藍(lán)盾股份率先推出基于量子技術(shù)的數(shù)據(jù)安全治理方案

近期,國家網(wǎng)信辦連續(xù)發(fā)布了對(duì)多家互聯(lián)網(wǎng)企業(yè)實(shí)施安全審查的公告,審查期間,相關(guān)APP均已停止新用戶注冊(cè),一時(shí)間,數(shù)據(jù)安全再次成為關(guān)注焦點(diǎn)。
俄烏沖突升級(jí)導(dǎo)致的全球安全環(huán)境持續(xù)惡化,保障數(shù)據(jù)安全,已是維護(hù)國家長治久安必不可少的重要環(huán)節(jié)。2021年6月10日中華人民共和國第十三屆全國人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議通過了《中華人民共和國數(shù)據(jù)安全法》,自2021年9月1日起施行。數(shù)據(jù)安全法規(guī)定:對(duì)于影響或者可能影響國家安全的數(shù)據(jù)處理活動(dòng)應(yīng)接受國家安全審查。
2022年4月15日,國家標(biāo)準(zhǔn)化管理委員會(huì)頒布了《GB/T 41479-2022 信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》,將于2022年11月1日實(shí)施,藍(lán)盾也推出了《基于量子技術(shù)的數(shù)據(jù)安全治理方案》,主要從數(shù)據(jù)識(shí)別、分類分級(jí)、風(fēng)險(xiǎn)防控、審計(jì)追溯這四方面展開數(shù)據(jù)安全建設(shè),采用量子安全、密鑰技術(shù)在數(shù)據(jù)傳輸和存儲(chǔ)的過程中,保證數(shù)據(jù)的安全性。
在數(shù)據(jù)處理安全技術(shù)上,對(duì)收集到的數(shù)據(jù)進(jìn)行分類分級(jí),數(shù)據(jù)標(biāo)簽化,在存儲(chǔ)、提取重要數(shù)據(jù)和個(gè)人信息等敏感數(shù)據(jù)時(shí),采用動(dòng)態(tài)與靜態(tài)相結(jié)合的數(shù)據(jù)庫脫敏技術(shù)及量子密鑰加密技術(shù),保障數(shù)據(jù)的隱私性。利用數(shù)據(jù)庫防火墻及數(shù)據(jù)庫審計(jì)系統(tǒng),確保數(shù)據(jù)操作過程不被非法篡改和泄露。
在數(shù)據(jù)安全傳輸上,采用藍(lán)盾量子隨機(jī)數(shù)發(fā)生器產(chǎn)生的真隨機(jī)密鑰串,并結(jié)合量子密鑰分發(fā)技術(shù)(QKD),建立量子VPN,基于量子不可被觀測、不可復(fù)制的物理特性,保證數(shù)據(jù)傳輸過程的安全性、保密性、可靠性。
在云上,采用藍(lán)盾融合安全云平臺(tái)方案,通過容器虛擬化安全組件,構(gòu)建云安全資源池,讓數(shù)據(jù)始終處于藍(lán)盾云安全資源池的保護(hù)中;在終端數(shù)據(jù)使用上,采用云桌面方案,使終端數(shù)據(jù)不落地,防止數(shù)據(jù)非法復(fù)制、拷貝、泄露。
業(yè)務(wù)安全上,外部訪問通過云防線、云監(jiān)測、云漏掃,實(shí)現(xiàn)互聯(lián)網(wǎng)業(yè)務(wù)訪問的安全性;內(nèi)部業(yè)務(wù)訪問,通過基于AI的態(tài)勢感知及UEBA用戶實(shí)體行為分析,以及對(duì)大規(guī)模數(shù)據(jù)量操作的審計(jì)監(jiān)測,基于人員身份的行為建模防止內(nèi)部人員非法越權(quán)訪問和操作,從管理制度、技術(shù)上保障數(shù)據(jù)的保密性和安全性。
管理上,制定明確的數(shù)據(jù)分級(jí)、用戶權(quán)限及操作規(guī)程,對(duì)所有操作進(jìn)行訪問控制及審計(jì),落實(shí)數(shù)據(jù)安全責(zé)任人制度,組建數(shù)據(jù)安全團(tuán)隊(duì),常態(tài)化組織數(shù)據(jù)安全培訓(xùn)、應(yīng)急演練,提高實(shí)戰(zhàn)能力,確保數(shù)據(jù)安全事件得到及時(shí)有效的處置。
依托藍(lán)盾股份二十余年信息安全領(lǐng)域科研積累及運(yùn)營經(jīng)驗(yàn),結(jié)合最前沿的新型技術(shù)構(gòu)建的《基于量子技術(shù)的數(shù)據(jù)安全治理方案》,將以保護(hù)數(shù)據(jù)價(jià)值為核心,構(gòu)建新一代數(shù)據(jù)安全體系,成為推動(dòng)我國數(shù)據(jù)安全建設(shè)的中堅(jiān)力量。