11月9日，360旗下政企安全集團(tuán)在ISC平臺發(fā)布了360大數(shù)據(jù)安全能力框架。據(jù)介紹，該框架提供了面向不同場景的整體數(shù)據(jù)安全保護(hù)方案。

發(fā)布會上，360集團(tuán)董事長助理、360政企安全集團(tuán)數(shù)據(jù)安全產(chǎn)品部負(fù)責(zé)人楊志維表示，數(shù)字化時代的數(shù)據(jù)安全為整個社會、各行各業(yè)帶來了極大挑戰(zhàn)，解決復(fù)雜數(shù)據(jù)安全挑戰(zhàn)，需要放棄碎片化產(chǎn)品堆砌的傳統(tǒng)思路，以數(shù)字化思維重塑網(wǎng)絡(luò)安全，打造數(shù)字化安全能力體系。

據(jù)了解，在360提出的數(shù)字化安全能力體系中，安全能力框架是基礎(chǔ)，而好的框架背后是科學(xué)的理念支撐。360大數(shù)據(jù)安全能力框架的核心理念概括起來就是以“數(shù)據(jù)”為中心，“治理、管理、安全”融合推進(jìn)，實(shí)現(xiàn)數(shù)據(jù)全過程安全管控。意思是要匯聚全網(wǎng)全維安全大數(shù)據(jù)，建立全局視角，達(dá)到攻防兼?zhèn)?、?nèi)外兼修的效果。

基于以上的指導(dǎo)思想和技術(shù)標(biāo)準(zhǔn)，360大數(shù)據(jù)安全能力框架是一個覆蓋監(jiān)管側(cè)、企業(yè)側(cè)和城市側(cè)的整體框架，實(shí)現(xiàn)監(jiān)管單位常態(tài)化監(jiān)管、企業(yè)防護(hù)能力提升、城市數(shù)據(jù)安全管控相統(tǒng)一。

楊志維介紹道，在發(fā)布這套框架之前，360就在內(nèi)部采用了這套數(shù)據(jù)安全解決方案來驗(yàn)證效果。360利用雷達(dá)數(shù)據(jù)中臺，實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的隱私合規(guī)全流程管控、數(shù)據(jù)分類分級管理與全方位數(shù)據(jù)安全控制，有效保障了360自身的數(shù)據(jù)安全與數(shù)據(jù)合規(guī)。

此外，據(jù)360政企安全集團(tuán)產(chǎn)品創(chuàng)新部負(fù)責(zé)人、零信任首席專家柯善學(xué)介紹，此次發(fā)布的360企業(yè)側(cè)大數(shù)據(jù)安全方案是針對當(dāng)前企業(yè)數(shù)據(jù)安全的關(guān)鍵痛點(diǎn)而打造的，由基于數(shù)據(jù)安全大腦的數(shù)據(jù)安全治理、數(shù)據(jù)攻擊面防護(hù)、數(shù)據(jù)訪問控制、數(shù)據(jù)專家運(yùn)營四部分組成。

其中，數(shù)據(jù)安全治理，是一種平臺級的解決方案，致力于提高客戶的數(shù)據(jù)安全治理能力；數(shù)據(jù)攻擊面防護(hù)，側(cè)重于傳統(tǒng)的網(wǎng)絡(luò)/數(shù)據(jù)安全防護(hù)手段，包括大家所熟知的數(shù)據(jù)安全產(chǎn)品，比如數(shù)據(jù)庫防火墻、數(shù)據(jù)加密、數(shù)據(jù)脫敏等；數(shù)據(jù)訪問控制，基于較新的零信任理念，針對數(shù)據(jù)實(shí)施基于身份的訪問控制；數(shù)據(jù)專家運(yùn)營，則是通過數(shù)據(jù)安全專家，實(shí)施數(shù)據(jù)安全運(yùn)營流程，依托數(shù)據(jù)安全大腦，產(chǎn)生切實(shí)有效的數(shù)據(jù)安全治理效果。

通過這套數(shù)據(jù)安全方案，企業(yè)可實(shí)現(xiàn)數(shù)據(jù)基礎(chǔ)設(shè)施安全防護(hù)、數(shù)據(jù)資產(chǎn)及數(shù)據(jù)活動的透明、可信、安全、可控。360政企安全集團(tuán)不僅聚焦企業(yè)側(cè)數(shù)據(jù)安全保護(hù)，同時也為監(jiān)管側(cè)和城市側(cè)的數(shù)據(jù)安全治理帶來了一份參考方案。

據(jù)介紹，360關(guān)于監(jiān)管側(cè)數(shù)據(jù)安全的重要思路，是進(jìn)行常態(tài)化的數(shù)據(jù)安全監(jiān)管，這種常態(tài)化監(jiān)管能力，需要數(shù)據(jù)安全監(jiān)管平臺、常態(tài)化的數(shù)據(jù)連接、標(biāo)準(zhǔn)化的數(shù)據(jù)接口，以實(shí)現(xiàn)監(jiān)管部門對轄區(qū)內(nèi)全網(wǎng)數(shù)據(jù)的地圖展示、知識圖譜、事件審計、態(tài)勢感知。同時，也可以實(shí)現(xiàn)常態(tài)化的數(shù)據(jù)查詢，在發(fā)生數(shù)據(jù)安全事件時，能夠快速進(jìn)行調(diào)查和取證。

而360城市側(cè)大數(shù)據(jù)安全保護(hù)方案則是涵蓋了城市數(shù)據(jù)安全監(jiān)管和企業(yè)數(shù)據(jù)安全防護(hù)。政務(wù)數(shù)據(jù)共享和交換是新型智慧城市的基礎(chǔ)，政務(wù)安全大數(shù)據(jù)平臺著眼于滿足此項(xiàng)需求，組合了數(shù)據(jù)交換系統(tǒng)、數(shù)據(jù)訪問控制、數(shù)據(jù)安全隱私計算以及數(shù)據(jù)共享區(qū)塊鏈等子方案，可實(shí)現(xiàn)城市中政務(wù)數(shù)據(jù)和行業(yè)數(shù)據(jù)的多源融合和安全共享。

360政企安全集團(tuán)表示，未來的挑戰(zhàn)依然十分巨大，愿與安全生態(tài)伙伴一道共同努力，應(yīng)對數(shù)字化轉(zhuǎn)型帶來的各種機(jī)遇與挑戰(zhàn)。