解决方案
用户价值
满足法律法规合规要求和总局管理要求
通过数据安全的分步建设,不仅可以满足即将发布的数据安全法和个人数据保护法,还能满足总局提出的“切断拷出数据途径”、“建立长效机制(持续推进)”等要求。
应对常见的数据安全风险场景
通过数据安全的建设,对常见的数据风险均有相应的管理手段和技术手段可以覆盖,降低了数据安全风险。
形成数据安全长效管控机制
通过数据安全各项任务建设,不仅能建立起数据安全管理组织、流程和制度,还可构建配套技术控制措施,形成对数据安全可持续的管控机制。
方案介绍
敏感数据梳理
通过强大的资产发现能力,基于数据分类分级标准,实现对敏感数据的有效识别和分析,及时发现资产变化中的异常操作并做相应处理。
特权账号数理
通过账号发现引擎持续监测IT环境的变化,及时发现弱密码、未纳管账号、后门账号、僵尸账号和违规提权账号,确保数据访问凭证的安全性。
敏感数据泄露管控
搭建数据安全防护体系,在数据流动的每个关键节点如终端、互联网出口、应用调用等处通过访问控制、数据脱敏、数据水印、数据库防火墙、降低数据泄露的风险。
数据安全特权管控
数据安全特权管控,对用户、应用通过特权账号访问数据资产的全路径进行管理,降低外部黑客通过攻击应用获取数据资产账号密码后盗取数据的风险。
数据安全审计与溯源分析
数据安全监测体系搭建,通过网络安全审计、终端行为审计、运维安全审计、数据库操作审计等全方位的审计整个数据活动过程,提供详细审计报告,以便定位事件原因,提高数据资产安全。
数据安全运营中心
数据安全运营体系搭建,以单点防护为基础,以风险特征提取和数据安全风险分析预警模型为核心,对全网的数据操作日志进行融合分析,确保数据安全运营体系的平稳运行。
方案优势
数据安全服务创新:规划、建设、运行三同步
围绕新一代网络安全框架的咨询和规划服务,基于网安产品细分赛道的实施和售后服务,面向客户实网安全运行的演练、应急与运营服务。
实践数据安全的“内生安全”保障
把数据安全能力构建在内部的业务系统上,保证信息化系统能不断生长出安全能力,保障业务安全。安全体系能够做到“内外兼修”、“自我进化”、“主动防御”。
推出面向数字化、十四五、新基建的新一代数据安全框架
从局部整改为主的外挂式建设模式走向深度融合的体系化建设模式;面向新基建建设、数字化业务,以系统工程方法论结合内生安全理念,形成新一代网络安全建设框架;以“十大工程、五大任务”指导网络安全体系的规划、建设与运行。
公司地址信息
内蒙古自治区呼和浩特市新城区鸿盛工业园区金三角光纤园区青城云谷3楼
联系方式
4001515815
地图导航
Copyright © 2014-2023 内蒙古华证认证科技有限公司 |
蒙ICP备号 18003734
| 蒙公网安备 15010502001112号 | 技术支持 :灵集科技