360旗下政企安全集团在ISC平台重磅发布360大数据安全能力框架，这是继9月1日国家实施《数据安全法》以来，中国首个创新提出大数据安全能力框架的安全企业，带来了面向不同场景的整体数据安全保护方案，旨在帮助政府、企业和监管部门构建数据安全新能力，推动数字化高质量发展。
兼具大数据治理和数据安全双重能力
当前，数据安全整体的风险前所未有，正面临关键数据泄露、数据被加密勒索、内鬼泄露贩卖数据、数据污染投毒以及数据滥用等各种问题新旧交织。
对此，发布会上，360集团董事长助理、360政企安全集团数据安全产品部负责人杨志维表示，数字化时代的数据安全为整个社会、各行各业带来了极大挑战，解决复杂数据安全挑战，需要放弃碎片化产品堆砌的传统思路，以数字化思维重塑网络安全，打造数字化安全能力体系。
在360提出的数字化安全能力体系中，安全能力框架是基础，而好的框架背后是科学的理念支撑。360大数据安全能力框架的核心理念也可以称为“方法论”，概括起来就是以“数据”为中心，“治理、管理、安全”融合推进，实现数据全过程安全管控。意思是要汇聚全网全维安全大数据，建立全局视角，达到攻防兼备、内外兼修的效果。
基于以上的指导思想和技术标准，360大数据安全能力框架是一个覆盖监管侧、企业侧和城市侧的整体框架，实现监管单位常态化监管、企业防护能力提升、城市数据安全管控相统一。
需要强调的是，汇聚全维数据和分析大规模数据并非易事，基于16年安全领域深耕，360是国内唯一同时具备海量大数据治理和数据安全双重能力的公司，这次发布的大数据安全能力框架就是建立在360大数据治理和数据安全双重能力之上的成果。
360以新框架构建数据安全新能力
对于企业而言，业务数据是重要资产，不仅支撑企业正常业务运转，同时可创造巨大的经济和社会价值。但是，企业侧数据安全管理普遍存在突出的安全问题，数据资产盘点不清、数据攻击防范能力不足、数据访问控制不细、数据分析能力不足、数据审计力度不够以及缺乏专业人员运营等，导致数据安全事件屡有发生，对企业造成重大的甚至无法弥补的经济损失与声誉损失。
据360政企安全集团产品创新部负责人、零信任首席专家柯善学介绍，此次发布的360企业侧大数据安全方案便是针对当前企业数据安全的关键痛点而打造的，由基于数据安全大脑的数据安全治理、数据攻击面防护、数据访问控制、数据专家运营四部分组成。
其中，数据安全治理，是一种平台级的解决方案，致力于提高客户的数据安全治理能力；数据攻击面防护，侧重于传统的网络/数据安全防护手段，包括大家所熟知的数据安全产品，比如数据库防火墙、数据加密、数据脱敏等；数据访问控制，基于较新的零信任理念，针对数据实施基于身份的访问控制；数据专家运营，则是通过数据安全专家，实施数据安全运营流程，依托数据安全大脑，产生切实有效的数据安全治理效果。
通过这套数据安全方案，企业可实现数据基础设施安全防护、数据资产及数据活动的透明、可信、安全、可控。
360关于监管侧数据安全的重要思路，是进行常态化的数据安全监管，这种常态化监管能力，需要数据安全监管平台、常态化的数据连接、标准化的数据接口，以实现监管部门对辖区内全网数据的地图展示、知识图谱、事件审计、态势感知。同时，也可以实现常态化的数据查询，在发生数据安全事件时，能够快速进行调查和取证。
360城市侧大数据安全保护方案涵盖了城市数据安全监管和企业数据安全防护。政务数据共享和交换是新型智慧城市的基础，政务安全大数据平台着眼于满足此项需求，组合了数据交换系统、数据访问控制、数据安全隐私计算以及数据共享区块链等子方案，可实现城市中政务数据和行业数据的多源融合和安全共享。
在数据驱动时代发展的背景下，数据安全已经成为全行业的共同挑战。360大数据安全能力框架的发布，为数字化时代不同场景的数据安全治理带来了全新思路，也为数据安全生态带来新的机遇，如何保护数据安全，从而创造更大的价值，是数字经济发展的时代课题。
上游新闻记者 杨野
营业执照公示信息