近日

　　《数据安全法草案》

　　提请十三届全国人大常委会

　　第二十次会议初次审议

　　这部备受瞩目的法律

　　将使大数据产业的未来有章可循

　　同时也必将有力推动

　　数字经济时代的安全稳定发展

　　对数据安全进行立法，是国家层面高度重视网络安全的又一重要举措。自2017年《中华人民共和网络安全法》实施以来，一系列涉及数据安全的法律法规相继发布。特别是今年，《中共中央 国务院关于构建更加完善的要素市场化配置体制机制的意见》中正式将数据纳入生产要素范围，将数据上升到与土地、劳动力、资本和技术等四要素同等重要的位置。数据安全是大数据产业健康发展的前提，数据安全法的制定，一方面，使数据分级分类，为精细化安全管控提供依据;另一方面，也为我国信息主权和用户隐私筑起法律防线，为数据经济的发展提供有效保障。

　　在此背景下，网御星云凭借数据安全领域的领先优势，整合全领域的数据安全资源，重磅发布《数据安全运营蓝皮书》(以下简称《蓝皮书》)，实力保障数据安全!

　　《蓝皮书》从网御星云发展历程、数据安全标准参与、数据安全治理管控以及数据安全运营等方面提出总体设计方案，全业务布局安全运营生态体系，通过典型案例全方位展示了网御星云数据安全运营能力，为新形势下的数据安全问题提供全面解决方案。

　　多年来，网御星云一直致力于数据安全新技术的研发和探索，以强大的自主研发能力和业界领先的技术优势，积极布局大数据、云计算、人工智能和工业互联网等数据安全新生态，拥有完备的产品线和成熟创新的安全解决方案，始终走在数据安全新技术的最前沿。

　　与此同时，网御星云不断践行独立安全思想，并将思想落地于数据安全运营中心，以数据安全运营者的角色帮助安全主管机构、智慧城市、政务云和关键信息基础设施用户建立有效的数据安全运营机制。集合产品、平台、服务和团队的“创新模式”为用户提供可持续、可定制的安全交付能力，是国内数据安全分析及数据安全运营的第一梯队。

　　目前，网御星云在全国在建和已建的数据安全运营中心已超过20多家，运营对象分布于金融、政府、能源、电力、媒体和运营商等诸多领域。数据安全运营中心以安全能力为交付物，以智慧城市安全建设和信息化持续安全运营为目标，坚持数据安全与信息化的三同步——即“同步规划”、“同步建设”、“同步运行”，为大数据安全落地建设保驾护航。

　　此外，《蓝皮书》中还详细介绍了网御星云数据安全运营的总体架构，即以数据为核心，围绕数据治理外防内控，实现事前预警、事中防御、事后溯源的全生命周期管控，建立“一个中心、两个平台、多种数据能力支撑”的综合数据治理安全运营体系。

　　数据态势感知平台

　　建设以数据安全态势感知为核心的动态安全防御体系

　　保卫数据生存环境安全

　　数据安全态势感知平台是基于安全数据的动态感知逻辑为设计路线，以体系化的安全数据监测进行态势感知平台的建设及能力构建。数据安全态势感知能力架构如下：

　　安全数据是态势感知大数据分析的基石，以大数据分析处理技术为基础，不仅能为用户提供标准化的数据安全态势呈现方案，还可根据不同用户需求，提供自定义化的专项数据安全态势能力，为用户提供更全面的数据安全态势感知。

　　数据安全治理管控平台

　　建设以数据安全治理管控平台为核心的数据安全治理体系

　　保障数据全生命周期安全

　　数据安全治理管控平台进行集中化的数据安全标准化、规范化、常态化管理，全面掌握全域数据资产分类、分级及分布情况，有效监控重要数据流转路径和动态流向，通过集中化数据安全管控策略管理，实现数据分布、流转、访问过程中的态势呈现和风险识别，为数据安全的安全管控和数据的安全监控提供能力保障，实现数据的全生命周期管理。

　　数据安全治理管控平台能力架构如下：

　　【数据资产管理】

　　发现并管理数据资产：对全网数据进行自动扫描发现，建立起数据资产的全景视图和标签，为数据全生命周期管理和安全风险管控提供基础支撑。

　　提供敏感数据分级分类能力，对敏感数据进行分级分类标识，展现敏感数据资产分布，实现敏感数据的可发现、可展示、可稽核，全面掌控业务数据核心资产。

　　【数据安全策略管控】

　　从“人”、“数据”、“业务”三个维度建立数据安全管控策略，建立全网数据安全策略的集中管控中心和可视中心。

　　以“人”为中心建立基于行为场景的访问控制策略;

　　以“数据”为中心建立数据发现、数据分级分类、数据脱敏、数据水印和数据加密管理策略;

　　以“业务”为中心建立基于数据的业务访问、业务接口和业务互联安全管控策略。

　　【全生命周期监控管理】

　　解决全生命周期管理“难”的问题，从数据采集、数据传输、数据存储、数据使用、数据共享和数据销毁阶段对数据资产进行全生命周期管理，对各个阶段的数据、事件、防护能力、合规进行全方位监测和管理，为全生命周期管理能力提供支撑。

　　【数据风险评估分析】

　　以“数据”为中心建立数据风险分析，全面深度分析数据安全风险状态、数据流转状态、数据安全态势;

　　以“人”为中心刻画“数据”行为画像，依托行为基线分析评估数据的异常访问行为;

　　以“数据”为中心建立数据流转态势，对数据流转过程进行分析，对流转过程进行监控。

　　建立数据溯源能力，对数据泄露行为进行溯源，综合分析数据泄露的影响。提供数据泄露风险场景建模能力，为数据泄露场景进行建模分析，发现数据泄露风险。

　　【数据安全展示】

　　全面展现数据安全相关视图，包括数据资产分布视图、数据安全策略视图、数据安全事件视图。

　　全面展现数据安全相关态势，数据安全风险态势、数据安全流转态势和数据安全整体态势等。

　　【数据安全运营管理】

　　由于数据安全治理工作本身的复杂性和多样性，不是一个产品或平台就能解决的问题，需要从运营的角度提供长期且专业的技术服务。网御星云数据安全治理管控平台提供的“运营管理”模块，将为网御星云数据安全运营服务提供支撑，从而为用户提供高质量、标准化的数据安全运营服务。

　　面向数据要素的安全实验室

　　实现数据交易全流程的安全管理

　　《蓝皮书》还展示了网御星云专门设立、面向数据要素的安全实验室，旨在提升上云业务的社会效益、经济效益等综合评价质量效率，切实助力各地政府“区域数据交易平台”安全建设。同时，平台对接上云政府和企业制定数据治理绩效评价体系，目标是实现数据作为新经济发展的“燃料”，将数据作为重要的生产要素，促进数据生产及数据交易再到数据消费全流程安全管理，有助于提升政府治理能力，满足数据商用、政用及民用等全场景消费，促进数据出境等业务模式在各个区域落地。

　　为实现上述目标，网御星云成立的“大数据信息安全实验室”，可以作为统一推动目标达成的接口部门，确保所有数据生产单位统一数据接口、统一数据安全防护水平、统一数据调度，从而进一步推动数据产业化良性可持续性发展。

　　在此基础之上，《蓝皮书》还阐释了网御星云安全运营生态体系建设思路，结合不同安全需求，围绕数据安全治理，携手用户开展物联网安全、工业互联网安全、人工智能安全和云计算安全等前沿安全方向的深度合作，以数据安全运营中心为核心，逐步打造网络安全产业的全领域生态链。

　　数据安全是企业发展的生命线。随着《数据安全运营蓝皮书》的发布，网御星云将在其指引下持续深耕数据安全领域，以领先的数据安全运营思路，创新安全技术、产品和服务，做用户身边的数据安全运营专家，赋能用户数据安全。