白小勇-世界计算大会-免改造安全技术实现数据监管合规与有序流通V1.0-27页_18mb

免改造安全技术实现总结

核心内容

本文档围绕“免改造安全技术实现”展开，探讨了数据安全在当前数字化背景下的重要性与挑战，提出了通过免改造平台实现数据安全合规与有序流通的创新方案。

主要观点

• 数据安全是数字经济发展的重要支撑，其价值从成本转化为业务价值。
• 数据安全技术需适应业务系统快速演进的需求，避免因改造成本高、周期长而影响业务连续性。
• 切面安全技术提供了一种无需改造业务系统的安全实现方式，使安全能力可灵活挂载、动态更新。
• 数据安全建设需兼顾合规性、防护能力和业务价值，通过技术手段降低数据泄露风险。

关键信息

数据监管与合规

• 数据安全深入融合智能交通、数字能源、智能制造、智慧农业、智慧教育、智慧医疗、智慧文旅、智慧社区、智慧家居、智慧政务等十大数实融合场景。
• 数据安全工作需遵循“谁管业务，谁管数据安全”的原则，覆盖“四法四例四规”等法律法规要求。

数据安全技术发展

• 数据安全技术从早期以终端为主，演进到以应用系统为核心，涉及存储、使用、加工、传输、提供、公开等多个环节。
• 数据安全需实现全流程覆盖，包括事前识别、事中控制、事后追溯，以保障数据不被泄露、篡改、非法使用等。

免改造平台的优势

• 免改造平台提供统一的数据安全主平台，具备统一的安全模块管理、行业敏感数据模板、个人敏感数据模板等功能。
• 免改造平台具备快速部署、灵活扩展、低成本等优势，可降低总体拥有成本（TCO）。

数据安全建设的挑战

• 数据安全建设面临“两难”：一方面需满足合规要求，另一方面需避免因改造带来的业务风险与成本。
• 数据安全技术需兼顾业务与安全需求，实现“安全无痛”融入业务流程。

数据安全能力分类

• 数据资产管理能力：包括数据识别、分类分级、数据确权、数据血缘分析等。
• 数据主动防护能力：包括字段级加密、文件级加密、去标识化、数据脱敏、数据信封、数据完整性、终端/网络DLP等。
• 数据风险检测能力：包括数据访问检测、API检测、数据流分析、UEBA、恶意代码检测、APT威胁检测等。
• 数据风险响应能力：包括事件还原处置、威胁响应接口、内容/接入阻断、攻击定位、数据威胁情报等。
• 数据审计追溯能力：包括数据访问留存、数据库审计、文件访问审计、数据访问溯源、数据水印、共享接口审计等。

数据安全技术实现方式

• 切面安全：通过在应用内部自主实施安全手段，实现对数据的精准识别与控制。
• 密码安全一体化：通过加密、脱敏、访问控制等手段，实现对数据的防绕过动态保护。
• 统一平台交付：通过数据安全主平台，实现对流动数据的高覆盖率识别与控制，提供加密、脱敏、审计、检测等多重安全能力。

案例背景与效果

案例背景

• 某航空公司因数据泄露案件，需建设数据安全密码防护平台，以保护旅客和员工的个人信息数据。
• 项目需满足国家关于个人隐私数据保护、商用密码信息系统密码应用规范等法律法规要求。

项目内容

• 业务数据加密平台
• 用户访问控制
• 基于国密的字段级数据加密
• 面向用户授权的动态脱敏防护服务

项目效果

• 已加密完成个人隐私数据约100亿条，敏感文件千万级。
• 2021年12月，航核心加解密平台通过国家信息系统密评，成为国内民航业首家通过密评的单位。

数据安全发展趋势

• 数据安全建设正从“成本”向“价值”转变，通过技术手段提升数据安全水平，实现数据价值的释放。
• 免改造安全技术将成为数据安全建设的重要方向，推动数据监管合规与有序流通。

总结

本文档系统阐述了数据安全在数字化背景下的重要性与挑战，提出了免改造平台作为数据安全建设的新方向。通过切面安全技术，实现数据安全能力的灵活挂载与动态更新，有效降低数据泄露风险，提升数据安全水平，推动数据监管合规与有序流通。