让数据流得动、用得好、更安全——盛世集团可信数据空间解决方案正式发布
2026-06-25
《金融信息服务数据分类分级指南》解读与盛世集团数据安全分类分级落地实践
2026-06-23
国家网信办、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》
2026-06-22
AI 驱动后渗透综合管理平台LeoAI部署与使用
2026-06-18
盛世集团科技端午节假期值班公告
2026-06-18
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务
7月1日,由中国通信标准化协会归口的《电信网和互联网数据安全管控平台技术要求与测试方法》正式实施____。__
_____
数字化时代,组织单位面临的数据安全风险和要求不断增加,在进行数据安全建设过程中,仅部署单点数据安全防护产品已难以形成全面有效防护,以数据安全管控平台为中心的数据安全体系化防护因此深受重视,但也存在相关数据安全管控平台产品众多,使用范围、适用行业、平台能力各有差异等问题现状。
作为数据安全管控平台首个行业标准,《电信网和互联网数据安全管控平台技术要求与测试方法》结合行业数据安全特性,正式明确了数据安全管控平台的技术架构及核心能力要求,并从技术产品能力的设计、研发、测试、评估和验收等方面提供标准化依据,有力提升电信及互联网行业数据安全管控平台建设的标准性、统一性、整体性,也为其他行业数据安全管控平台标准的编制提供有效参考。
一、平台定义与技术架构
具有数据资产管理、敏感数据识别的统一管控能力,能够实现数据安全策略集中化管理、安全事件、安全风险统一管控、集中运维功能,并提供敏感数据分布视图、敏感数据事件视图、敏感数据风险视图和敏感数据策略视图分析展示能力的平台。
数据安全管控平台技术架构
标准适用于电信网和互联网数据安全管控平台的提供方、需求方、测评机构和监管机构等开展数据安全;すぷ,以及数据安全管控能力的设计、研发、测试、评估和验收等。
二、平台技术要求
如上图所示,标准将数据安全管控平台可以分为集中展示层、综合分析层、集中配置层、集中调度层以及功能对接层,并对相关技术要求进行明确,重点包括:
?? 集中展示
详细内容 点击图片
重点围绕资产、风险、事件、数据流转过程、安全管控状态等进行多层次可视化呈现:
资产展示:对资源接入覆盖范围、资源清单、敏感数据分布、数据分类分级等数据资产情况进行可视化展示。
风险展示:以图形、表格或列表等可视化方式展示当前以及历史有关数据安全的风险情况。
事件展示:对数据安全事件相关信息及安全事件处置任务的情况进行统计分析并进行展示。
流转展示:对数据流转过程进行可视化呈现。
管控状态展示:包括数据管控策略数量、策略执行状态、以及安全管控组件状态等。
?? 综合分析
详细内容 点击图片
资产分析:对数据资产进行快速分类分级、统计并生成数据资产地图。
风险分析:结合直接生成或者间接采集的数据安全事件、内外部日志数据等信息和知识,对数据活动过程中的管理和环境风险、技术风险、人员风险进行统计关联分析。
事件分析:对安全事件多维统计分析,基于事件日志的分析溯源能力,对数据安全事件进行实时告警预警。
流转分析:对数据访问账号进行管理及分析,并对异常账号和数据流转可用性进行监测记录。
管控状态分析:对组件、应用、资产不同维度的日志进行解析,并对解析结果形成风险预警风险来源、风险热度、风险事件等。
?? 集中配置
即对安全策略进行集中管理与集中下发;对数据安全管控任务进行集中配置,如任务的申请、创建、查看、管理、执行等。
详细内容 点击图片
?? 集中调度
包括:支持敏感数据发现、数据水印、数据泄露防护、数据脱敏等基础安全能力组件对接______;支持数据发现策略、数据分类分级策略、数据风险监测策略、数据安全事件处置及相应策略、数据安全防护策略集中下发功能______;支持状态检测与结果上报____。__
_____
__
___
__
___返回