文章插图
【猎云网北京】11月9日报道
11月9日，三六零公司（601360.SH，以下简称360）旗下政企安全集团在ISC平台重磅发布360大数据安全能力框架，这是继9月1日国家实施《数据安全法》以来，中国首个创新提出大数据安全能力框架的安全企业，带来了面向不同场景的整体数据安全保护方案，旨在帮助政府、企业和监管部门构建数据安全新能力，推动数字化高质量发展。

文章插图
随着全球数字化进程加速，数据已成为国家和企业的重要资产和战略资源，同时也成为了新的攻击对象。据报道，2021年，每次数据泄露事件平均为公司带来424万美元的损失。其中，大型泄露事件的平均成本为4.01亿美元，泄露记录达到5000万到6500万条，数据安全正成为数字经济发展的重大难题，成为数字化安全的重中之重。
基于此，继《网络安全法》后，今年9月1日、11月1日，国家又先后实施了《数据安全法》《个人信息保护法》等法规，将数据安全工作从网络安全工作中单列出来, 充分体现了数据安全在国家安全体系中的重要地位。
对于备受业界关切的数据出境问题，国家互联网信息办公室也于10月29日发布了《数据出境安全评估办法（征求意见稿）》 ，各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。可见，数据安全将成为社会治理的重要问题之一。
唯一兼具大数据治理和数据安全双重能力，360引领数据安全防护变革当前，数据安全整体的风险前所未有，正面临关键数据泄露、数据被加密勒索、内鬼泄露贩卖数据、数据污染投毒以及数据滥用等各种问题新旧交织。
对此，发布会上，360集团董事长助理、360政企安全集团数据安全产品部负责人杨志维表示，数字化时代的数据安全为整个社会、各行各业带来了极大挑战，解决复杂数据安全挑战，需要放弃碎片化产品堆砌的传统思路，以数字化思维重塑网络安全，打造数字化安全能力体系。

文章插图
在360提出的数字化安全能力体系中，安全能力框架是基础，而好的框架背后是科学的理念支撑。360大数据安全能力框架的核心理念也可以称为“方法论”，概括起来就是以“数据”为中心，“治理、管理、安全”融合推进，实现数据全过程安全管控。意思是要汇聚全网全维安全大数据，建立全局视角，达到攻防兼备、内外兼修的效果。

文章插图
基于以上的指导思想和技术标准，360大数据安全能力框架是一个覆盖监管侧、企业侧和城市侧的整体框架，实现监管单位常态化监管、企业防护能力提升、城市数据安全管控相统一。
需要强调的是，汇聚全维数据和分析大规模数据并非易事，基于16年安全领域深耕，360是国内唯一同时具备海量大数据治理和数据安全双重能力的公司，这次发布的大数据安全能力框架就是建立在360大数据治理和数据安全双重能力之上的成果。
杨志维还谈到，在发布这套框架之前，360就在内部采用了这套数据安全解决方案来验证效果。360利用雷达数据中台，实现业务数据的隐私合规全流程管控、数据分类分级管理与全方位数据安全控制，有效保障了360自身的数据安全与数据合规。
破局数据安全，360以新框架构建数据安全新能力对于企业而言，业务数据是重要资产，不仅支撑企业正常业务运转，同时可创造巨大的经济和社会价值。但是，企业侧数据安全管理普遍存在突出的安全问题，数据资产盘点不清、数据攻击防范能力不足、数据访问控制不细、数据分析能力不足、数据审计力度不够以及缺乏专业人员运营等，导致数据安全事件屡有发生，对企业造成重大的甚至无法弥补的经济损失与声誉损失。
不仅如此，在《数据安全法》等法规出台的背景下，数据安全合规的高度、力度、手段都将前所未有。企业的当务之急是基于数据生命周期关键点实施有效的安全管理措施，全面加强对核心数据的防护，构建体系化企业数据安全框架，在满足合规要求的同时，建设数据治理与安全管理的新能力。
据360政企安全集团产品创新部负责人、零信任首席专家柯善学介绍，此次发布的360企业侧大数据安全方案便是针对当前企业数据安全的关键痛点而打造的，由基于数据安全大脑的数据安全治理、数据攻击面防护、数据访问控制、数据专家运营四部分组成。

稿源：(猎云网)

【傻大方】网址：http://www.shadafang.com/c/11109533U2021.html

标题：大数据|360政企安全集团发布中国首个大数据安全能力框架，全面布局数据安全