数据安全优秀典范！全知科技实力获评“2022年数据安全优秀实践案例”

2023-03-02 970 全知动态

首图-GIF4.gif

2023年2月23日，由国家信息中心《信息安全研究》杂志社主办的“2022网络安全创新发展高峰论坛”在北京顺利召开，会上公布了“2022年数据安全优秀实践案例”获奖名单。

undefined

凭借独具示范性、应用性、创新性、先进性的产品设计和技术实践，全知科技申报的“数据流动风险监测项目”通过严格遴选，成功获评“2022年数据安全优秀实践案例”，充分发挥了作为国内数据安全引领者的典范作用。

本次案例评选由大数据协同安全技术国家工程研究中心审核申报材料，并经中国网络安全审查技术与认证中心、中国信息安全测评中心等多个权威机构的多位专家综合评审，遴选出的“优秀数据安全技术与产品实践案例”，评选结果对行业发展和技术演进具有一定的参考价值和较强的示范作用。

undefined

项目目标：建立对关键信息基础设施应用系统的数据安全自识别及评估能力，覆盖运营商、银行、电子政务等常见关键信息基础设施应用系统、文件服务系统、邮件服务系统、数据库服务；研究敏感数据识别、敏感数据流动感知、数据安全风险识别、流动数据关联关系、文件数据关联分析等关键技术。

undefined

项目应用全知科技-全链路数据流动安全管理平台，梳理、识别当前业务数据流转的现状，并基于现状对业务数据流转及暴露面的业务合规性进行综合分析；通过监测手段识别数据流转过程中的业务数据风险，及时下发阻断及脱敏策略，有效遏制风险蔓延；同时，通过持续监测风险的收敛态势，提升业务的整体安全性。

案例创新性

敏感数据识别及统一管理：重点实现基于旁路流量方式中各类协议中传输的敏感数据识别，包括：数据库数据、数据访问接口、文件、邮件的敏感数据识别技术。通过梳理携带不同敏感级别的数据库、应用及文件、邮件资产，发现业务敏感数据暴露面。

敏感数据的链路关系生成：基于识别的敏感数据内容的相似度，进行数据流动链路关系的还原，根据用户-接口-数据表关系、用户-应用服务-数据库关系、文件-用户调用关系、邮件-用户调用关系等多个维度进行汇总分析，形成企业数据流动全景画像。

数据行为追踪及风险识别：研究异常数据访问行为感知技术：基于识别出的用户访问行为链路监控数据及指标，建立数据模型进行机器学习和大数据多维度分析，对数据访问建立动态行为基线，从业务角度分析多维度来识别异常链路关系，实现异常数据访问行为识别及监控预警。

全知科技是国内领先的数据安全服务厂商，一直致力于解决流动数据的全面管控和保护，旗下产品服务、解决方案已在政务、金融、医疗、运营商、互联网等各行业广泛应用，得到市场高度好评。

此次能够获评“2022年数据安全优秀实践案例”殊荣，是业内对全知科技的实力认可；未来，全知科技将立足数据安全行业的长远发展，紧跟市场趋势，持续投入产品技术的探索创新，积极赋能更多客户的数字化发展。

微信图片_20220507174555.gif