搜索
搜索

关于

/
/
个人信息保护将有法可依,网御星云赋能用户数据安全
全部分类

个人信息保护将有法可依,网御星云赋能用户数据安全

  • 分类:公司新闻
  • 作者:
  • 来源:
  • 发布时间:2020-05-28 09:45
  • 访问量:

【概要描述】

个人信息保护将有法可依,网御星云赋能用户数据安全

【概要描述】

  • 分类:公司新闻
  • 作者:
  • 来源:
  • 发布时间:2020-05-28 09:45
  • 访问量:
详情
 
推销短信、垃圾邮件、诈骗电话不断~
你的生活是否被这些
“垃圾”内容频繁骚扰?
这都是个人信息泄露惹的祸~
现在,个人信息保护法
正式列入本届立法规划
数据安全保护即将有法可依!
在昨天的文章中
我们已经介绍了个人信息泄露
的安全风险及立法的重要性
其实关于个人信息保护的法制化
国家层面一直在不断完善和发展~
 
2017年:我国曾公布《中华人民共和国个人信息保护法(草案)》,主要目的是规范个人信息的收集、处理和利用,保护自然人个人信息权以及其他合法权益,促进个人信息的合理利用,规范个人信息跨境传输。
 
2018年:按照全国人大常委会立法规划和立法工作计划安排,全国人大常委会法工委会同中央网信办,在认真总结网络安全法等法律实施经验、深入研究个人信息利用和保护中的突出问题、借鉴有关国家和地区法律制度的基础上,开展个人信息保护法的研究起草工作。
 
2020年:在今年两会上,个人信息保护法已正式列入本届立法规划,此前新华社发布消息称,个人信息保护法正在研究起草中,5月中旬草案稿已经形成,根据各方意见进一步完善后,将按照全国人大常委会立法工作安排,提请全国人大常委会会议审议。
 
随着大数据时代的来临,个人信息作为大数据的重要资源,频繁遭到窃取和泄露。不法分子通过数据盗取、信息盗用、网络钓鱼和电信诈骗等一系列非法手段,侵犯公民个人信息及隐私,谋取商业利益。
 
善救弊者,必塞其起弊之源。个人数据泄露的源头,很大程度上来自于掌握个人信息的企业/机构,与企业/机构内部管理不当有关。数据是企业/机构最核心的资产,只有从企业/机构源头遏制信息泄露,才是数据安全建设的关键环节。
 
作为网络安全专业厂商,网御星云始终肩负领军企业的使命与责任,通过多年的行业深耕和积累,已形成了数据安全保护的成熟解决方案,为企业数据安全防护提供专业的技术指南。
 
网御星云数据安全保护解决方案
 
以身份为中心
基于行为场景的数据安全治理体系
 
针对数据访问行为场景,建立数据安全防护策略,以保障数据安全。数据安全策略的制定以数据为基础,根据数据类别和使用场景制定,分步骤建设数据安全治理体系。
 
第一步:数据发现与敏感分级。发现IT系统中的敏感数据及存放位置,依据数据敏感程度进行分级分类管理。目前敏感分级缺乏统一指导标准,需要企业根据业务情况定义。
 
第二步:业务梳理与场景分类。根据业务访问、运维操作、开发测试三大场景类别对业务进行梳理,对各类场景进行细分和人员匹配。
 
第三步:场景匹配与防护策略。
 
 
行为场景一:业务访问
 
数据安全防护策略:通过业务系统在线查看数据,对页面进行内容动态脱敏和水印标识,降低敏感信息泄露的扩散范围,防止业务人员或第三方人员拍照和录像,发生信息泄露事件可以有效追溯。针对应用下载数据的场景,采用“零下载”(虚拟网络文件夹)功能对下载文件进行管控。一方面尽量降低文件下载的频度和范围;另一方面,对下载的文件内容进行必要的防护,比如文件加密、设置文档水印等。
 
 
行为场景二:数据库后台访问
 
数据安全防护策略:针对数据库后台访问场景,对操作过程实行强审计,并采用金库模式(二次授权模式)对重要操作进行二次授权管理;加强运维操作的审批管理。对运维操作返回结果动态实时脱敏,防止数据外泄、杜绝大批量信息查询行为的发生。针对内部人员通过后台下载数据文件,采用“零下载”功能对下载文件进行管控。
 
 
行为场景三:数据导出
 
数据安全防护策略:针对测试人员因为测试需要而把生产环境的数据导出到测试环境中,或导出用于数据分析,采用静态脱敏技术对导出数据进行脱敏处理。
 
 
方案涉及安全产品清单:
 
1、4A统一安全管控平台
2、应用安全管控系统ASCG
3、核心信息管控系统VBH
4、运维安全网关LA-OS
5、统一身份认证系统UIAM
6、数据库脱敏系统DBMasking
 
 
数据安全无小事。网御星云将持续关注数据保护的相关法律法规标准,以领先的解决方案和专业的安全能力,赋能用户数据安全,助力企业/机构保护公民个人信息。
 

扫二维码用手机看

这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

版权所有:北京网御星云信息技术有限公司    京ICP备05080314号     

这是描述信息