當前，發展數字經濟、建設數字中國已上升為國家戰略。數據規模迅猛增長，對經濟發展、社會治理、人民生活產生了重大而深刻的影響，數據安全已成為事關國家安全與經濟社會發展的重大問題。針對關鍵信息基礎設施缺乏保護、敏感數據泄露嚴重、信息訪問權限混亂、個人敏感信息濫用等問題，通過加強網絡空間安全保障、做好關鍵信息基礎設施保護、強化數據加密、保護個人敏感信息等手段，保障數據安全，已成為數字經濟發展的重中之重。
客戶痛點
隨著企事業單位信息化、網絡化和智能化的發展水平不斷提升，信息化系統與自身業務深入融合，數據信息資源日益劇增，形成了數據量大、數據結構復雜、海量多源異構數據等問題，急需有效的數據資產發現、數據分類分級、數據安全防護等數據安全治理手段。
解決方案
海泰方圓以國家數據安全治理需求為導向，依托于自身過硬的技術積淀和密碼應用實踐背景，旨在打造業內權威的數據安全治理的全要素解決方案。服務國家戰略（政）、推動產業發展（產）、培養領軍人才（學）、引領一流科研（研）、促進技術創新應用（用），打造中國數據安全治理領域領軍企業。
海泰方圓數據安全治理方案旨在構建一套從數據資產識別、安全防護、風險監測、響應和處置事件到管理策略優化的閉環數據安全管控平臺。平臺覆蓋數據全生命周期各個環節，能有效增強數據安全集中管控能力，形成事前預防、事中監測、事后審計的能力。
海泰方圓數據安全治理實踐可分為數據資產梳理、數據分類分級、數據安全評估、數據安全保護、集中管控策略五個步驟。
01數據資產梳理
采用工具+人工服務對目標環境中數據資產進行全面清查、摸排。了解數據資產類型、數據資產分布、數據資產權限、數據資產使用等信息，形成數據資產目錄。
02數據分類分級
遵循國家、行業分類分級標準，結合自身單位業務特點，制定分類分級規則。將數據按照業務場景或業務類型進行數據分類。
03數據安全評估
從數據全生命周期出發，通過對目標環境中數據資產重要程度、數據載體的安全狀況、敏感數據的訪問狀況、數據安全相關管理制度和基礎設施的安全性等方面信息進行收集、統計和分析。判定數據在各處理環節中是否存在安全風險或違規操作。
04數據安全保護
針對數據采集、傳輸、存儲、使用、加工、提供、公開等數據活動中存在的安全風險配備相應的安全防護手段（如：數據加密、數據脫敏、數字水印），確保數據防護能力。
05集中管控策略
建設一站式、體系化的數據安全運營平臺，集成數據全生命周期防護與監測的安全能力于一身，實現數據資產運營、標準策略運營、安全事件運營和安全風險運營。
方案優勢
01自定義數據分類分級策略
只有對數據的業務歸屬和重要程度有了明確認知，才能詳實地把握敏感數據情況，結合國家、行業及自身特點，確定數據分類分級策略，形成數據發現模型和分類分級模版，強化用戶對數據分類分級模板的自定義能力，補充數據標準和發現規則。
02AI技術自動發現敏感數據
機器學習是目前分析、理解、識別數據模式的最佳工具。在數據安全治理過中合理的借助機器學習的能力，能有效解決全域敏感數據發現過程中準確度、匹配度等問題。
03數據全生命周期安全手段
對結構化數據、半結構化數據、非結構化數據的全生命周期安全保護，對數據的安全防護涵蓋數據采集、數據傳輸、數據存儲、數據處理、數據共享、數據銷毀的每一個節點，切實做到“數據安全無短板、數據安全無死角”的目標。
04數據安全態勢感知能力
利用海量數據分析引擎及模型實現對數據風險的主動發現、精準定位、智能研判、快速處置、嚴格審計。展示網絡中存在的數據庫與敏感數據分布情況，展示網絡中存在數據安全能力基本情況；通過豐富的可視化實時呈現企業當前的數據安全態勢。
05全面支撐信創運行環境
數據安全服務類軟件及產品完整支持信創國產化環境，可在信創服務器、芯片、操作系統、數據庫、中間件等環境下無縫運行，符合自主可控、安全可靠要求。
結語
海泰方圓持續專注于數據領域，經過多年發展，公司在產品體系、解決方案、實踐案例等積累了豐富經驗。海泰數據安全治理方案已廣泛服務于全國政協、中央編辦、自然資源部等眾多部委級、省市級黨政單位，服務于軍工、軍隊、金融、檔案等行業單位，為用戶提供全棧式的安全服務，為體系化數據安全建設的提高提供了抓手，為數據加上一把“安全鎖”。
