大數據時代，隨著數據被正式納入生產要素行列，數據資產高速發(fā)展的同時，也面臨前所未有的安全挑戰(zhàn)，甚至直接關聯(lián)到國家安全與社會穩(wěn)定的大局。尤其是重保期間，數據安全防護成為所有機構組織不得不嚴陣以待的一場安全“終極大考”。

一方面，數據治理領域尚未形成一個全面成熟的理論體系。面對重保階段數字化資產保護的復雜挑戰(zhàn)與潛在薄弱點，防守方首先需要深入了解相關的安全規(guī)則和標準，制定出切實可行的安全策略和措施，確保數據安全得到有效保障。

另一方面，許多企業(yè)在構建數據安全體系方面的能力尚顯不足，對于數據泄露事件的感知和反應也相對遲緩。根據騰訊安全與安在聯(lián)合調研形成的《2023企業(yè)安全建設水平抽樣調研報告》(該調研覆蓋了1500位企業(yè)CSO)，目前企業(yè)在安全建設方面的工作主要集中在網絡安全上，以安全事件的應急響應為主導，而針對數據安全的投入和關注僅占8.4%。

如何省心又高效地收斂風險，已經成為眾多企業(yè)的共同訴求。騰訊數據安全治理方案從數據安全治理四大關鍵步驟出發(fā)，提供了全方位的安全布防服務，助力企業(yè)在重保期間實現數據安全“最優(yōu)解”。

定位風險列出數據安全威脅清單

定位數據安全風險，是數據安全建設的首要條件。重保期間，企業(yè)在數據安全面臨著數據未加密、明文傳輸、敏感信息未脫敏、密鑰數據明文存儲、API接口風險等風險點。具體來看，主要集中在以下四大方面：

1、內網ACL管控不嚴，導致批量入侵風險：

一旦外部攻擊者通過應用漏洞入侵或社交工程獲得初步訪問權，寬松的內網訪問控制列表(ACL)和不足的內網防護措施會讓他們輕易橫向移動，進一步滲透至服務器、數據庫乃至整個應用系統(tǒng)，引發(fā)連鎖反應式的安全危機。

2、數據保護措施不足，形成易受攻擊體質：

包括數據未加密、明文傳輸敏感信息、未對敏感數據進行脫敏處理，以及密鑰數據以明文形式存儲，這些都大大增加了數據被非法獲取的風險。

3、數據資產管理混亂，暗生安全死角問題：

隨著數據形態(tài)的多樣化發(fā)展，企業(yè)往往難以清晰梳理所有數據資產，導致分級分類不準確，留下安全盲區(qū)。部分數據因此可能未得到應有的加密保護或使用的加密強度不足，易于遭受攻擊。

4、敏感密鑰泄露，帶來外部入侵風險：

敏感密鑰的不當管理成為重大安全隱患，常因硬編碼存儲、代碼倉庫意外泄露、員工流動造成的泄露、應用程序漏洞(如SQL注入)、瀏覽器緩存泄露及內部知識管理系統(tǒng)被侵入等原因，導致密鑰落入不法之手。特別是云訪問密鑰的頻繁泄露，更顯現強化密鑰管理的緊迫性。

針對上述風險點，重保期間的企業(yè)除了需要格外警惕，還需要騰訊數據安全方案的助力，確保特殊時期數據安全的平穩(wěn)運行。

神器上線四大關鍵步驟促進數據安全治理閉環(huán)

第一、數據默認安全，與業(yè)務共生

數據安全深入融合業(yè)務，需要構建數據默認安全體系，融入企業(yè)安全體系設計，其中包括數據傳輸加密、存儲加密等，將數據安全嵌入業(yè)務體系可以使組織在一定程度上具備先天的數據安全免疫能力。

第二、透明的數據流轉，全程可追溯

針對企業(yè)數據、個人數據、行業(yè)監(jiān)管高敏數據等構建看得見的能力，誰訪問、什么是否訪問、進行了什么操作，持續(xù)跟蹤數據在企業(yè)內外部的流傳。數據處于不同業(yè)務場景下，對應的安全需求也將產生變化，這就需要對非中心化、非結構化的數據進行分類分級管理。

第三、強化防御，打造數據安全免疫系統(tǒng)

數據安全可被管控，出現風險可被快速處置，在技術能力層面，提供平臺和工具為數據安全兜底。

第四、智能化運營，實現風險閉環(huán)管理

通過DataSecOps智能化運營，促進數據風險閉環(huán)并持續(xù)迭代改進。數字化數據安全的核心目標，是“零”起企業(yè)級底線保護數據泄露。

騰訊安全數據建設方案五大場景能力切入各個擊破

場景一：運維加固，SaaS堡壘機讓安全再加碼

通過“SaaS堡壘機”，騰訊數據安全提供IT資產訪問代理以及智能操作審計服務，為用戶構建一套完善的事前預防、事中監(jiān)控、事后審計安全管理體系，實現異常行為告警，防止內部數據泄密。騰訊SaaS堡壘機有以下三大上分技能：

● SaaS堡壘機有效收斂資產風險暴露面，免部署、自動同步資產、免VPN且資產對外不可見，更安全更方便。

● SaaS堡壘機支持雙因子認證，一鍵開啟身份認證，徹底解決內網橫移問題。

● SaaS堡壘機0安全漏洞，相比傳統(tǒng)軟件堡壘機的潛在風險(即具有大量開放安全漏洞可復現)，SaaS化堡壘機無可利用漏洞，在重保時期形成堅實安全壁壘保護企業(yè)安全。

場景二：全方位安全審計，數據溯源有依據

騰訊安全“數據安全審計”能夠充分利用云原生優(yōu)勢，如云數據庫自動同步、免部署、規(guī)則庫實時推送、功能實時更新等，在源頭對數據庫進行全方位審計和監(jiān)測。通過數據安全審計提供的詳細日志，找到攻擊方的操作痕跡，為提交溯源報告提供依據。同時可根據日常操作行為分析UEBA及威脅規(guī)則庫，對操作行為進行分析，實時準確發(fā)現風險及時告警。

場景三：密鑰無憂，強化密鑰安全管理

騰訊安全推出“密鑰管理系統(tǒng)”，簡化密鑰生命周期管理，確保密鑰的安全存儲與使用，符合合規(guī)標準。

值得一提的是，KMS 白盒密鑰用于保護端上的敏感根密鑰信息，例如 API SecretKey、用戶內部系統(tǒng)使用的鑒權密鑰或 token、其他本地敏感根密鑰信息等，實現全鏈路無敏感密鑰信息明文。騰訊數據安全將算法與密鑰進行混淆融合，以查找表的形式有效保護密鑰信息，在不暴露任何密鑰的情況下實現加密與解密，并通過設備綁定的方式進一步確保密鑰的安全。

場景四：數據資產發(fā)現，分類分級精準管控

聚焦數據安全治理與合規(guī)，騰訊安全數據安全治理中心實現敏感數據資產的智能發(fā)現、精細分類與分級管理，提供有效的風險評估建議。它助力企業(yè)高效應對合規(guī)挑戰(zhàn)，精準識別敏感數據，全面檢測風險，降低治理成本，加固數據安全防線。

場景五：加密脫敏免改造，降本增效提安全

相比傳統(tǒng)加密方案解決方案建設周期長、需要入侵業(yè)務、方案繁重、建設成本高等典型問題，騰訊安全引入“數據安全網關”，通過對數據庫訪問請求的代理，實現SQL協(xié)議解析和識別用戶身份，對入庫數據加密，對出庫數據解密、動態(tài)脫敏，為數據訪問層增強安全模塊，實現免開發(fā)改造應用的數據加密策略敏捷實施，有效保護重要數據資產安全。

數據安全在當今時代已成為一個熱門議題，它也是所有企業(yè)安全參與者密切關注的核心要素。目前，騰訊安全已經累計為包括數字政務、零售、汽車、金融等行業(yè)企業(yè)客戶提供穩(wěn)定可靠的數據安全產品和服務。

面對重保期間的這場大考，建議重?？蛻羰褂抿v訊一站式數據安全解決方案，體驗高效持續(xù)的數據安全治理服務。重保期間，騰訊數據安全產品推出限時特惠試用服務，助力企業(yè)建立更加實用的數據安全治理框架，實現全方位布防。

（免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）