绿盟科技：智守数据要素数据安全创新实践与洞察（25页）.pdf

1、智智守守数数据据要要素素：数数据据安安全全3 3.0 0创创新新实实践践与与洞洞察察 2024 绿盟科技绿绿盟盟科科技技集集团团股股份份有有限限公公司司陈陈怀怀源源0 01 1绿绿盟盟数数据据安安全全现现阶阶段段发发力力方方向向3绿绿盟盟数数据据安安全全1 1.0 0、2 2.0 0、3 3.0 0的的发发展展打破数据壁垒、推动互联互通，以数据引领业务变革数数据据安安全全中中台台化化体体系系，赋赋能能数数字字化化转转型型数数据据汇汇聚聚统统一一建建模模集集中中服服务务数数据据大大融融合合数数据据“泛泛在在”流流动动小规模数据交换与流动围围绕绕数数据据生生命命周周期期的的体体系系化化安安全全建建

2、设设大规模交换与流动 重重点点关关注注对对数数据据价价值值的的保保护护“烟烟囱囱”林林立立信息化建设与普及数数据据安安全全 1 1.0 0数据“活性”不高数数据据安安全全是是网网络络安安全全的的附附加加品品数数据据安安全全 2 2.0 0数数据据安安全全 3 3.0 04绿绿盟盟数数据据安安全全3 3.0 0，守守护护数数据据要要素素，保保障障数数据据安安全全数数据据安安全全战战略略方方向向：技技术术维维度度：以数据流转及共享交换的安全为重点，构建基于分类分级的数据流转监测，控制和审计的数据安全保障体系，以及服务于数据要素化的隐私计算。业业务务维维度度：以数据安全合规为基础，为客户构建分类分级

3、防护、“一监一查”技术体系，为数据交换、共享、流转提供安全基础设施。数据安全合规数据安全咨询数据安全评估个人信息安全数据跨境备案数据安全培训安全基础分类分级保护分类分级平台数据安全网关数据库审计/防护/运维数据脱敏/水印数据安全运营平台保护措施数据流转监测API 审计数据防泄漏 DLP监测预警平台一监数据安全检查检查工具箱风险检查服务一查数据安全流转数据保险箱数安湖（隐私计算）数据文件加解密安全基础设施5绿绿盟盟数数据据安安全全治治理理能能力力全全家家福福绿绿盟盟科科技技数数据据安安全全数数据据安安全全平平台台数数据据安安全全运运营营平平台台数数据据安安全全产产品品数数据据扫扫描描数数据据保保

4、险险箱箱数数据据脱脱敏敏数数字字水水印印数数据据库库审审计计数数据据库库防防火火墙墙数数据据防防泄泄漏漏数数据据检检查查工工具具箱箱数数据据安安全全服服务务安安全全规规划划分分类类分分级级风风险险评评估估安安全全培培训训N NT TI I数数据据泄泄漏漏检检查查行行业业数数据据安安全全解解决决方方案案政务数据共享交换安全解决方案运营商应用数据安全监测解决方案数安湖解决方案医院信息系统集成平台数据安全解决方案高校数据隐私保护解决方案金融数据分级保护解决方案烟草行业云数据安全解决方案国网业务中台数据安全解决方案通用解决方案民航数据风险监测预警解决方案汽车数据安全合规解决方案数据分类分级方案数据分级

5、保护方案数据流转监测方案6绿绿盟盟数数据据安安全全优优势势优优势势1 1：数数据据安安全全领领域域布布局局时时间间久久-2 20 01 14 4收收购购亿亿赛赛通通优优势势2 2：数数据据安安全全技技术术覆覆盖盖度度广广-D DS SM MM M覆覆盖盖度度9 90 0%以以上上优优势势3 3：市市场场排排名名稳稳居居前前列列优优势势5 5：行行业业经经验验积积累累丰丰富富优优势势4 4：参参与与众众多多国国标标、行行标标制制定定绿盟参与数据安全相关标准共111个，其中42项标准已发布GB/T 29766-2021信息安全技术 网站数据恢复产品技术要求与测试评价方法GB/T 42460-202

6、3信息安全技术 个人信息去标识化效果评估指南GB/T 37254-2023信息安全技术 大数据服务安全能力要求GB/T 42129-2022数据管理能力成熟度评估方法JR/T 0223-2021金融数据安全 数据生命周期安全规范。0 02 2绿绿盟盟数数据据安安全全创创新新实实践践思思路路8数数据据安安全全建建设设痛痛点点1 1：数数据据安安全全职职责责边边界界不不清清晰晰以以科科技技部部门门为为主主目前，信息科技部门主要负责信息安全、网络安全等工作，而数据安全是在等保的基础上进一步建设，因此，大大部部分分企企业业由由信信息息科科技技部部门门牵牵头头数数据据安安全全的的工工作作。以以数数据据管