2021年9月17日，由嘉興首席信息官聯盟主辦的“數據之光 安全未來”嘉興CIO系列沙龍活動圓滿舉行，活動邀請了相關領域的專業服務商以及經驗豐富的企業代表一起交流探討守護數據安全的經驗和做法，為企業共同構筑防御之墻。聯軟科技受邀出席活動，分享了聯軟在數據安全方面的實踐經驗。

企業數據的商業價值高、戰略意義重大、日益成為黑客的重點攻擊對象，同時內部泄密和外部入侵是數據泄露的主要因素。據相關數據顯示，2020-2021年平均數據泄露總成本將增長10%，過去七年最大增幅。

隨著《網絡安全法》、《網絡安全等級保護》2.0、《數據安全法》、《個人信息保護法》、《數據安全治理白皮書》等法規及指引文件相繼出臺和更新也表明了國家對數據安全要求進一步加強。

對于企業而言，勒索病毒、信息泄露的事件逐年增加，不斷為企業造成各類經濟損失，導致公信力下降，企業管理者對內部信息安全保護的要求和需求提高，并制定了相關管理制度。加上軟件廠商對企業的盜版打擊力度加強，企業要求管理者對內部終端的軟件安裝情況實施掌握、禁止安裝違規未授權軟件加強管控。

但我們需要知道，信息安全不能以大幅度減低業務效率為代價，信息安全保護系統應處于業務支撐的角色，企業業務對數據安全保護系統造成的效率影響提出了較高要求。

企業數據安全保護現狀及重點/難點

多人員終端接入網絡，問題多：員工、外包、伙伴、供應商眾多角色， PC/移動終端、IoT終端各類型終端接入內網，各種人員權限管理、終端問題IT管理員應接不暇。

終端安全管理的問題表現在：終端安全基線不統一，終端軟件安裝標準不統一，終端運維工作繁瑣、復雜且人力有限。

部署多種管理系統：要做到整體的數據管控，需要部署準入、水印、DLP、防病毒等多種系統，系統負擔加重，管理費時費力。

核心數據繁多：包括生產數據應用數據、辦公數據、財務數據、研發設計、開發測試、市場銷售、經營管理、客戶數據……

數據和場景的復雜：場景復雜，數據在外包、數據操作崗、普通員工、外來人員等各類業務場景中，且數據復雜，在端點、外設、應用、行為等都有數據產生和支撐。

構建以人為中心的端點安全防護

安全不降低效率

全面、有效滿足網絡安全發展需求的防御架構：切忌簡單產品堆砌，避免多個管控中心、多個Agent、多套流程管理，導致的重復建設、用戶抵觸、數據分散、管理復雜，提高安全防護能力且不降低用戶體驗。

重視安全規劃，頂層設計，分步建設

充分考慮終端類型多樣化、操作系統差異化、應用類型復雜化，關注全網資產洞悉掌握資產變更 、事件響應聚焦、 明確運營指標；完善基礎安全建設，準入控制是端點安全的基礎和關鍵；數據防泄露不能一刀切，必須以用戶為中心，基于場景化的數據安全保護才會成功。

數據安全意識

推動全員的數據安全意識，才能實現更好的安全防護。只要有機會，就對人們進行教育和培訓，諸如避免釣魚郵件、檢測社會工程攻擊，采用基本保護措施以及報告垃圾郵件等。

企業數據安全方案探討

數據安全戰略的整體規劃包括數據、人員、流程、技術、規則等5部分，企業必須了解組件時如何單獨和共同工作，才能更好地形成數據保護制度。

數據安全更需整體規劃、逐步建設

?增強數據安全舉措和計劃的清晰度和結構

?縮小企業數據安全規劃和執行之間的差距

?提高管理層的認同和支持力度

?在包括數據主體在內的各部門間實現精細化的參與和協調

?改善業務與數據安全戰略之間的戰略一致性

數據安全落地流程及交付

01

數據分級分類

結合企業自身實際情況，因地制宜，循序漸進，持續更新 。實現數據分級分類有2種方式：基于咨詢形式、基于合規性要求設計的內置分類。

02

關注“數據流轉通道”

聯軟的產品和服務建設安全數據交換通道-實現全行去U盤，梳理數據流轉外發通道進行收斂。ZTNA解決離司終端接入安全問題。

03

數據資產識別，敏感數據識別

對終端存留敏感文件自查或抽查，同時具備敏感數據分布-分析報告，敏感數據監控預警、數據泄密追溯取證、實現對數據流轉跟蹤等功能。

04

終端管控

基于端點側的豐富經驗，聯軟的產品和方案可對互聯網接入的終端設備（PC、手機等）進行數據加密存儲，數據傳輸加密，業務鑒權訪問，做好終端安全基線管控，并可通過錄屏識別監控審計。

05

安全能力中臺

聯軟安全能力中臺含有水印 APP 數據分析展示、終端一體化安全平臺提供等功能，為企業提供統一的安全能力標準。

數據安全對企業生存發展有著舉足輕重的影響，數據資產的外泄、破壞都會導致企業無可挽回的經濟損失和核心競爭力缺失，而往往絕大多數中企業側重的是業務的快速發展，忽略了數據安全重要性。聯軟科技打造一體化數據安全防護方案，助力企業數據安全力量的建設。