統(tǒng)一部署 · 統(tǒng)一監(jiān)控
統(tǒng)一管理 · 統(tǒng)一運營
2020年12月15日，安華金和數據安全運營管控平臺正式發(fā)布上市！新品以“平臺化、體系化、可視化、實用化”為出發(fā)點，將為各行業(yè)客戶提供具備“統(tǒng)一部署、統(tǒng)一監(jiān)控、統(tǒng)一管理、統(tǒng)一運營”的一站式數據安全治理解決方案與技術支撐！
大勢所趨
近年來，伴隨移動網絡、數字經濟、電子政務等領域的持續(xù)高速發(fā)展，數據的價值和作用日益彰顯，成為世界各國新興、重要的生產資料，攸關國家安全與社會穩(wěn)定。然而，面對因黑客攻擊、內鬼泄密、操作失誤、違規(guī)使用等導致的數據安全事件及各類隱患、風險、問題，過去市面上常見的數據安全方案大都通過提供單一化的功能解決客戶在某個方面的問題和需求，這讓不同安全產品間的數據“孤島”現象突顯，繼而影響到數據安全建設在落地執(zhí)行過程中的效率、質量乃至成本投入等諸多層面?？深A見的，從當前到未來很長一段時期內，對數據的價值利用與安全防護將持續(xù)并行，因而需要一套成體系、可持續(xù)運營的平臺化數據安全產品，為客戶在日常工作中提供更加便捷、可靠的技術手段。
痛點問題
1、僅以產品能力交付為主要目標，而不是提供系統(tǒng)化的安全解決方案
當一家數據安全廠商同時具備包括數據脫敏、數據庫審計、數據庫防火墻、數據庫加密等多款數據安全能力的產品時，將多個產品進行堆砌并打包成方案，通常是邁向產品“平臺化”的最快方式。不過，以“產品能力堆砌”為基礎的方案，在交付時的割裂感較強——由于各產品能力之間的聯動性不足，未實現完整的元數據打通，繼而出現單點功能林立又各自為戰(zhàn)的情況，最終在落地交付時更像是客戶買走了一堆設備，而不是體系化的產品和整體的方案。這類方案和多產品堆砌雖然初看上去“很豐滿”，短期內也確實提供了一些產品能力，但在落地交付后客戶卻很難用得起來，從長遠看并不利于數據安全治理本身的價值體現及其在各行業(yè)的普及發(fā)展。
2、僅以單品能力出發(fā)去匹配業(yè)務場景，而不是以場景出發(fā)找能力支撐
由于上述問題的存在，如果廠商只是對具備不同功能點的產品進行“堆砌和打包”，那么在實際交付后也大多會按照這些產品的功能點去和客戶的業(yè)務場景進行匹配，用一個或多個功能組合去滿足客戶對數據的某個業(yè)務使用場景需求。這樣做的確能夠解決一些問題，但不能系統(tǒng)化地解決客戶的安全場景訴求，因為切入方向反了——一套綜合性的數據安全建設方案首先要與業(yè)務強關聯，并由業(yè)務場景主導方案的構建，從而明確業(yè)務運作過程中需要何種安全措施及安全能力提供支撐；在以多個單品堆砌的方案里，諸如產品聯動性弱、二次改造成本過高等問題將阻礙交付的方案被“真正用起來”。因此，只有構建以業(yè)務場景觸發(fā)的安全管理流程和體系，才具備可用性、易用性、持續(xù)性，也才是能夠有效解決客戶切實問題的數據安全解決方案。
3、僅以產品方案的管理能力驅動使用，而不是全面量化體現管控成效
傳統(tǒng)數據安全廠商在進行產品和解決方案的交付過程中，通常會強調其豐富的“管理能力”，即現有的能力可以做什么或在哪些場景會用到等等，但這些顯然還不夠！當前，政府、金融、能源、教育、運營商等不同行業(yè)，都需要通過量化指標來直觀呈現安全建設在各個維度的成效，比如：什么做的好、好在哪里、好到什么程度，又或是哪些做的有所欠缺、哪里需要改進或進行針對性補齊等等。如果沒有這些量化指標的支撐，監(jiān)管者將難以對全局情況有整體的認知，而管理人員在實際執(zhí)行相關工作時也難以抓住發(fā)力的關鍵點，常常事倍功半。以量化指標體現管控成效，不僅是對已經完成的工作效果進行總結，更重要地，是對未來持續(xù)開展相關數據安全建設工作提供關鍵決策參考依據。
4、僅以臨時應對的方式開展工作，而不是將數據安全運營管理日?；?/p>
在數據安全項目建設并交付完成后，卻往往難以被客戶持續(xù)、有效地用起來，而只是在面臨安全檢查或需要進行匯報時才臨時進行緊急部署和突擊操作等等，這幾乎是傳統(tǒng)數據安全建設工作的一個頑疾和通病。造成此類問題的因素是多方面的，比如：對數據安全建設工作的價值和意義認知不足，還停留在滿足合規(guī)、應對檢查的層面；對執(zhí)行層面的工作落實不足，對需要做什么、節(jié)奏是怎樣、周期是多長等不夠明確，實際執(zhí)行不嚴格、不規(guī)律；沒有充足的量化指標來驅動對數據安全建設工作的監(jiān)督和管理等等。須知，數據的價值只有在使用和流動中方能體現，而對數據安全的有效運營和管控工作需要在可落地、可持續(xù)的前提下開展。
解決方案
1、以數據資產為核心視角開展數據安全管理
在“數據安全治理”理念指導下的數據安全建設，要以“數據資產為核心”，即相關建設工作應圍繞數據資產來展開，比如：從對數據資產發(fā)現、核實及其業(yè)務使用場景的備案，到對數據資產中的敏感數據分布、定級與安全、合規(guī)使用，再到對數據資產使用過程中可能面臨的安全事件及后續(xù)風險、問題處置等；而以“數據資產為核心”的首要基礎，是形成數據資產級與數據級的元數據統(tǒng)一管理，只有在此基礎之上，才能實現對數據資產的基礎屬性管理、安全使用風險監(jiān)測、安全防護等數據安全場景的聯動。正所謂不破不立，唯有打破通過“單品堆砌+獨立功能點拼湊”的固有思維，才能解決由此帶來的問題和制約，從而結合客戶的真實業(yè)務場景構建行之有效的數據安全解決方案。
2、以數據使用場景驅動的數據安全能力建設
如果說數據的價值必須在流動中得以體現，那么業(yè)務就是決定數據如何流動的那一方；而數據安全建設究其根本，就是要保障數據在流動中被安全使用。數據安全建設既依賴于業(yè)務又最終服務于業(yè)務，因而要在不影響業(yè)務本身的同時，通過簡單易用的“一站式”操作完成。
通過搭建數據安全運營管控平臺，首先根據數據使用情況抽象出多個數據業(yè)務場景，比如：數據采集、生產區(qū)應用業(yè)務、運維區(qū)業(yè)務、數據離線共享分發(fā)、數據對外接口等；再根據業(yè)務場景的數據交互方式，進一步抽象出對應業(yè)務場景需要何種數據安全措施來支撐和保障業(yè)務的安全，并分析出相關安全措施之間的先后依賴關系；繼而梳理出對應業(yè)務場景的數據安全監(jiān)測與防護工作業(yè)務流，并最終形成完整的數據安全場景化模塊。
3、管控與運營并舉，以運營提高安全管控能效
在安全能力建設的前期，“安全管控”無疑是建設的重點；而伴隨安全管控手段的逐步完善，如何將安全管控日常化，如何在持續(xù)使用中完善并優(yōu)化安全管控的措施和策略，使得前期對安全能力建設的投入發(fā)揮更大的能效價值，則成為后續(xù)建設的重點。通過構建數據安全運營管控平臺，可將數據安全運營提升到一個全新的高度，即通過“運營”讓安全監(jiān)測與管控更具目的性，讓客戶不止于“可用”，還能讓客戶感到“好用”，并“持續(xù)地用起來”。
因此，可從“資產、合規(guī)、事件、風險”四大視角施展運營手段，通過量化每個維度的數據安全管控建設指標，以明確哪里做的好、好到什么程度，又有哪些做的有所欠缺、需要改進和優(yōu)化等等，從而不斷豐富和提升數據安全建設的完整性與成熟度。
4、以工作臺引導工作，更輕松地完成日常運營
針對數據安全的管理、運營與執(zhí)行是一系列龐雜的工作過程，比如：當監(jiān)管方明確工作任務方向和重點后，執(zhí)行者又該在具體工作中通過怎樣的業(yè)務流程、技術手段和安全策略進行落實？類似的問題在日常運營工作中比比皆是；而數據安全運營管控平臺能夠以日常運營工作臺、待辦事項工作臺等可視化的方式，將日常運營工作規(guī)范化、流程化、指標化——以清晰的業(yè)務流程和數據統(tǒng)計，引導監(jiān)管與執(zhí)行人員“要做什么、先做什么、后做什么、怎么去做”等等，從而解決相關工作落地難的問題，在提高工作效率的同時，大大降低運營成本投入。
作為中國數據安全治理理念的提出者和踐行者，安華金和基于多年來對大量行業(yè)客戶在數據使用場景及防護需求方面的深入調研分析與實踐經驗積累，推出“可實用、可持續(xù)”為出發(fā)點，“一站式”、“體系化”的數據安全運營管控平臺——可集合包括數據資產梳理、數據庫防火墻、數據庫審計、數據脫敏、數據庫運維管理、數據庫加密等在內的各類數據安全產品優(yōu)勢于一體，通過可視化的信息呈現與工作引導，真正實現“統(tǒng)一部署、統(tǒng)一監(jiān)控、統(tǒng)一管理、統(tǒng)一運營”的數據安全日?；?、可持續(xù)運營管控目標，將成為當前乃至未來很長一段時期內數據安全治理工作的優(yōu)選方案，讓數據使用更安全！
【擴展閱讀】
產品咨詢：4000 258 365 
