遠的負面影響。保障數(shù)據(jù)的安全性，不只關(guān)系到安全合規(guī)，更直接關(guān)乎未來數(shù)字經(jīng)濟發(fā)展與數(shù)字化轉(zhuǎn)型能否安全、有序推進。

回顧2022，隨著安恒信息迎來發(fā)展的第十五周年，正式發(fā)布了數(shù)據(jù)安全、MSS、人才三大戰(zhàn)略，其中數(shù)據(jù)安全服務(wù)作為數(shù)據(jù)安全戰(zhàn)略的主要發(fā)力點之一，在咨詢理念、服務(wù)突破、研討創(chuàng)新、標準布局、戰(zhàn)略合作、品牌打造等方面均展現(xiàn)出“咬定青山不放松，立根原在破巖中”的堅韌開拓精神，并取得了一定的成果，為2023年穩(wěn)步邁進新臺階夯實堅固基礎(chǔ)。

服務(wù)理念進化：

立足三體系、三協(xié)同、三服務(wù)

自數(shù)據(jù)安全體系化治理概念推出以來，安恒信息一直在實踐中不斷更新迭代方法論，從“前期-數(shù)據(jù)安全頂層規(guī)劃、中期-數(shù)據(jù)安全治理落地、后期-數(shù)據(jù)安全持續(xù)運營”三段論中提煉出更具象化的、落地性質(zhì)的咨詢理念，圍繞數(shù)據(jù)安全防護、管控、監(jiān)管三大協(xié)同一體化機制，作用于數(shù)據(jù)安全管理、運營、技術(shù)三大體系架構(gòu)，延伸出數(shù)據(jù)處理支撐、使用、共享交換利用三大安全服務(wù)領(lǐng)域，持續(xù)為客戶提供管理抓手、技術(shù)賦能、運營聯(lián)動，保障全鏈路全場景的數(shù)據(jù)安全。

服務(wù)實踐突破：

八大核心、八項運營

安恒信息數(shù)據(jù)安全咨詢服務(wù)體系自發(fā)布以來，旨在深度參與客戶數(shù)據(jù)安全體系規(guī)劃、建設(shè)落地到運營的全過程，持續(xù)提升數(shù)據(jù)安全能力成熟度水平，其完整的主線可以概括成“設(shè)目標、定框架、數(shù)分類、數(shù)分級、看現(xiàn)狀、識風險、立制度、設(shè)策略、制架構(gòu)、落能力、融流程、驗效果”?？商峁┑暮诵姆?wù)包括八大類：數(shù)據(jù)安全頂層規(guī)劃、分類分級、合規(guī)評估、DSMM差距評估、風險評估、治理咨詢、防泄密體系、運營體系設(shè)計咨詢服務(wù)。?

經(jīng)過大量行業(yè)實踐，結(jié)合客戶實際數(shù)據(jù)安全治理需求，深入研究行業(yè)技術(shù)發(fā)展趨勢，安恒信息內(nèi)部打通數(shù)據(jù)安全服務(wù)與數(shù)據(jù)安全技術(shù)能力，進行數(shù)據(jù)安全服務(wù)聯(lián)動“數(shù)盾”全系列數(shù)據(jù)安全產(chǎn)品協(xié)同研究開發(fā)，基于不同運營場景，推出八個細項服務(wù)：數(shù)據(jù)安全分類分級運營、風險管理、訪問權(quán)限管理、策略管理、威脅監(jiān)測、應(yīng)急響應(yīng)、隱私合規(guī)、及審計運營服務(wù)，不斷夯實數(shù)據(jù)安全八大核心服務(wù)基座，逐步形成安恒信息數(shù)據(jù)安全服務(wù)全景圖。??

落地實踐成果：

各重點行業(yè)全面拓展推進

立足2022，數(shù)據(jù)安全咨詢服務(wù)項目聚焦以政府行業(yè)的數(shù)字化政府建設(shè)落地為“頭陣”，具備央國企和交通行業(yè)的攻堅突破案例。同時，重點打造運營商及金融行業(yè)的數(shù)據(jù)安全標桿，簽署全國綜合排名第一的省級運營商，落地數(shù)據(jù)安全業(yè)務(wù)場景化咨詢服務(wù)。此外，在醫(yī)療行業(yè)和能源行業(yè)深入挖掘數(shù)據(jù)安全場景，開拓醫(yī)療行業(yè)中高水平數(shù)字化程度三甲醫(yī)院案例等。以上，均體現(xiàn)了安恒信息數(shù)據(jù)安全服務(wù)全面化、流程化、場景化、行業(yè)化的優(yōu)秀實踐落地能力。??

專題服務(wù)創(chuàng)新：

基于業(yè)務(wù)的數(shù)據(jù)安全風險評估

Gartner于2022年首次發(fā)布《2022年中國安全技術(shù)成熟度曲線》，該曲線指出數(shù)據(jù)風險評估處于技術(shù)萌芽階段，目前業(yè)內(nèi)數(shù)據(jù)安全評估多停留在合規(guī)性評估層面，基于業(yè)務(wù)場景的風險評估理論框架用與實踐落地存在難點。

安恒信息結(jié)合金融、運營商等重點行業(yè)內(nèi)客戶真實技術(shù)需求，利用已有技術(shù)、服務(wù)、工具等，內(nèi)部進行多次專題研討開發(fā)，總結(jié)出基于業(yè)務(wù)場景的數(shù)據(jù)安全風險評估落地方法思路。??

通過整合已有合規(guī)評估框架與安恒信息九維彩虹團隊中紅隊、紫隊的技術(shù)切入點，梳理全過程閉環(huán)評估邏輯，充分發(fā)揮API、敏感數(shù)據(jù)發(fā)現(xiàn)、安全需求平臺等工具的技術(shù)能力，快速聚焦數(shù)據(jù)安全技術(shù)測試點，定制化風險評估矩陣，基于數(shù)據(jù)合規(guī)、技術(shù)架構(gòu)、攻擊模擬三大視角進行風險發(fā)現(xiàn)、分析及驗證，孵化開發(fā)數(shù)據(jù)安全風險評估服務(wù)，同步實戰(zhàn)，不斷積累，形成數(shù)據(jù)安全風險知識庫。

標準布局：

積極參與標準制定、修訂工作

回看2022，安恒信息基于自身數(shù)據(jù)安全積累與理論研究，為數(shù)據(jù)安全標準的制定與修訂貢獻自身的力量。其中包括《數(shù)據(jù)安全風險治理成熟度模型標準》、《電信網(wǎng)和互聯(lián)網(wǎng)數(shù)據(jù)安全評估規(guī)范》、《信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)分類分級要求》等國標、行標的編寫與修訂工作，提升了安恒信息數(shù)據(jù)安全領(lǐng)域發(fā)展的率先感知能力，奠定了未來逐步提升行業(yè)影響力、拓寬自身發(fā)展視角、建立業(yè)內(nèi)良性互動關(guān)系的重要工作方向。

戰(zhàn)略合作：

對內(nèi)DSM認證落地、對外DSMM認證合作

2022年，安恒信息以數(shù)據(jù)安全咨詢團隊為主導(dǎo)，聯(lián)動多部門協(xié)同完成內(nèi)部DSM認證落地工作，進一步增強了安恒信息數(shù)據(jù)安全體系化能力，并對外聯(lián)合DSMM 體系認證機構(gòu)建立合作機制，為客戶進行數(shù)據(jù)安全成熟度能力評估認證提供了一站式服務(wù)，扎實推進數(shù)據(jù)安全戰(zhàn)略合作，增添新動力。

品牌打造：

入選IDC典型數(shù)據(jù)安全廠商調(diào)研名單

本年度IDC作為全球知名的ICT研究咨詢公司對中國數(shù)據(jù)安全、網(wǎng)絡(luò)安全咨詢服務(wù)進行了市場調(diào)研及相關(guān)研究，安恒信息作為其深入訪談?wù){(diào)研的安全廠商，無疑是對公司在數(shù)據(jù)安全、網(wǎng)絡(luò)安全咨詢服務(wù)市場中綜合能力及突出優(yōu)勢的認可。

展望未來

放眼2023，隨著我國經(jīng)濟的不斷發(fā)展及各行業(yè)數(shù)字化建設(shè)的推進，我國數(shù)據(jù)安全行業(yè)市場不斷擴大，其規(guī)模保持了30%以上的年均復(fù)合增長率，高于全球市場規(guī)模21%的增速，因此我國數(shù)據(jù)安全市場已經(jīng)成為全球數(shù)據(jù)安全行業(yè)重要的增量市場，且預(yù)計未來我國在全球數(shù)據(jù)安全行業(yè)中的比重會進一步增加。

數(shù)據(jù)安全產(chǎn)業(yè)強勁的發(fā)展態(tài)勢帶動數(shù)據(jù)安全服務(wù)的發(fā)展進入快車道，安恒信息秉承著“構(gòu)建安全可信的數(shù)字世界”的企業(yè)使命，基于總體數(shù)據(jù)安全戰(zhàn)略指引，促進數(shù)據(jù)安全服務(wù)能力水平再上新臺階，有效引領(lǐng)數(shù)據(jù)安全治理落地場景化建設(shè)新突破，開創(chuàng)各行業(yè)整體數(shù)據(jù)安全體系化建設(shè)新局面。