近日，工業(yè)和信息化部公示了工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點(diǎn)典型案例和成效突出地區(qū)名單。天融信科技集團(tuán)與試點(diǎn)單位東風(fēng)通信技術(shù)有限公司合作開展的《汽車工業(yè)數(shù)字化轉(zhuǎn)型數(shù)據(jù)安全管理方案》，在適配性、實(shí)用性、行業(yè)代表性、創(chuàng)新性和可推廣性五方面均獲得專家高度肯定，入選工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點(diǎn)整體典型案例。天融信從“組織、業(yè)務(wù)、管理、數(shù)據(jù)、技術(shù)、操作”等多角度全方位保障企業(yè)數(shù)據(jù)安全，獲得權(quán)威充分認(rèn)可。

當(dāng)前，發(fā)展數(shù)字經(jīng)濟(jì)已成為全球主要大國和地區(qū)塑造全球競爭力的共同選擇，數(shù)據(jù)作為國家基礎(chǔ)性戰(zhàn)略資源、重要生產(chǎn)要素，對于推動經(jīng)濟(jì)高質(zhì)量發(fā)展，助力國家治理體系和治理能力現(xiàn)代化具有重要作用。車聯(lián)網(wǎng)作為信息化與工業(yè)化深度融合的重要領(lǐng)域，對促進(jìn)汽車、交通、信息通信產(chǎn)業(yè)的融合和升級，及相關(guān)產(chǎn)業(yè)生態(tài)和價值鏈體系的重塑具有重要意義。當(dāng)前，正處于車聯(lián)網(wǎng)發(fā)展關(guān)鍵時期，在產(chǎn)業(yè)快速發(fā)展的同時，車聯(lián)網(wǎng)安全風(fēng)險日益凸顯，汽車工業(yè)企業(yè)數(shù)據(jù)安全保障體系亟須健全完善。

天融信提出的《汽車工業(yè)領(lǐng)域數(shù)字化轉(zhuǎn)型數(shù)據(jù)安全管理方案》滿足工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點(diǎn)項(xiàng)目中的建設(shè)要求能力，內(nèi)容包括對企業(yè)業(yè)務(wù)系統(tǒng)進(jìn)行調(diào)研、分類分級、制度設(shè)計(jì)、數(shù)據(jù)防護(hù)體系設(shè)計(jì)、安全評估等工作。同時，天融信基于企業(yè)實(shí)際情況協(xié)助查漏補(bǔ)缺工作，從制度、流程、軟硬件平臺設(shè)施等方面提升相關(guān)數(shù)據(jù)安全保障能力，協(xié)助企業(yè)單位扎實(shí)推進(jìn)工業(yè)領(lǐng)域數(shù)據(jù)全生命周期安全管理、建立健全數(shù)據(jù)安全保障體系，提升企業(yè)數(shù)據(jù)安全保護(hù)能力水平，落實(shí)數(shù)據(jù)保護(hù)法律法規(guī)要求，更好地為汽車工業(yè)企業(yè)數(shù)字化轉(zhuǎn)型提供安全保障。

● 效果一:完善企業(yè)安全管理制度

圍繞企業(yè)機(jī)構(gòu)人員、制度保障、分類分級、合規(guī)評估、權(quán)限管理、安全審計(jì)、應(yīng)急響應(yīng)、培訓(xùn)等方面開展評估，清晰了解自身業(yè)務(wù)數(shù)據(jù)及數(shù)據(jù)安全情況，根據(jù)已知的數(shù)據(jù)安全現(xiàn)狀和實(shí)際業(yè)務(wù)情況制定符合企業(yè)的數(shù)據(jù)安全管理制度。建立相應(yīng)的數(shù)據(jù)安全監(jiān)管機(jī)制，形成符合自身業(yè)務(wù)、國家和行業(yè)標(biāo)準(zhǔn)要求的數(shù)據(jù)安全管理機(jī)制。相關(guān)管理制度的提升，更加符合ISO27001信息安全管理體系認(rèn)證要求，也符合未來DCMM數(shù)據(jù)管理能力成熟度的要求。

● 效果二:提升企業(yè)數(shù)據(jù)安全治理能力

全面梳理了企業(yè)數(shù)據(jù)安全治理相關(guān)內(nèi)容，進(jìn)行企業(yè)自上而下的組織建設(shè)、管理建設(shè)和技術(shù)建設(shè)，提升數(shù)據(jù)安全保障能力，降低數(shù)據(jù)被竊取、泄露、篡改、破壞等方面的風(fēng)險。通過數(shù)據(jù)安全治理，企業(yè)數(shù)據(jù)安全建設(shè)可以突出重點(diǎn)、統(tǒng)一規(guī)范、科學(xué)合理。數(shù)據(jù)安全技術(shù)措施的實(shí)施，提供了先進(jìn)、科學(xué)的技術(shù)手段和管理依據(jù)，大大降低重要數(shù)據(jù)及公民個人信息的泄漏風(fēng)險，更好地遵循技管并重的原則，提高整體管理水平。

● 效果三:安全監(jiān)測與管理

通過建設(shè)數(shù)據(jù)安全智能管控平臺，企業(yè)實(shí)現(xiàn)對各個安全產(chǎn)品的統(tǒng)一管控、統(tǒng)一策略下發(fā)，對數(shù)據(jù)生命周期的安全監(jiān)測審計(jì)與安全管控，并最終達(dá)成對數(shù)據(jù)安全風(fēng)險管理“可視化”“可量化”“可審計(jì)”“可感知”“可控制”的建設(shè)成效。智能管控平臺實(shí)現(xiàn)了“統(tǒng)一管理策略、分布部署管控、集中流轉(zhuǎn)監(jiān)控”的思路，依據(jù)企業(yè)的數(shù)據(jù)分級分類標(biāo)準(zhǔn)制定相應(yīng)的安全策略，對公司內(nèi)部各個業(yè)務(wù)系統(tǒng)數(shù)據(jù)資產(chǎn)進(jìn)行梳理、識別和集中展現(xiàn)?；跀?shù)據(jù)安全分析模型對風(fēng)險和威脅進(jìn)行動態(tài)感知，建立統(tǒng)一的安全策略中心，在數(shù)據(jù)生命周期過程對整個數(shù)據(jù)安全進(jìn)程開展運(yùn)維管理，實(shí)現(xiàn)對數(shù)據(jù)生命周期的安全監(jiān)測和控制管理。

● 效果四:安全運(yùn)營與監(jiān)管

運(yùn)用管技并重的方式實(shí)現(xiàn)數(shù)據(jù)安全運(yùn)營的閉環(huán)過程。在管理方面，通過對企業(yè)數(shù)據(jù)安全現(xiàn)狀進(jìn)行全面評估，貼合實(shí)際業(yè)務(wù)情況和相關(guān)的行業(yè)法律法規(guī)，建立健全全流程的數(shù)據(jù)安全管理能力，并根據(jù)已知情況建立健全數(shù)據(jù)安全防護(hù)技術(shù)能力。當(dāng)數(shù)據(jù)安全事件發(fā)生時可快速定位風(fēng)險，迅速定責(zé)，制定并執(zhí)行相應(yīng)安全策略，實(shí)現(xiàn)短時間內(nèi)的快速處置，大大降低安全事件帶來的損失。事件結(jié)束后可通過定期數(shù)據(jù)安全治理咨詢服務(wù)，對已處置的風(fēng)險情況進(jìn)行評估，及時發(fā)現(xiàn)短板與不足，實(shí)現(xiàn)數(shù)據(jù)安全運(yùn)營閉環(huán)能力。

作為國內(nèi)網(wǎng)絡(luò)安全企業(yè)，天融信提出車聯(lián)網(wǎng)數(shù)據(jù)安全“六步走”的解決方案，以數(shù)據(jù)為核心，治理評估為基礎(chǔ)，技術(shù)管控為手段，建立符合整車廠的數(shù)據(jù)安全組織，并依據(jù)車企業(yè)務(wù)特點(diǎn)制定相應(yīng)數(shù)據(jù)安全管理手段，形成長效管理機(jī)制，全面打造數(shù)據(jù)安全體系。本次項(xiàng)目中，天融信憑借求實(shí)務(wù)真的態(tài)度、精湛的業(yè)務(wù)技能，收獲了來自東風(fēng)通信技術(shù)有限公司的表揚(yáng)信，卓越的技術(shù)實(shí)力受到高度認(rèn)可。

近期，工信部與網(wǎng)信辦等十六個部門聯(lián)合出臺《工業(yè)和信息化部等十六部門關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》，并重點(diǎn)回應(yīng)《指導(dǎo)意見》的相關(guān)問題，指出“數(shù)據(jù)安全已成為我國總體國家安全觀的重要組成部分，發(fā)展數(shù)據(jù)安全產(chǎn)業(yè)對于提高各行業(yè)各領(lǐng)域數(shù)據(jù)安全保障能力，加速數(shù)據(jù)要素市場培育和價值釋放，夯實(shí)數(shù)字中國建設(shè)和數(shù)字經(jīng)濟(jì)發(fā)展基礎(chǔ)有著重要意義。”

TOPSEC

天融信基于多年數(shù)據(jù)安全實(shí)踐經(jīng)驗(yàn)，整合“技術(shù)”與“管理”的建設(shè)思路，為政府、金融、運(yùn)營商、能源、教育等行業(yè)提供了專業(yè)的數(shù)據(jù)安全治理體系建設(shè)方案，構(gòu)建覆蓋數(shù)據(jù)全生命周期的安全產(chǎn)品和咨詢服務(wù)體系。未來，天融信將持續(xù)助力企業(yè)打造數(shù)據(jù)安全“護(hù)城河”，為企業(yè)數(shù)字化轉(zhuǎn)型保駕護(hù)航。