|
來源：中華網 企業有多少數據資產？都在被誰訪問？是否存在不明資產和違規資產？在冊資產和實際資產有哪些差異？存在哪些敏感數據......數字時代，數據成為企業的核心競爭力和業務拓展驅動力，這些都是企業需要考慮的問題。為幫助企業快速厘清數據資產、掌握訪問狀況、明確差距與風險、理清數據安全建設思路，騰訊安全基于自身應用與實踐經驗，推出了「數據安全微咨詢服務」。 面對流動且不斷變化的數據，傳統的旁路式、接口式的防護手段早已不適用。但企業自身在實施數據安全建設時，往往存在著不少缺陷：首先是建設方法不體系，有限的數據梳理、基于經驗的風險識別、運營管理缺失等，企業在數據安全建設上表現出片面性和盲目性；其次是缺乏專業知識和能力，部分數據安全崗由技術安全崗或其他崗位人員兼任，技術強于管理，缺乏數據安全風險評估、體系建立、體系運營的能力；另外則是防護技術和工具也不合適，不同廠商的工具在功能上和性能上存在很大的差異，企業容易使用不合適的工具，防護效果差。這些造成企業投入高、成效低，面臨著數據泄露等問題，需要專業體系化的數據安全建設方案。 很多企業采用過標準咨詢的方式來建設數據安全體系，但傳統咨詢人員投入大、收尾難，這讓許多企業“望而卻步”：標準咨詢通過實地調研、差距分析、風險分析、業務分析等步驟，采用資料整理和訪談的方式，按照特定的方法論執行，需要投入大量的人力；標準咨詢形成的數據安全詳細規劃，覆蓋了方方面面，實施難度大，很難收尾取得預期成效。 而數據安全微咨詢服務通過“工具+專家”的方式，能夠快速梳理企業數據資產狀況，從數據中發現風險，有效解決了人員投入大的問題。另外，微咨詢專家通過對企業核心數據場景調研、分析風險，能快速了解企業業務，幫助企業掌握數據安全的方法和效果，開展數據安全體系建設，解決了傳統咨詢難以收尾的問題。
微咨詢“工具+專家”方法 數據安全微咨詢服務通過將數據安全措施與數據活動相融合，根據企業實際情況“對癥下藥”，快速制定出切實可行的方案。在數據安全體系建設的第一步——數據資產梳理階段，微咨詢服務通過靜態掃描工具、協議解析工具、敏感數據發現組件等先進的工具，梳理企業數據資產以及數據資產的訪問狀況、敏感數據等。結合騰訊安全專家經驗和自主咨詢方法論，可以快速全面地梳理企業業務場景，幫助企業實現數據安全精準投入。 為規避因服務而產生的數據安全風險，數據安全微咨詢服務通過簽署保密協議實名認證確保人員可信、遵循客戶安全管理制度現場作業、銷毀使用完成后的軟硬件工具等措施，確保了結果數據不出網、原始數據不留存。最終輸出包括數據資產清單、敏感數據清單、數據資產訪問狀況、總結報告、解決建議書等一系列成果，幫助企業規劃數據安全體系的建設。 相比于標準咨詢，數據安全微咨詢服務具有投入低、效率高、準確率高、快速交付的特點。目前數據安全微咨詢服務已成功應用在車聯網、零售、民航、交通、政務等行業。作為互聯網安全領先品牌，騰訊安全將繼續秉承“讓數據遵規守序”的理念，發揮自身的技術實力和人才優勢，整合輸出數據安全能力，助力企事業單位開展數據安全體系建設，應對來自數據安全的挑戰。
|
- 關注天氣:
