网御星云助力贵州省工业数据安全管理试点项目成功落地！
2022年2月，工业和信息化部下发《关于做好工业领域数据安全管理试点工作的通知》，明确在贵州等15个省（区、市）及计划单列市开展试点工作，鼓励企业积极开展数据分类分级、安全规范落实、监测能力建设、产品部署应用、出境备案与安全评估等试点工作。
为此，网御星云积极推进工业领域的数据安全工作，凭借突出的创新能力，于2022年9月助力贵州省某公司成功落地首个工业领域数据安全管理试点项目，树立了工业领域数据安全新标杆！
党的十九届五中全会通过的《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》指出，以数字化转型整体驱动生产方式变革，而数据作为数字经济时代最重要的生产要素，正成为工业领域经济增长的新动能。本试点项目所在公司拥有先进的自动化智能生产线，但存在数据资产底数不清、数据安全防护能力不足、缺乏数据安全评估工作能力等问题。依据《工业和信息化部办公厅关于组织开展工业领域数据安全管理试点工作的通知》，网御星云重点开展三方面工作，构建闭环式数据安全管理、数据安全防护、数据安全评估的工业领域数据安全保障体系，帮助企业提升行业数据安全保障水平，做到低延迟、高可靠、零影响，确保工业生产活动连续性。
重点工作一：清家底、建制度，为工业领域数据安全管理筑牢基础
该公司的生产数据涉及多个部门，种类多、来源广，摸清自身数据资产，理清数据类型、数据级别以及数据的重要程度，建立数据安全全流程管理工作机制，是企业高效安全生产的有力保障。
本项目按照《工业数据分类分级指南（试行）》《工业领域重要数据和核心数据识别规则（草案）》，通过数据安全管控平台，结合内容识别手段，制定数据资产字典，绘制数据资产图谱，实现数据资产的自动扫描、自动发现、自动识别和自动分类分级，建立数据安全全流程管理工作机制。
重点工作二：固网络、保数据，为工业领域数据安全防护建立手段
该公司主要有办公和生产两张网络，网络互联，业务上存在大量数据交互，为防止数据泄露遭篡改，保障数据安全流通及业务正常运行，本项目在数据安全防护建设方面主要围绕以下两点开展：
一是通过基础网络安全防护建设，保证各安全域的网络安全可靠运转。
首先，按照等保二级开展办公网网络安全防护能力建设。通过深度识别、管控和审计常见应用，实时监控、管理网络资源使用情况，严格限制进出安全应用服务域行为，避免商业信息、科研成果泄露；通过迅速、准确查杀网络中的病毒、蠕虫、木马等恶意代码，抵御外网攻击，提升网络的安全性。
其次，按照等保三级开展生产网网络安全防护能力建设。通过对生产网中通讯协议的深度解析、威胁检测、流量学习等，保证生产网络中只有安全可信的流量；通过对工业设备运维人员的统一认证、集中管理，实时阻断违规、越权的访问行为，控制运维风险；通过主被动结合的手段，实时不间断的采集分析工业网络中各类设备和应用系统产生的海量日志信息，从而保障网络、终端和应用系统安全机制的有效性。
二是通过数据全生命周期安全防护建设，保障各环节工业数据的安全有序流转。
本项目按照《工业企业数据安全防护要求（草案）》开展数据安全建设。通过检测数据库操作，实现对被授权人员和系统的数据库审计行为进行解析、分析、记录、汇报。采用深度内容识别，根据不同安全级别采用不同算法和策略，对敏感数据实施全面保护，预防有意或无意的数据泄露行为。对数据全生命周期各个阶段的数据、事件、防护能力实现全方位监测和管理，对数据使用情况进行分析、展现管理，保障数据生命周期使用过程的安全可控。
重点工作三：启评估、落整改，为工业领域数据安全螺旋上升助力
本项目按照《工业数据安全评估指南（草案）》，通过综合人员访谈、文档查阅、人工核查、工具检测等多个手段，对工业企业业务及数据流转各环节进行调研分析，系统诊断工业数据存在的主要安全风险，评估工业数据安全防护水平，提出面向业务场景的有针对性的防护对策和整改措施，为更大限度的保障数据安全提供科学依据。
网御星云助力成功落地的工业数据安全管理试点项目，能够围绕企业实际生产业务，真正解决工业领域数据全生命过程中存在的安全问题，有效提升了企业数据安全保障能力，促进了企业的业务创新与效能提升。此项目还可作为样板工程进行工业企业数据安全推广，充分发挥综合效益。
随着工业数字化转型的不断深入，网御星云将继续发挥自身专业优势，深入探索工业企业安全场景，持续赋能用户数据全生命周期安全，为“数字中国”的稳定健康发展保驾护航。
