5月13日，由貴州省CIO協(xié)會主辦的“面對面訪談”系列之走進航天風華活動在貴陽舉行。本次活動邀請到了多位行業(yè)專家及各企業(yè)優(yōu)秀代表，旨在全面了解工業(yè)領域數(shù)字化轉型下企業(yè)的生產(chǎn)與業(yè)務需求，通過深入的交流與探討，為企業(yè)數(shù)字化轉型中遇到的痛點建言獻策。網(wǎng)御星云作為網(wǎng)絡安全企業(yè)代表受邀出席。

 數(shù)字經(jīng)濟正成為驅(qū)動經(jīng)濟社會發(fā)展的核心動能。在交流會上，網(wǎng)御星云數(shù)據(jù)安全戰(zhàn)略咨詢專家梁敏發(fā)表以《工業(yè)領域數(shù)據(jù)安全體系建設探索》為主題的演講。他談到，工業(yè)領域作為關鍵基礎設施，蘊藏著巨大的數(shù)據(jù)價值，自然也成為了攻擊者主要的攻擊對象，一旦發(fā)生網(wǎng)絡或數(shù)據(jù)安全事件，有可能會造成災難性的后果。因此，工業(yè)企業(yè)在發(fā)展業(yè)務的同時，一定要強化安全保護能力，提升數(shù)據(jù)安全保障水平，切實有效防范各類風險。

 網(wǎng)御星云數(shù)據(jù)安全戰(zhàn)略咨詢專家梁敏

 隨著工業(yè)企業(yè)數(shù)字化轉型進程的深入推進，傳統(tǒng)網(wǎng)絡層面的安全防護已經(jīng)難以滿足復雜的業(yè)務發(fā)展需要，因此，工業(yè)安全體系建設也要隨著業(yè)務的拓展縱向深入，以“三步走”的數(shù)據(jù)安全建設思路，補齊業(yè)務安全短板。

 第一步：做好工業(yè)企業(yè)需求調(diào)研與合規(guī)性分析，制定符合企業(yè)業(yè)務特點的數(shù)據(jù)防護思路;

 第二步：規(guī)范工業(yè)企業(yè)組織結構，逐步建立和完善安全防護制度流程;

 第三步：做好工業(yè)企業(yè)數(shù)據(jù)資產(chǎn)梳理以及分類分級，以身份、數(shù)據(jù)為中心建立工業(yè)數(shù)據(jù)安全防護體系，落實人員身份識別與權限管理，制定數(shù)據(jù)安全策略，實現(xiàn)安全態(tài)勢呈現(xiàn)。

 網(wǎng)御星云工業(yè)數(shù)據(jù)安全體系建設探索

 在《中華人民共和國數(shù)據(jù)安全法》《工業(yè)和信息化領域數(shù)據(jù)安全管理辦法(試行)》《工業(yè)企業(yè)數(shù)據(jù)安全防護要求(草案)》以及等保2.0等法律法規(guī)標準的指引下，網(wǎng)御星云從管理層面、技術層面、運營層面出發(fā)，推出工業(yè)數(shù)據(jù)安全體系建設方案，助力工業(yè)企業(yè)提升整體數(shù)據(jù)安全防護能力。

 網(wǎng)御星云工業(yè)領域數(shù)據(jù)安全體系設計架構圖

 管理層面，網(wǎng)御星云基于頂層設計視角，形成了一套數(shù)據(jù)接口安全標準規(guī)范，助力工業(yè)企業(yè)不斷完善組織架構和制度流程。

 技術層面，網(wǎng)御星云依托“場景化”解決思路，圍繞防護主體“身份”與客體“數(shù)據(jù)”兩大中心，從數(shù)據(jù)采集、存儲、使用加工、傳輸、提供、公開、銷毀等環(huán)節(jié)進行了針對性設計，可提供數(shù)據(jù)分類分級、安全標記、防泄露、安全審計、加密、脫敏和溯源等安全能力。

 運營層面，網(wǎng)御星云將技術和管理進行融合，以“安全工具+專家智慧”為依托，通過集約化方式構建運營安全訪問棧，整合離散產(chǎn)品向平臺化轉型，使單點功能連接起來，形成工業(yè)數(shù)據(jù)全流程安全監(jiān)管體系，最大程度發(fā)揮出數(shù)據(jù)安全產(chǎn)品效能。

 在“數(shù)字中國”戰(zhàn)略的驅(qū)動下，工業(yè)數(shù)字化轉型將迎來發(fā)展黃金期。網(wǎng)御星云將持續(xù)加大對工業(yè)數(shù)據(jù)安全的投入與研究，深度拓展工業(yè)領域數(shù)字化場景實踐，為數(shù)字化轉型下工業(yè)企業(yè)的網(wǎng)絡安全建設賦能。