2020年12月28日，《關(guān)于加快構(gòu)建全國一體化大數(shù)據(jù)中心協(xié)同創(chuàng)新體系的指導(dǎo)意見》（發(fā)改高技（2020）1922號）正式發(fā)布，該意見指出應(yīng)以加快建設(shè)數(shù)據(jù)強國為目標，強化數(shù)據(jù)中心、數(shù)據(jù)資源的頂層統(tǒng)籌和要素流通，加快培育新業(yè)態(tài)新模式，引領(lǐng)我國數(shù)字經(jīng)濟高質(zhì)量發(fā)展，助力國家治理體系和治理能力現(xiàn)代化。并且該意見形成以數(shù)據(jù)中心集約化、規(guī)?；摹皵?shù)網(wǎng)”體系，完善云資源接入和一體化調(diào)度機制的“數(shù)紐”體系，跨部門、跨區(qū)域、跨層級數(shù)據(jù)流通的“數(shù)鏈”體系，深化大數(shù)據(jù)與各行業(yè)數(shù)據(jù)智能應(yīng)用的“數(shù)腦”體系以及強化算力和數(shù)據(jù)資源安全防護的“數(shù)盾”體系。

針對強化大數(shù)據(jù)安全防護方面，該意見主要提出推動核心技術(shù)突破及應(yīng)用、強化大數(shù)據(jù)安全保障，加快構(gòu)建貫穿基礎(chǔ)網(wǎng)絡(luò)、數(shù)據(jù)中心、云平臺、數(shù)據(jù)、應(yīng)用等一體協(xié)同安全保障體系，提高大數(shù)據(jù)安全可靠水平。

天融信憑借多年安全行業(yè)的經(jīng)驗，針對一體化大數(shù)據(jù)中心形成了一套大數(shù)據(jù)安全保障體系框架，通過建立數(shù)據(jù)安全合規(guī)測評體系、數(shù)據(jù)安全策略體系、數(shù)據(jù)安全管理體系、數(shù)據(jù)安全運營體系、數(shù)據(jù)安全技術(shù)體系和數(shù)據(jù)安全服務(wù)支撐體系，形成全面的大數(shù)據(jù)安全防護能力，從而實現(xiàn)大數(shù)據(jù)安全保障。

明確評價指標，加固基礎(chǔ)安全

數(shù)據(jù)安全合規(guī)測評體系：針對一體化大數(shù)據(jù)中心進行測評服務(wù)，加強對當前業(yè)務(wù)環(huán)境的檢測能力，包括評估規(guī)范、合規(guī)審計、攻擊滲透、安全評測、第三方檢測等，基于測評的結(jié)果給與評價指標，提升基礎(chǔ)安全防護。

規(guī)范安全策略，提升業(yè)務(wù)安全

數(shù)據(jù)安全策略體系：依據(jù)一體化大數(shù)據(jù)中心的業(yè)務(wù)目標，建立包括組織協(xié)同、風(fēng)險管控、合規(guī)督查的安全策略體系，構(gòu)建符合國家網(wǎng)絡(luò)安全法律法規(guī)和政策標準的安全開放策略，并形成一整套培訓(xùn)方式，提升數(shù)據(jù)安全策略保障。

細化安全制度，加強手段落地

數(shù)據(jù)安全管理體系：建立一體化大數(shù)據(jù)中心的安全管理目標，明確主體安全責任，加強內(nèi)部及外部的業(yè)務(wù)安全防控。根據(jù)數(shù)據(jù)重要性建設(shè)資產(chǎn)設(shè)施保護、應(yīng)急響應(yīng)機制、認證授權(quán)管理、分級分類管理等內(nèi)容，并根據(jù)相應(yīng)的管理手段制度落實。

提升數(shù)據(jù)生命周期防護，豐富運營能力

數(shù)據(jù)安全運營體系：數(shù)據(jù)安全運營作為當前單位做好大數(shù)據(jù)安全工作的重要抓手，在一體化大數(shù)據(jù)中心中占據(jù)重要的分量。數(shù)據(jù)安全運營參照DSMM數(shù)據(jù)安全成熟度模型以數(shù)據(jù)全生命周期進行安全運營，包括數(shù)據(jù)的采集、存儲、處理、應(yīng)用、流動、銷毀。同時，在整個過程中需要對大數(shù)據(jù)資產(chǎn)與用戶隱私保護方面提供單獨的安全運營能力。

全面技術(shù)管控，精確安全防護

數(shù)據(jù)安全技術(shù)體系：作為整個保障框架的落地實踐，數(shù)據(jù)安全技術(shù)體系主要提供全局的安全技術(shù)手段，包括數(shù)據(jù)源頭的控制，以及平臺設(shè)施的建設(shè)和數(shù)據(jù)使用的安全。并按照意見的要求，實現(xiàn)完善海量數(shù)據(jù)匯聚融合的風(fēng)險識別與防護技術(shù)、數(shù)據(jù)脫敏技術(shù)、數(shù)據(jù)安全合規(guī)性評估認證、數(shù)據(jù)加密保護機制、數(shù)據(jù)防泄漏及相關(guān)技術(shù)監(jiān)測手段。

持續(xù)服務(wù)支撐，提高防護水平

數(shù)據(jù)安全服務(wù)支撐體系：大數(shù)據(jù)安全防護是一個持續(xù)過程，所以需要持續(xù)的服務(wù)支撐，通過數(shù)據(jù)態(tài)勢感知、業(yè)務(wù)違規(guī)檢測預(yù)警、不良信息治理等多種服務(wù)手段，持續(xù)對當前一體化大數(shù)據(jù)中心進行優(yōu)化，從而提高數(shù)據(jù)安全防護水平。

天融信依據(jù)大數(shù)據(jù)安全保障體系框架，根據(jù)實踐形成了一整套數(shù)據(jù)安全解決方案，同時通過提供數(shù)據(jù)防泄漏、數(shù)據(jù)脫敏、大數(shù)據(jù)安全網(wǎng)關(guān)、數(shù)據(jù)安全治理咨詢等多款涵蓋數(shù)據(jù)全生命周期的產(chǎn)品及服務(wù)，為客戶數(shù)據(jù)安全保駕護航。