根据大数据协同安全技术国家工程研究中心12月28日官方网站消息,发布了关于“2022年数据安全优秀实践案例”评选结果的通知,中安星云凭借多年深耕数据安全领域的实力,其“金融公共数据专区安全监管”案例从众多案例中脱颖而出,荣入“优秀行业数据安全解决方案实践案例”。
图为中安星云荣入大数据协同安全技术国家工程研究中心优秀案例
大数据协同安全技术国家工程研究中心(前“大数据协同安全技术国家工程实验室”)于2017年1月23日经国家发改委批复成立,并于2021年10月11日通过北京市发改委组织的验收。2021年8月,实验室加入第二批优化整合范围,并经过北京市发改委的答辩评审,目前已顺利完成优化整合,纳入新的国家工程研究中心序列,并调整名称为“大数据协同安全技术国家工程研究中心”。
据介绍,大数据协同安全技术国家工程研究中心于2022年11月开启了“2022年数据安全优秀实践案例”征集活动。活动收到了众多应用在政务、交通、公安、电信、金融、医疗、能源等行业领域的实践案例,涉及数据流通共享安全、数据安全合规治理和数据安全保障等方面。
经中心审核申报材料,并邀请来自中国网络安全审查技术与认证中心、中国信息安全测评中心、北京市政务信息安全保障中心、信息产业信息安全测评中心、中科院信工所、中科院软件所、北京大学、北京科技大学等单位8位专家,从实践案例的合理性、相关性、实用性、先进性和开放性五个方面进行综合评审,最终遴选出一批优秀行业数据安全解决方案实践案例和优秀数据安全技术与产品实践案例。
对于中安星云入选该优秀案例,中安星云相关负责人表示,中安星云成立至今已有9年发展历程,在始终专注于数据安全及可信计算技术的理念下,中安星云已广泛服务了政府、电力、医疗、教育、金融和运营商等领域的千余家客户。中安星云此次凭借“金融公共数据专区安全监管”入选大数据协同安全技术国家工程研究中心数据安全优秀案例,展现出了中安星云立足数据安全领域服务金融行业的强大解决方案能力,同时也是对中安星云的肯定与认可。
中安星云“金融公共数据专区安全监管”,构建数据安全完整防御系统
数说安全研究院2022年10月发布的《数据安全市场研究报告》指出,随着数据的价值被不断认知,数据的应用场景不断拓宽,数据的安全问题也不断放大,数据攻击、数据泄露、个人信息滥用等数据安全问题日益加剧,给社会各领域数字化转型的持续深化带来了严重威胁,为保障国家数字经济健康有序的发展和个人及组织的合法权益,提高数据安全风险防控能力,《数据安全法》、《网络安全法》和《个人信息保护法》三部上位法相继颁布。
中国信息通信研究院发布的《中国金融科技生态白皮书(2022年)》指出, 通过合规数据的高效运用,金融机构可以实现场景化服务能力的有效提升,真正实现数字化服务能力转型。挖掘场景化金融应用的数据价值,已经成为全球性的发展共识。报告指出,当前,国际局势不确定性持续上升,金融行业网络和信息技术安全成为关注焦点。一方面,金融业核心技术自主可控成为重要导向。另一方面,我国金融科技产业自主创新能力正在快速提升。
图为中安星云“金融公共数据专区安全监管”项目实施框架图
中安星云“金融公共数据专区安全监管”,根据国家技术标准《信息安全技术—数据安全能力成熟度模型》(GB/T 37988-2019),给出组织数据安全能力的成熟度模型架构,规定数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全的成熟度等级要求。同时要求建设四位一体的安全能力,如安全组织架构、制度流程、技术体系和人员能力。
同时,围绕“金融公共数据专区全流程管控”和“金融公共数据专区建设运营监管服务”2个核心问题,实现“数据安全协同、风险预警协同、运营监测协同”3个协同,确保金融专区数据安全风险可控,数据合规合法使用。
始终注重技术创新,中安星云助力数字经济健康发展
中安星云作为北京市“专精特新”认证企业,始终坚持以“专注数据安全,护航数字经济”为使命,旗下拥有北京研发中心、成都研发中心和数据安全研究院,分支覆盖华北、东北、华东、华南、华中和西部等省市地区。
在技术产品创新方面,中安星云依托自主创新技术和专利,基于可信计算和数据安全治理理念,从数据安全技术、数据安全服务、数据安全运营三个层面出发,形成了“数据全生命周期安全产品、场景化数据安全产品、数据安全综合治理和数据安全服务”的可信数据安全体系。
在行业认证方面,中安星云获取发明专利(含在审)29项、计算机软件著作权220余项;认证资质方面,已获得IPv6认证、中国电子云信创云认证、可信计算兼容性报告认证、数据库兼容性认证(多家)、中国国家信息安全产品认证等60余项。2022年经国际权威机构美国CMMI研究院认证,中安星云成功通过CMMI3级软件能力成熟集成模型认证。
在积极推动行业发展方面,2022年7月,中安星云牵头起草的《广东省医疗健康数据安全分类分级管理技术规范》正式实施,填补了目前国内市场在医疗健康数据安全分类分级标准规范的空白;此前中安星云参与编写的标准、白皮书已达10余项。
未来,中安星云将始终坚持注重技术创新与产品研发能力,为用户提供更加优质的产品和服务,助力数字经济健康发展。