提升数据使用价值，新华三推出全行业数据安全解决方案

【发布时间：2021-05-11】

网络空间与物理空间的连通和融合不断深化，数据正在成为推动数字经济发展的重要生产要素。与此同时，作为数字经济时代的发展基石，数据资产的安全性也被提升至战略高度。然而，当信息孤岛打通，数据规模暴增，组织和企业的数据流转过程中也面临者内外部多重安全风险和挑战，包括身份冒用、传输泄密、误操作、拖库或撞库攻击、敏感数据外传等等。

针对当前各行业数字化转型中的数据安全风险与挑战，紫光股份旗下新华三集团于2019年与IDC共同编写《数据安全白皮书》，深入调研十余个行业百余位客户，通过深度挖掘挖掘客户数据防护需求，现正式发布覆盖数据资产全生命周期的数据安全整体解决方案，基于多场景应用构建的数据安全智能防护体系，聚焦数据流转过程中的资产保护，打造数据资产抗风险能力，全面提升数据使用价值。

打造立体化动态方案

构建数据资产全生命周期防护

新华三集团数据安全解决方案采用立体化动态数据安全设计理念，关注数据全生命周期的不同阶段、不同场景下的安全防护需求，以风险分析、安全防护、敏感数据管理、合规为目标，构建数据安全核心防护能力。该方案涵盖结构化、非结构化数据结构，有效避免传统安全建设的单点防护思路，以体系化的安全建设联动协同，全面提升数据资产在使用中的价值。新华三数据安全解决方案以多款自主研发的数据安全产品为支撑，以保障方案整体性与兼容性，包括数据资产梳理、数据库加密、数据库静态脱敏、数据库动态脱敏、数据库防火墙、数据防泄漏和数据安全统一管理平台，能全面满足数据安全建设中各类需求，助力实现数据资产全生命周期的安全防护。

基于数据生命周期的安全防护体系

以行业定制化专属方案全面布局百行百业

目前，新华三集团已针对政务、医疗、金融等机构以及互联网、游戏、高端制造等数字化企业推出了满足不同业务类型的专属数据安全解决方案：

•政府：主要面向合规要求、数据跨组织共享、政务云平台安全等场景的数据安全需求，首先基于政务应用场景及数据性质进行数据资产梳理，再通过“去标识化”和“匿名化”处理，在满足业务可用性的前提下，形成数据的“最小共享”，最终实现安全防护贯穿数据全生命周期，专注数据流转关键环节，兼顾业务可用性和数据安全性。

•金融：由于业务特殊性，金融行业的数据安全建设重点在于保障业务持续性的同时，能够实时监控与防范数据泄露。新华三数据安全解决方案能够准确定义金融敏感数据，进行数据分类分级，通过分析访问热度，对所有数据库使用行为进行全面智能的分析与记录，从而对可能的高危操作进行提前预警，保障金融行业数据安全。

•医疗：针对医疗数据使用中的个人医疗信息的高敏感度及业务连续性要求，需防止黑客及内鬼对统方数据的窃取和泄露风险。对此，新华三数据安全解决方案严格根据法律法规定制数据安全策略，保障个人信息的安全使用，并对威胁操作建立追查机制，同时采用去隐私化兼顾数据的“用与护”。

•企业：互联网、游戏、高端制造等为代表的数字化企业多数存在结构化、半结构化、非结构化数据并存的情况，数据分布范围广难以识别和分类；同时由于人员流动频繁、数据管控权限模糊、业务种类翻多等因素，造成数据安全保护无法形成统一标准，对数据安全管理提出了巨大的挑战。新华三数据安全解决方案为企业提供个性化服务，包括通过数据安全治理咨询服务为企业构建从规范到策略的顶层设计，同时采用数据资产梳理技术，识别核心数据资产、发现敏感数据类型，进行数据分类分级治理规划；能实施全场景数据防护，解决从数据落地存储、数据传输、数据分享、数据使用等环境安全防护问题，并对安全风险审查和溯源、持续优化数据安全建设，形成全生命周期的安全防护。

满足不同行业场景的数据安全建设思路