7月25日,由中國計算機用戶協會信息安全分會主辦,杭州世平信息科技有限公司(以下簡稱世平信息)承辦的《數據安全法》解讀及安全保密技術應用工作交流會在北京召開。中國計算機用戶協會副會長兼信息安全分會理事長施峰為會議致辭,中國計算機用戶協會信息安全分會副理事長兼秘書長鄭濤主持會議。
會場全景
此次會議得到了國家保密局、國資委、國防科工局保密認證中心、信息中心、國家專業技術機構和北方信息技術研究所等上級業務主管部門的指導,核工業、航天、航空、船舶、兵器、電子、融通等軍工集團主管保密和信息化建設及檢查檢測有關部門的30多名業內領導、專家出席了會議。
中國計算機用戶協會副會長、信息安全分會理事長 施峰
中國計算機用戶協會信息安全分會副理事長兼秘書長 鄭濤 主持會議
會議以《中華人民共和國數據安全法》(以下簡稱《數據安全法》)的頒布和即將實施為背景,基于當前數據安全管控的保密、合規要求和軍工信息系統數據安全保護需求,圍繞如何推進軍工企事業單位數據安全防護整體能力提升,進行了主題分享和深入探討交流。
本次會議特別邀請了對外經濟貿易大學研究員,數字經濟與法律創新研究中心執行主任許可,針對《數據安全法》的立法緣起、主要內容以及如何應對合規要求等方面進行了詳細的解讀。
對外經濟貿易大學數字經濟與法律創新研究中心執行主任 許可
作為本次活動的承辦單位代表,世平信息董事長王世晞從數字化轉型背景下所面臨的安全挑戰、數字安全合規的重要性以及在網絡安全中的地位進行了主題發言,并表示我們需要構建“以數據為中心”的數據安全防護體系,圍繞被保護數據層層展開,以合規性為重點,緊扣數據生命周期各環節的合規檢測評估;以業務場景為驅動,落實于各類數據內容管控與防護技術措施,實現盯住涉密數據、個人信息和重要數據的“靶向”動態監控和保護。
杭州世平信息科技有限公司董事長 王世晞
會上,世平信息副總裁范仲輝在會上發表了《數據安全保密解決方案探討》的專題演講,他提出可通過構建統一的合規管控體系,建立違規數據存儲發現能力、違規數據流轉檢測能力、違規事件追蹤溯源能力以及涉密違規自監管平臺來實現數據安全合規自監管的目標,并重點介紹了世平信息針對軍工行業的數據安全合規自監管解決方案探索與實踐。
杭州世平信息科技有限公司副總裁 范仲輝
世平信息軍工數據安全合規自監管解決方案主要包括:
數據庫內容保密檢查:以服務器存儲和數據庫為檢查目標,實現涉密數據的保密合規檢查
網絡涉密內容管控:對網絡出口流量進行監測,實現涉密數據檢查和泄密行為的實時阻斷
打刻外發輔助審核:對外發數據進行基于內容的自動化保密審核,防止人工審核疏忽誤判泄密
合規自監管平臺:針對信息系統中存在的敏感數據進行統一監控,在數據生命周期各環節部署執行統一管控策略,統一進行事件管理、事件審計、追蹤溯源和態勢分析
最后,本次會議在熱烈的分享和交流氛圍中圓滿結束。作為本次會議的承辦單位,世平信息將持續專注數據安全領域技術創新,打造專業、領先的數據安全合規性檢測與監管、數據資產分類分級發現與管理以及基于數據生命周期的數據安全管控能力,為監管單位的合規檢查監測以及各企事業單位的自查自監管提供數據安全合規管控技術,推動各行業自覺踐行國家和行業相關法規,助力數據安全利用的良好信息化生態建設。