“三步走”縱向深入,網御星云多維度賦能工業領域數字化轉型建設
5月13日,由貴州省CIO協會主辦的“面對面訪談”系列之走進航天風華活動在貴陽舉行。本次活動邀請到了多位行業專家及各企業優秀代表,旨在全面了解工業領域數字化轉型下企業的生產與業務需求,通過深入的交流與探討,為企業數字化轉型中遇到的痛點建言獻策。網御星云作為網絡安全企業代表受邀出席。
數字經濟正成為驅動經濟社會發展的核心動能。在交流會上,網御星云數據安全戰略咨詢專家梁敏發表以《工業領域數據安全體系建設探索》為主題的演講。他談到,工業領域作為關鍵基礎設施,蘊藏著巨大的數據價值,自然也成為了攻擊者主要的攻擊對象,一旦發生網絡或數據安全事件,有可能會造成災難性的后果。因此,工業企業在發展業務的同時,一定要強化安全保護能力,提升數據安全保障水平,切實有效防范各類風險。
網御星云數據安全戰略咨詢專家梁敏
隨著工業企業數字化轉型進程的深入推進,傳統網絡層面的安全防護已經難以滿足復雜的業務發展需要,因此,工業安全體系建設也要隨著業務的拓展縱向深入,以“三步走”的數據安全建設思路,補齊業務安全短板。
第一步:做好工業企業需求調研與合規性分析,制定符合企業業務特點的數據防護思路;
第二步:規范工業企業組織結構,逐步建立和完善安全防護制度流程;
第三步:做好工業企業數據資產梳理以及分類分級,以身份、數據為中心建立工業數據安全防護體系,落實人員身份識別與權限管理,制定數據安全策略,實現安全態勢呈現。
網御星云工業數據安全體系建設探索
在《中華人民共和國數據安全法》《工業和信息化領域數據安全管理辦法(試行)》《工業企業數據安全防護要求(草案)》以及等保2.0等法律法規標準的指引下,網御星云從管理層面、技術層面、運營層面出發,推出工業數據安全體系建設方案,助力工業企業提升整體數據安全防護能力。
網御星云工業領域數據安全體系設計架構圖
管理層面,網御星云基于頂層設計視角,形成了一套數據接口安全標準規范,助力工業企業不斷完善組織架構和制度流程。
技術層面,網御星云依托“場景化”解決思路,圍繞防護主體“身份”與客體“數據”兩大中心,從數據采集、存儲、使用加工、傳輸、提供、公開、銷毀等環節進行了針對性設計,可提供數據分類分級、安全標記、防泄露、安全審計、加密、脫敏和溯源等安全能力。
運營層面,網御星云將技術和管理進行融合,以“安全工具+專家智慧”為依托,通過集約化方式構建運營安全訪問棧,整合離散產品向平臺化轉型,使單點功能連接起來,形成工業數據全流程安全監管體系,最大程度發揮出數據安全產品效能。
在“數字中國”戰略的驅動下,工業數字化轉型將迎來發展黃金期。網御星云將持續加大對工業數據安全的投入與研究,深度拓展工業領域數字化場景實踐,為數字化轉型下工業企業的網絡安全建設賦能。