近日，Gartner發(fā)布《China Context: ‘Market Guide for Data Security Platforms’》報(bào)告（以下簡(jiǎn)稱“報(bào)告”），天融信再度入選數(shù)據(jù)安全平臺(tái)（Data security platforms, 以下簡(jiǎn)稱“DSP”）領(lǐng)域代表供應(yīng)商，深厚技術(shù)實(shí)力與創(chuàng)新實(shí)踐獲充分認(rèn)可。

在數(shù)字化轉(zhuǎn)型的浪潮中，數(shù)據(jù)的戰(zhàn)略價(jià)值日益凸顯，已成為國(guó)家和經(jīng)濟(jì)發(fā)展的基石。報(bào)告中提到，“中國(guó)DSP市場(chǎng)正快速增長(zhǎng)，主要?dú)w因于以下三點(diǎn)：一、傳統(tǒng)數(shù)據(jù)安全措施已無法滿足當(dāng)前需求；二、數(shù)據(jù)使用和保護(hù)的合規(guī)性要求顯著提升；三、具有碎片化IT架構(gòu)的企業(yè)通常缺乏標(biāo)準(zhǔn)化的API，并且自動(dòng)化能力有限。”DSP對(duì)提升數(shù)據(jù)治理效率和確保合規(guī)性至關(guān)重要，同時(shí)也是企業(yè)數(shù)字化轉(zhuǎn)型的堅(jiān)實(shí)后盾。

作為企業(yè)數(shù)據(jù)安全管理的自動(dòng)化工具，DSP的核心功能應(yīng)當(dāng)包含資產(chǎn)發(fā)現(xiàn)與分類分級(jí)、數(shù)據(jù)安全防護(hù)及安全風(fēng)險(xiǎn)監(jiān)測(cè)。同時(shí)，還應(yīng)與數(shù)據(jù)加密機(jī)、數(shù)據(jù)防泄漏（DLP）等其他數(shù)據(jù)安全技術(shù)集成和交互，實(shí)現(xiàn)統(tǒng)一的安全策略管理。此外，還需要豐富的內(nèi)置分類模板以及靈活的自定義標(biāo)記和標(biāo)簽以應(yīng)對(duì)不同場(chǎng)景的需求。

天融信為滿足多種業(yè)務(wù)場(chǎng)景的數(shù)據(jù)安全需求，基于天融信數(shù)據(jù)安全管理平臺(tái)，為客戶提供涵蓋數(shù)據(jù)全生命周期的數(shù)據(jù)安全管理解決方案。方案采用以數(shù)據(jù)為中心的架構(gòu)設(shè)計(jì)，以數(shù)據(jù)安全治理為基礎(chǔ)、數(shù)據(jù)安全防護(hù)為手段、數(shù)據(jù)安全服務(wù)為支撐，提供數(shù)據(jù)安全信息采集與分析功能、數(shù)據(jù)資產(chǎn)全面識(shí)別與統(tǒng)一管理、快速分類分級(jí)、告警實(shí)時(shí)監(jiān)測(cè)等功能，為客戶構(gòu)建全方位、多層次的數(shù)據(jù)安全防護(hù)體系。

緊隨國(guó)家政策導(dǎo)向

方案以《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》以及各行業(yè)標(biāo)準(zhǔn)為指引，形成“以數(shù)據(jù)為中心”的數(shù)據(jù)安全管理思路，整合數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)安全防護(hù)和數(shù)據(jù)告警監(jiān)測(cè)四大核心功能，旨在滿足不同業(yè)務(wù)場(chǎng)景中對(duì)數(shù)據(jù)分類分級(jí)管理的多樣化需求。

資產(chǎn)自動(dòng)發(fā)現(xiàn)與分類分級(jí)

方案通過自動(dòng)掃描和識(shí)別數(shù)據(jù)資產(chǎn)信息、元數(shù)據(jù)和數(shù)據(jù)內(nèi)容，形成全面的數(shù)據(jù)資產(chǎn)庫，內(nèi)置5大類近百種的豐富數(shù)據(jù)特征識(shí)別規(guī)則，支持多種數(shù)據(jù)識(shí)別規(guī)則配置方式，包括基于資產(chǎn)定位符、基于元數(shù)據(jù)以及基于數(shù)據(jù)內(nèi)容的識(shí)別。同時(shí)，通過識(shí)別規(guī)則配置分類分級(jí)策略，實(shí)現(xiàn)對(duì)數(shù)據(jù)的自動(dòng)分類分級(jí)，為后續(xù)的數(shù)據(jù)安全保護(hù)提供依據(jù)。

數(shù)據(jù)威脅全面防護(hù)

方案支持對(duì)DLP、防火墻、數(shù)據(jù)加密機(jī)、數(shù)據(jù)安全網(wǎng)關(guān)等設(shè)備的統(tǒng)一管控，能夠精準(zhǔn)向防護(hù)設(shè)備下發(fā)防護(hù)策略，嚴(yán)格限制對(duì)敏感數(shù)據(jù)和關(guān)鍵系統(tǒng)的訪問，確保數(shù)據(jù)訪問的合規(guī)性與安全性。針對(duì)部分敏感信息采用脫敏技術(shù)，在不影響業(yè)務(wù)正常開展的前提下，隱藏關(guān)鍵部分，進(jìn)一步降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。此外，在檢測(cè)到數(shù)據(jù)安全事件發(fā)生時(shí)，可迅速一鍵攔截攻擊者。

數(shù)據(jù)安全風(fēng)險(xiǎn)實(shí)時(shí)監(jiān)控

方案通過采集DLP、數(shù)據(jù)庫審計(jì)、僵木儒監(jiān)測(cè)探針數(shù)據(jù)，結(jié)合設(shè)備日志進(jìn)行綜合分析，利用平臺(tái)自身集成的大數(shù)據(jù)分析引擎，自動(dòng)甄別數(shù)據(jù)訪問異常行為，對(duì)安全事件進(jìn)行及時(shí)發(fā)現(xiàn)和告警。

TOPSEC

數(shù)據(jù)作為第五大生產(chǎn)要素，已經(jīng)成為國(guó)家重要戰(zhàn)略資源。數(shù)據(jù)要素的多場(chǎng)景應(yīng)用和復(fù)用能力，進(jìn)一步放大了其在新質(zhì)生產(chǎn)力發(fā)展中的關(guān)鍵作用。面對(duì)日益復(fù)雜的數(shù)據(jù)安全挑戰(zhàn)，天融信將不斷深化數(shù)據(jù)安全技術(shù)的研發(fā)與創(chuàng)新，持續(xù)夯實(shí)數(shù)據(jù)全生命周期防護(hù)能力，為助力數(shù)字中國(guó)建設(shè)貢獻(xiàn)安全力量。

參考文獻(xiàn)：

Gartner, China Context: ‘Market Guide for Data Security Platforms’, 7 January 2025.

聲明：

Gartner 并未在其研究報(bào)告中支持任何供應(yīng)商、產(chǎn)品或服務(wù)，也并未建議科技用戶只選擇該等獲最高評(píng)分或其它稱號(hào)的供應(yīng)商。Gartner 的研究報(bào)告含有 Gartner 研究與顧問組織的意見，且該意見不應(yīng)被視作事實(shí)陳述。就該研究報(bào)告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關(guān)適銷性或某一特定用途適用性的保證。

GARTNER 是 Gartner, Inc. 和/或其關(guān)聯(lián)公司在美國(guó)和國(guó)際上的商標(biāo)和服務(wù)標(biāo)識(shí)，并在獲得許可的情況下在此使用。保留所有權(quán)利。