2020年12月15日，安華金和數(shù)據(jù)安全運(yùn)營管控平臺(tái)正式發(fā)布上市！新品以“平臺(tái)化、體系化、可視化、實(shí)用化”為出發(fā)點(diǎn)，將為各行業(yè)客戶提供具備“統(tǒng)一部署、統(tǒng)一監(jiān)控、統(tǒng)一管理、統(tǒng)一運(yùn)營”的一站式數(shù)據(jù)安全治理解決方案與技術(shù)支撐！

大勢(shì)所趨

近年來，伴隨移動(dòng)網(wǎng)絡(luò)、數(shù)字經(jīng)濟(jì)、電子政務(wù)等領(lǐng)域的持續(xù)高速發(fā)展，數(shù)據(jù)的價(jià)值和作用日益彰顯，成為世界各國新興、重要的生產(chǎn)資料，攸關(guān)國家安全與社會(huì)穩(wěn)定。然而，面對(duì)因黑客攻擊、內(nèi)鬼泄密、操作失誤、違規(guī)使用等導(dǎo)致的數(shù)據(jù)安全事件及各類隱患、風(fēng)險(xiǎn)、問題，過去市面上常見的數(shù)據(jù)安全方案大都通過提供單一化的功能解決客戶在某個(gè)方面的問題和需求，這讓不同安全產(chǎn)品間的數(shù)據(jù)“孤島”現(xiàn)象突顯，繼而影響到數(shù)據(jù)安全建設(shè)在落地執(zhí)行過程中的效率、質(zhì)量乃至成本投入等諸多層面。可預(yù)見的，從當(dāng)前到未來很長一段時(shí)期內(nèi)，對(duì)數(shù)據(jù)的價(jià)值利用與安全防護(hù)將持續(xù)并行，因而需要一套成體系、可持續(xù)運(yùn)營的平臺(tái)化數(shù)據(jù)安全產(chǎn)品，為客戶在日常工作中提供更加便捷、可靠的技術(shù)手段。

痛點(diǎn)問題

僅以產(chǎn)品能力交付為主要目標(biāo)
而不是提供系統(tǒng)化的安全解決方案

當(dāng)一家數(shù)據(jù)安全廠商同時(shí)具備包括數(shù)據(jù)脫敏、數(shù)據(jù)庫審計(jì)、數(shù)據(jù)庫防火墻、數(shù)據(jù)庫加密等多款數(shù)據(jù)安全能力的產(chǎn)品時(shí)，將多個(gè)產(chǎn)品進(jìn)行堆砌并打包成方案，通常是邁向產(chǎn)品“平臺(tái)化”的最快方式。不過，以“產(chǎn)品能力堆砌”為基礎(chǔ)的方案，在交付時(shí)的割裂感較強(qiáng)——由于各產(chǎn)品能力之間的聯(lián)動(dòng)性不足，未實(shí)現(xiàn)完整的元數(shù)據(jù)打通，繼而出現(xiàn)單點(diǎn)功能林立又各自為戰(zhàn)的情況，最終在落地交付時(shí)更像是客戶買走了一堆設(shè)備，而不是體系化的產(chǎn)品和整體的方案。這類方案和多產(chǎn)品堆砌雖然初看上去“很豐滿”，短期內(nèi)也確實(shí)提供了一些產(chǎn)品能力，但在落地交付后客戶卻很難用得起來，從長遠(yuǎn)看并不利于數(shù)據(jù)安全治理本身的價(jià)值體現(xiàn)及其在各行業(yè)的普及發(fā)展。

僅以單品能力出發(fā)去匹配業(yè)務(wù)場(chǎng)景
而不是以場(chǎng)景出發(fā)找能力支撐

由于上述問題的存在，如果廠商只是對(duì)具備不同功能點(diǎn)的產(chǎn)品進(jìn)行“堆砌和打包”，那么在實(shí)際交付后也大多會(huì)按照這些產(chǎn)品的功能點(diǎn)去和客戶的業(yè)務(wù)場(chǎng)景進(jìn)行匹配，用一個(gè)或多個(gè)功能組合去滿足客戶對(duì)數(shù)據(jù)的某個(gè)業(yè)務(wù)使用場(chǎng)景需求。這樣做的確能夠解決一些問題，但不能系統(tǒng)化地解決客戶的安全場(chǎng)景訴求，因?yàn)榍腥敕较蚍戳?mdash;—一套綜合性的數(shù)據(jù)安全建設(shè)方案首先要與業(yè)務(wù)強(qiáng)關(guān)聯(lián)，并由業(yè)務(wù)場(chǎng)景主導(dǎo)方案的構(gòu)建，從而明確業(yè)務(wù)運(yùn)作過程中需要何種安全措施及安全能力提供支撐；在以多個(gè)單品堆砌的方案里，諸如產(chǎn)品聯(lián)動(dòng)性弱、二次改造成本過高等問題將阻礙交付的方案被“真正用起來”。因此，只有構(gòu)建以業(yè)務(wù)場(chǎng)景觸發(fā)的安全管理流程和體系，才具備可用性、易用性、持續(xù)性，也才是能夠有效解決客戶切實(shí)問題的數(shù)據(jù)安全解決方案。

僅以產(chǎn)品方案的管理能力驅(qū)動(dòng)使用
而不是全面量化體現(xiàn)管控成效

傳統(tǒng)數(shù)據(jù)安全廠商在進(jìn)行產(chǎn)品和解決方案的交付過程中，通常會(huì)強(qiáng)調(diào)其豐富的“管理能力”，即現(xiàn)有的能力可以做什么或在哪些場(chǎng)景會(huì)用到等等，但這些顯然還不夠！當(dāng)前，政府、金融、能源、教育、運(yùn)營商等不同行業(yè)，都需要通過量化指標(biāo)來直觀呈現(xiàn)安全建設(shè)在各個(gè)維度的成效，比如：什么做的好、好在哪里、好到什么程度，又或是哪些做的有所欠缺、哪里需要改進(jìn)或進(jìn)行針對(duì)性補(bǔ)齊等等。如果沒有這些量化指標(biāo)的支撐，監(jiān)管者將難以對(duì)全局情況有整體的認(rèn)知，而管理人員在實(shí)際執(zhí)行相關(guān)工作時(shí)也難以抓住發(fā)力的關(guān)鍵點(diǎn)，常常事倍功半。以量化指標(biāo)體現(xiàn)管控成效，不僅是對(duì)已經(jīng)完成的工作效果進(jìn)行總結(jié)，更重要地，是對(duì)未來持續(xù)開展相關(guān)數(shù)據(jù)安全建設(shè)工作提供關(guān)鍵決策參考依據(jù)。

僅以臨時(shí)應(yīng)對(duì)的方式開展工作
而不是將數(shù)據(jù)安全運(yùn)營管理日?；?/p>

在數(shù)據(jù)安全項(xiàng)目建設(shè)并交付完成后，卻往往難以被客戶持續(xù)、有效地用起來，而只是在面臨安全檢查或需要進(jìn)行匯報(bào)時(shí)才臨時(shí)進(jìn)行緊急部署和突擊操作等等，這幾乎是傳統(tǒng)數(shù)據(jù)安全建設(shè)工作的一個(gè)頑疾和通病。造成此類問題的因素是多方面的，比如：對(duì)數(shù)據(jù)安全建設(shè)工作的價(jià)值和意義認(rèn)知不足，還停留在滿足合規(guī)、應(yīng)對(duì)檢查的層面；對(duì)執(zhí)行層面的工作落實(shí)不足，對(duì)需要做什么、節(jié)奏是怎樣、周期是多長等不夠明確，實(shí)際執(zhí)行不嚴(yán)格、不規(guī)律；沒有充足的量化指標(biāo)來驅(qū)動(dòng)對(duì)數(shù)據(jù)安全建設(shè)工作的監(jiān)督和管理等等。須知，數(shù)據(jù)的價(jià)值只有在使用和流動(dòng)中方能體現(xiàn)，而對(duì)數(shù)據(jù)安全的有效運(yùn)營和管控工作需要在可落地、可持續(xù)的前提下開展。

解決方案

 1 以數(shù)據(jù)資產(chǎn)為核心視角開展數(shù)據(jù)安全管理

在“數(shù)據(jù)安全治理”理念指導(dǎo)下的數(shù)據(jù)安全建設(shè)，要以“數(shù)據(jù)資產(chǎn)為核心”，即相關(guān)建設(shè)工作應(yīng)圍繞數(shù)據(jù)資產(chǎn)來展開，比如：從對(duì)數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)、核實(shí)及其業(yè)務(wù)使用場(chǎng)景的備案，到對(duì)數(shù)據(jù)資產(chǎn)中的敏感數(shù)據(jù)分布、定級(jí)與安全、合規(guī)使用，再到對(duì)數(shù)據(jù)資產(chǎn)使用過程中可能面臨的安全事件及后續(xù)風(fēng)險(xiǎn)、問題處置等；而以“數(shù)據(jù)資產(chǎn)為核心”的首要基礎(chǔ)，是形成數(shù)據(jù)資產(chǎn)級(jí)與數(shù)據(jù)級(jí)的元數(shù)據(jù)統(tǒng)一管理，只有在此基礎(chǔ)之上，才能實(shí)現(xiàn)對(duì)數(shù)據(jù)資產(chǎn)的基礎(chǔ)屬性管理、安全使用風(fēng)險(xiǎn)監(jiān)測(cè)、安全防護(hù)等數(shù)據(jù)安全場(chǎng)景的聯(lián)動(dòng)。正所謂不破不立，唯有打破通過“單品堆砌+獨(dú)立功能點(diǎn)拼湊”的固有思維，才能解決由此帶來的問題和制約，從而結(jié)合客戶的真實(shí)業(yè)務(wù)場(chǎng)景構(gòu)建行之有效的數(shù)據(jù)安全解決方案。

 2 以數(shù)據(jù)使用場(chǎng)景驅(qū)動(dòng)的數(shù)據(jù)安全能力建設(shè)

如果說數(shù)據(jù)的價(jià)值必須在流動(dòng)中得以體現(xiàn)，那么業(yè)務(wù)就是決定數(shù)據(jù)如何流動(dòng)的那一方；而數(shù)據(jù)安全建設(shè)究其根本，就是要保障數(shù)據(jù)在流動(dòng)中被安全使用。數(shù)據(jù)安全建設(shè)既依賴于業(yè)務(wù)又最終服務(wù)于業(yè)務(wù)，因而要在不影響業(yè)務(wù)本身的同時(shí)，通過簡單易用的“一站式”操作完成。

通過搭建數(shù)據(jù)安全運(yùn)營管控平臺(tái)，首先根據(jù)數(shù)據(jù)使用情況抽象出多個(gè)數(shù)據(jù)業(yè)務(wù)場(chǎng)景，比如：數(shù)據(jù)采集、生產(chǎn)區(qū)應(yīng)用業(yè)務(wù)、運(yùn)維區(qū)業(yè)務(wù)、數(shù)據(jù)離線共享分發(fā)、數(shù)據(jù)對(duì)外接口等；再根據(jù)業(yè)務(wù)場(chǎng)景的數(shù)據(jù)交互方式，進(jìn)一步抽象出對(duì)應(yīng)業(yè)務(wù)場(chǎng)景需要何種數(shù)據(jù)安全措施來支撐和保障業(yè)務(wù)的安全，并分析出相關(guān)安全措施之間的先后依賴關(guān)系；繼而梳理出對(duì)應(yīng)業(yè)務(wù)場(chǎng)景的數(shù)據(jù)安全監(jiān)測(cè)與防護(hù)工作業(yè)務(wù)流，并最終形成完整的數(shù)據(jù)安全場(chǎng)景化模塊。

 3 管控與運(yùn)營并舉，以運(yùn)營提高安全管控能效

在安全能力建設(shè)的前期，“安全管控”無疑是建設(shè)的重點(diǎn)；而伴隨安全管控手段的逐步完善，如何將安全管控日常化，如何在持續(xù)使用中完善并優(yōu)化安全管控的措施和策略，使得前期對(duì)安全能力建設(shè)的投入發(fā)揮更大的能效價(jià)值，則成為后續(xù)建設(shè)的重點(diǎn)。通過構(gòu)建數(shù)據(jù)安全運(yùn)營管控平臺(tái)，可將數(shù)據(jù)安全運(yùn)營提升到一個(gè)全新的高度，即通過“運(yùn)營”讓安全監(jiān)測(cè)與管控更具目的性，讓客戶不止于“可用”，還能讓客戶感到“好用”，并“持續(xù)地用起來”。

因此，可從“資產(chǎn)、合規(guī)、事件、風(fēng)險(xiǎn)”四大視角施展運(yùn)營手段，通過量化每個(gè)維度的數(shù)據(jù)安全管控建設(shè)指標(biāo)，以明確哪里做的好、好到什么程度，又有哪些做的有所欠缺、需要改進(jìn)和優(yōu)化等等，從而不斷豐富和提升數(shù)據(jù)安全建設(shè)的完整性與成熟度。

 4 以工作臺(tái)引導(dǎo)工作，更輕松地完成日常運(yùn)營

針對(duì)數(shù)據(jù)安全的管理、運(yùn)營與執(zhí)行是一系列龐雜的工作過程，比如：當(dāng)監(jiān)管方明確工作任務(wù)方向和重點(diǎn)后，執(zhí)行者又該在具體工作中通過怎樣的業(yè)務(wù)流程、技術(shù)手段和安全策略進(jìn)行落實(shí)？類似的問題在日常運(yùn)營工作中比比皆是；而數(shù)據(jù)安全運(yùn)營管控平臺(tái)能夠以日常運(yùn)營工作臺(tái)、待辦事項(xiàng)工作臺(tái)等可視化的方式，將日常運(yùn)營工作規(guī)范化、流程化、指標(biāo)化——以清晰的業(yè)務(wù)流程和數(shù)據(jù)統(tǒng)計(jì)，引導(dǎo)監(jiān)管與執(zhí)行人員“要做什么、先做什么、后做什么、怎么去做”等等，從而解決相關(guān)工作落地難的問題，在提高工作效率的同時(shí)，大大降低運(yùn)營成本投入。

作為中國數(shù)據(jù)安全治理理念的提出者和踐行者，安華金和基于多年來對(duì)大量行業(yè)客戶在數(shù)據(jù)使用場(chǎng)景及防護(hù)需求方面的深入調(diào)研分析與實(shí)踐經(jīng)驗(yàn)積累，推出“可實(shí)用、可持續(xù)”為出發(fā)點(diǎn)，“一站式”、“體系化”的數(shù)據(jù)安全運(yùn)營管控平臺(tái)——可集合包括數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)庫防火墻、數(shù)據(jù)庫審計(jì)、數(shù)據(jù)脫敏、數(shù)據(jù)庫運(yùn)維管理、數(shù)據(jù)庫加密等在內(nèi)的各類數(shù)據(jù)安全產(chǎn)品優(yōu)勢(shì)于一體，通過可視化的信息呈現(xiàn)與工作引導(dǎo)，真正實(shí)現(xiàn)“統(tǒng)一部署、統(tǒng)一監(jiān)控、統(tǒng)一管理、統(tǒng)一運(yùn)營”的數(shù)據(jù)安全日?；?、可持續(xù)運(yùn)營管控目標(biāo)，將成為當(dāng)前乃至未來很長一段時(shí)期內(nèi)數(shù)據(jù)安全治理工作的優(yōu)選方案，讓數(shù)據(jù)使用更安全！

來源：等級(jí)保護(hù)測(cè)評(píng)