近日，由國家信息中心、中國華能集團香港有限公司以及聯(lián)軟科技等機構(gòu)共同打造的《基于跨境數(shù)據(jù)流動場景的移動應用安全認證解決方案》榮獲“2024年度電力行業(yè)數(shù)據(jù)安全保護解決方案”二等獎。該方案聚焦電力行業(yè)跨境數(shù)據(jù)流動安全難題，構(gòu)建了涵蓋數(shù)據(jù)訪問、使用、傳輸、存儲以及清除等環(huán)節(jié)的全方位安全防護體系，有效解決境外用戶訪問國內(nèi)業(yè)務系統(tǒng)的數(shù)據(jù)安全問題。其創(chuàng)新性和實用性獲得了行業(yè)專家高度認可，彰顯了聯(lián)軟科技在數(shù)據(jù)安全領域的領先實力。

隨著“一帶一路”倡議的深入推進，電力企業(yè)國際化經(jīng)營步伐加快，跨境數(shù)據(jù)流動日益頻繁，隨之而來的數(shù)據(jù)安全風險也日益凸顯。如何保障境外數(shù)據(jù)訪問的安全性和合規(guī)性，成為電力行業(yè)數(shù)字化轉(zhuǎn)型面臨的重大挑戰(zhàn)。

▲《基于跨境數(shù)據(jù)流動場景的移動應用安全認證解決方案》整體架構(gòu)圖

方案的核心亮點在于其創(chuàng)新的零信任安全架構(gòu)和多因素認證體系。聯(lián)軟科技的UniSDP零信任訪問控制系統(tǒng)以“永不信任，始終驗證”的安全理念構(gòu)建，作為方案的“大腦”，實現(xiàn)了對所有用戶、設備、應用的持續(xù)驗證和授權。同時，結(jié)合賬號口令、FIDO協(xié)議下的生物特征識別以及數(shù)字證書認證，構(gòu)建了多因素認證體系，顯著提升了身份驗證的安全性，有效防范賬號盜用和惡意攻擊。

此外，聯(lián)軟科技的安全工作空間技術也為方案提供了重要保障。基于內(nèi)核級安全沙箱，安全工作空間實現(xiàn)了數(shù)據(jù)、進程/應用、網(wǎng)絡的隔離，并對數(shù)據(jù)落地環(huán)境進行加密防護，有效防止了數(shù)據(jù)泄露風險。同時，方案還結(jié)合了聯(lián)軟科技的文檔管理平臺和數(shù)字水印技術，實現(xiàn)了對文檔的集中管理、權限控制以及數(shù)據(jù)追蹤，進一步加強了數(shù)據(jù)安全防護。

最后，方案還提供了完善的數(shù)據(jù)清除機制，可通過卸載清理、登出清理、遠程清理與定時清理等數(shù)據(jù)清理管理，實現(xiàn)對安全工作空間內(nèi)數(shù)據(jù)的自動與手動清理，降低數(shù)據(jù)留存的可能性與時效性，進一步降低數(shù)據(jù)泄密風險。

該方案的實施不僅能有效解決境外用戶訪問國內(nèi)業(yè)務系統(tǒng)的數(shù)據(jù)安全問題，更重要的是，它建立了一套全面的數(shù)據(jù)安全管理機制，顯著提升企業(yè)整體數(shù)據(jù)安全防護水平，為企業(yè)的國際化戰(zhàn)略提供了堅實保障。

方案的獲獎，為電力行業(yè)乃至其他行業(yè)構(gòu)建全面的跨境數(shù)據(jù)流動安全體系提供了最佳實踐，具有重要的行業(yè)示范意義。未來，隨著方案的推廣應用，有望進一步推動數(shù)據(jù)安全產(chǎn)業(yè)的創(chuàng)新發(fā)展，為數(shù)字經(jīng)濟的繁榮發(fā)展保駕護航。