? ? 2018年6月22日,，安全牛CS6：2018數(shù)據(jù)安全解決方案大會(huì)在京召開(kāi)，美創(chuàng)科技副總經(jīng)理聞建霞向與會(huì)行業(yè)客戶(hù)分享了“數(shù)據(jù)流動(dòng)中的安全體系建設(shè)”。

圖 美創(chuàng)科技副總經(jīng)理聞建霞演講

????現(xiàn)階段,，數(shù)據(jù)資產(chǎn)變成數(shù)據(jù)資源,，數(shù)據(jù)資產(chǎn)的安全可以從邊界入手,，但是數(shù)據(jù)資源需要更全面的安全防護(hù),。聞總以浙江省政府提出的“最多跑一次”為例,，數(shù)據(jù)流通勢(shì)在必行,，而當(dāng)數(shù)據(jù)流通成為數(shù)據(jù)的基本特征時(shí),，也就引發(fā)了數(shù)據(jù)安全體系建設(shè)的變化，對(duì)數(shù)據(jù)安全建設(shè)提出新的要求,。

????美創(chuàng)科技在數(shù)據(jù)安全“零信任體架構(gòu)體系”指導(dǎo)下,，與時(shí)俱進(jìn)。2009年提出第一代“內(nèi)控?cái)?shù)據(jù)”安全整體解決方案,，產(chǎn)品側(cè)重于功能,。在數(shù)據(jù)流通融合的今天，美創(chuàng)提出第二代“流動(dòng)數(shù)據(jù)”安全整體解決方案,，在數(shù)據(jù)區(qū)域,、業(yè)務(wù)區(qū)域、終端區(qū)域,、外網(wǎng)區(qū)域均具備成熟的產(chǎn)品,。

????內(nèi)控?cái)?shù)據(jù)安全的核心是“敏感數(shù)據(jù)的保護(hù)”。美創(chuàng)以訪(fǎng)問(wèn)控制和核心數(shù)據(jù)保護(hù)為基礎(chǔ),，針對(duì)人員（運(yùn)維人員,、開(kāi)發(fā)人員、系統(tǒng)管理員）,、程序（業(yè)務(wù)系統(tǒng)程序應(yīng)用,、運(yùn)維平臺(tái)工具）進(jìn)行層層安全防御（合規(guī)準(zhǔn)入、訪(fǎng)問(wèn)控制,、數(shù)據(jù)防篡改,、動(dòng)態(tài)脫敏、合規(guī)審計(jì)）,。

????流動(dòng)數(shù)據(jù)安全與內(nèi)控?cái)?shù)據(jù)安全有著本質(zhì)的區(qū)別,，核心在于，流動(dòng)數(shù)據(jù)安全不能單純地進(jìn)行數(shù)據(jù)識(shí)別,、安全防護(hù),，需要考慮數(shù)據(jù)流通過(guò)程中的業(yè)務(wù)安全合規(guī),、終端安全 （比如：防勒索）等多個(gè)問(wèn)題。

????聞總談到,，數(shù)據(jù)安全要回歸到源頭加以防護(hù),，采用加密機(jī)制安全措施很重要，美創(chuàng)數(shù)據(jù)庫(kù)加密系統(tǒng)支持?jǐn)?shù)據(jù)庫(kù)數(shù)據(jù)的存儲(chǔ)加密,。而流動(dòng)的數(shù)據(jù)保護(hù)應(yīng)分不同區(qū)域和不同場(chǎng)景加以防護(hù),。在數(shù)據(jù)區(qū)域有訪(fǎng)問(wèn)控制、審計(jì),、防勒索等安全措施,， 數(shù)據(jù)流動(dòng)到業(yè)務(wù)區(qū)域也要針對(duì)不同的應(yīng)用場(chǎng)景，如：運(yùn)維數(shù)據(jù)需要對(duì)人員進(jìn)行訪(fǎng)問(wèn)控制,、進(jìn)行動(dòng)態(tài)脫敏,，業(yè)務(wù)數(shù)據(jù)要防止外部攻擊有數(shù)據(jù)庫(kù)防火墻，數(shù)據(jù)在開(kāi)發(fā),、測(cè)試 ,、交換中心、大數(shù)據(jù)集成等應(yīng)用場(chǎng)景需要做靜態(tài)脫敏,，數(shù)據(jù)流動(dòng)到終端區(qū)域需要防勒索的安全措施等等,。美創(chuàng)科技提供一整套安全解決方案。 ?