近日，國家市場監(jiān)督管理總局、國家標準化管理委員會發(fā)布中華人民共和國國家標準公告（2022年第13號），全國信息安全標準化技術委員會歸口的14項國家標準正式發(fā)布。天融信依托多年在數(shù)據(jù)安全領域的積累和實踐，深度參與了此次發(fā)布的GB/T 41806-2022《信息安全技術 基因識別數(shù)據(jù)安全要求》、GB/T 41819-2022《信息安全技術 人臉識別數(shù)據(jù)安全要求》和GB/T 42012-2022《信息安全技術 即時通訊服務數(shù)據(jù)安全要求》三項國家標準的研制。

全國信息安全標準化技術委員會委員、天融信科技集團董事長兼CEO李雪瑩博士在信安標委2021年第一次工作組全體會議上曾表示，網(wǎng)絡安全創(chuàng)新實踐要從標準中來、到標準中去，以法律及標準為基礎實踐網(wǎng)絡安全保護，在實踐中探索可行的數(shù)據(jù)安全方法及工具，以實踐經(jīng)驗促進標準的不斷改進、提升。

隨著大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等新技術的高速發(fā)展以及數(shù)字化轉(zhuǎn)型的不斷推進，數(shù)據(jù)安全已經(jīng)成為當前最為關注的話題之一。國家層面也緊鑼密鼓的出臺相應政策、標準、規(guī)范等指導進行數(shù)據(jù)安全建設，本次發(fā)布的14項國家標準中大多數(shù)均與數(shù)據(jù)安全相關，并針對不同類別的數(shù)據(jù)提供了安全建設指導。

此次天融信通過深度參與多個標準的研制，梳理相關數(shù)據(jù)類型在應用場景中的特征以及性質(zhì)，形成了符合對應標準要求的數(shù)據(jù)安全監(jiān)督審計方案，為客戶在針對標準建設過程中提供對應的技術指導，提升數(shù)據(jù)安全防護能力。

天融信DSMM數(shù)據(jù)安全能力評估

本次發(fā)布的多項國家標準中明確指出，在處理相關數(shù)據(jù)時需滿足對應的DSMM級別要求，天融信基于多年的數(shù)據(jù)安全治理經(jīng)驗，為客戶推出數(shù)據(jù)安全能力評估咨詢，共分為組織情況評估及DSMM差距分析兩部分，通過對組織建設、制度流程、技術工具、人員能力等維度對組織數(shù)據(jù)安全管理現(xiàn)狀進行詳細的調(diào)研分析，確定數(shù)據(jù)安全管理的關鍵問題清單，并基于DSMM的要求，為客戶開展數(shù)據(jù)安全能力成熟度評估，給出合理的改進評估路線圖。

天融信數(shù)據(jù)安全建設框架體系咨詢

隨著數(shù)據(jù)安全要求的提升，規(guī)劃業(yè)務數(shù)據(jù)的體系建設成為客戶關注的重點，天融信基于多年數(shù)據(jù)安全領域的經(jīng)驗積累，為客戶提供全面的數(shù)據(jù)安全建設框架設計，通過使用數(shù)據(jù)安全治理評估得出需求清單及差距分析，確定數(shù)據(jù)安全管理的基線要求?；趯嶋H業(yè)務需求分析，設計符合客戶業(yè)務發(fā)展需要的數(shù)據(jù)安全防護體系框架，明確數(shù)據(jù)安全管理的過程、環(huán)節(jié)及關聯(lián)關系，從而為客戶建立中長期的數(shù)據(jù)安全建設目標。

天融信業(yè)務數(shù)據(jù)安全風險評估

在數(shù)字化轉(zhuǎn)型過程中，大量的業(yè)務需要進行整合及優(yōu)化，這個過程中業(yè)務數(shù)據(jù)存在較高的安全風險。天融信基于對多個行業(yè)的深度理解，為客戶提供針對業(yè)務的數(shù)據(jù)安全風險評估咨詢能力，通過對業(yè)務系統(tǒng)進行資產(chǎn)全面梳理，分析業(yè)務依賴關系、交互過程、數(shù)據(jù)流轉(zhuǎn)分析等，并對業(yè)務及數(shù)據(jù)應用過程中的安全風險進行分析及評估，確定主要的數(shù)據(jù)安全風險，以數(shù)據(jù)安全需求及業(yè)務應用特點為依據(jù)。同時，在設計數(shù)據(jù)安全防護的過程、環(huán)節(jié)及防護策略，用于指導數(shù)據(jù)安全技術及管理措施落地；結(jié)合業(yè)務系統(tǒng)場景梳理，設計具體的技術防護措施，確定技術路線、實施要求及規(guī)范。

基于多年來數(shù)據(jù)安全領域的沉淀積累，天融信已成為國內(nèi)數(shù)據(jù)安全標準的主要參與者，累計主導或參編數(shù)據(jù)安全相關國家/行業(yè)標準40+，協(xié)助政府、運營商、能源、金融、教育等有效落實數(shù)據(jù)安全管控優(yōu)秀實踐，持續(xù)為客戶打造數(shù)據(jù)安全綜合運營能力。

TOPSEC

作為國內(nèi)提出“以數(shù)據(jù)為中心的安全建設體系”的網(wǎng)絡安全公司，天融信一直以來致力于推進數(shù)據(jù)安全建設的實踐。2021年，天融信提出構建數(shù)據(jù)安全治理評估、數(shù)據(jù)安全組織結(jié)構、數(shù)據(jù)安全管理制度、數(shù)據(jù)安全技術保護體系、數(shù)據(jù)安全運營管控、數(shù)據(jù)安全監(jiān)管六步走的數(shù)據(jù)安全治理體系，整合“技術”與“管理”的建設思路，為客戶提供全面的數(shù)據(jù)安全保障，并獲得了業(yè)內(nèi)廣泛的認可。未來，天融信將持續(xù)深耕數(shù)據(jù)安全領域，助力客戶數(shù)字化轉(zhuǎn)型高質(zhì)量發(fā)展。