一心一意,堅(jiān)持不懈
一心一意,堅(jiān)持不懈
2023 年 總第 5 期
出品:杭州美創(chuàng)科技股份有限公司
編審委員會(huì)
柳遵梁、聞建霞、胡江濤、徐榮星、沈武林、羅亮亮
劉宇潔、應(yīng)以峰、顧皓天、王利強(qiáng)、周杰、王平
主編
高司辰
副主編
霍杰華、何怡、羅劍芳、譚雙林
采編部
李陽
郵箱:marketing@mchz.com.cn
網(wǎng)址:www.mchz.com.cn
總部地址:
浙江省杭州市拱墅區(qū)豐潭路 508 號(hào)天行國際中心
7 號(hào)樓 12、14、15 層
全國服務(wù)熱線
400-811-3777
一心一意,堅(jiān)持不懈
2022 年是美創(chuàng)寄托著無限希望的奮進(jìn)之年?!稊?shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》在 2021
年 9 月和 11 月陸續(xù)生效了,注定了 2022 年是數(shù)據(jù)安全發(fā)展史的轉(zhuǎn)折之年或者數(shù)據(jù)安全元年,
成就數(shù)據(jù)安全步入大江大河時(shí)代。這是美創(chuàng)從 2010 年開始的數(shù)據(jù)安全的云開月明之路,是對(duì)
美創(chuàng)十幾年數(shù)據(jù)安全堅(jiān)持道路的最好嘉獎(jiǎng)。在這一年的陽春三月,我們開啟了三年戰(zhàn)役,從數(shù)
據(jù)安全探索之路邁進(jìn)到?jīng)Q勝之路。
2022 年是美創(chuàng)成立以來最為復(fù)雜艱難的一年。世上從來沒有不經(jīng)歷艱難困苦的偉大勝利,
在乍暖還寒的最好三月,上海疫情掀起了驚濤駭浪,三年疫情迎來了最為艱難困苦的一年。在
這種艱苦復(fù)雜的環(huán)境中,我們唯有對(duì)未來的堅(jiān)定信念,咬緊牙關(guān),克服一切困難,砥礪前行。
在這一年里,我們完成了股改,從一家有限公司轉(zhuǎn)變?yōu)橐患夜煞葜乒荆绯隽?IPO 之路
的堅(jiān)實(shí)一步。在這一年里,我們開啟了三年戰(zhàn)役,開始了我們走向偉大的序章。在這一年里,
巨大的市場不確定性在無限蔓延開來。從來沒有什么一帆風(fēng)順的事業(yè),無限光明的事業(yè)總是在
密布的陰云之后,我們命中注定,在數(shù)字化浪潮迎風(fēng)踏浪,承受八方風(fēng)雨,但是前面光芒萬丈!
美創(chuàng)科技 CEO
卷 首 語 FOREWORD
CONTENTS
美 · 紀(jì)事
2022 美創(chuàng)大事記
全年活動(dòng)掠影
區(qū)域活動(dòng)風(fēng)采
美 · 實(shí)力
美 · 載譽(yù)
資質(zhì)認(rèn)證
榮譽(yù)獎(jiǎng)項(xiàng)
美 · 上新
新產(chǎn)品: API 安全監(jiān)測與訪問控制系統(tǒng)
新產(chǎn)品:流動(dòng)安全管控平臺(tái)
新產(chǎn)品:數(shù)據(jù)安全綜合評(píng)估系統(tǒng)
新服務(wù):數(shù)據(jù)安全治理咨詢 V3.0
新服務(wù):數(shù)據(jù)出境安全的“知”與“行”
新服務(wù):個(gè)人信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)
新解決方案:金融業(yè)務(wù)應(yīng)急切換管理解決方案
新解決方案:美創(chuàng)全院級(jí)數(shù)據(jù)中心解決方案
新解決方案:8 個(gè)醫(yī)療數(shù)據(jù)安全場景化方案推出
01
02
06
10
13
21
22
23
25
26
29
34
38
42
48
52
57
61
目 錄
美 · 實(shí)踐
浙江省農(nóng)業(yè)農(nóng)村廳政務(wù)數(shù)據(jù)安全治理實(shí)踐
許昌職業(yè)技術(shù)學(xué)院數(shù)據(jù)安全防護(hù)體系建設(shè)實(shí)踐
寧波市第一醫(yī)院:基于大數(shù)據(jù)的公立醫(yī)院智慧運(yùn)營分析平臺(tái)的建設(shè)及應(yīng)用
美創(chuàng)助力全國首批省級(jí)中醫(yī)院數(shù)據(jù)安全建設(shè)
看,金華最安全的“一朵云”
容災(zāi)切換演練實(shí)例
美 · 共贏
美創(chuàng)科技與中國東信舉行生態(tài)合作協(xié)議簽約儀式
開啟校企合作 2.0,美創(chuàng)科技與杭州電子科技大學(xué)開展聯(lián)動(dòng)互訪
美創(chuàng)科技加入阿里云飛天生態(tài)合作伙伴 - 服務(wù)生態(tài)合作計(jì)劃
美創(chuàng)科技入圍中國電信成員單位 - 數(shù)據(jù)安全產(chǎn)品供應(yīng)商
美創(chuàng)科技與聯(lián)通(浙江)產(chǎn)互簽署戰(zhàn)略合作協(xié)議
北京、福州、廣州、南京等地渠道會(huì)合集
美 · 祈愿
美 · 雜談
美 · 聚力
團(tuán)建拓展活動(dòng)
美創(chuàng)俱樂部
節(jié)日趣味活動(dòng)
美創(chuàng)歡樂跑
愛心助學(xué),暖心起航
76
77
80
84
90
93
97
99
100
101
103
104
105
106
107
109
110
111
112
113
114
115
美·紀(jì)事
MEICHUANG·CHRONICLE
股改
第三屆國際零信任峰會(huì)暨首屆西塞論壇
2022 年第四屆全球工業(yè)互聯(lián)網(wǎng)大會(huì)
品牌活動(dòng)掠影
區(qū)域活動(dòng)風(fēng)采
2022 美創(chuàng)大事記
?? ???? 美創(chuàng)大事記
事件按發(fā)生的先后順序排列
美創(chuàng)科技新書
《數(shù)據(jù)安全實(shí)踐指南》上市
4 月,由美創(chuàng)科技數(shù)據(jù)安全從業(yè)專家主編的《數(shù)據(jù)安全實(shí)
踐 指 南》一 書 正 式 上 市!《數(shù) 據(jù) 安 全 實(shí) 踐 指 南》以 國 內(nèi)
GB/T 37988-2019 為依據(jù),系統(tǒng)介紹了 DSMM 中三級(jí)(充
分定義級(jí))定義下各過程域?qū)?yīng)組織建設(shè)、人員能力、制
度流程以及技術(shù)工具相關(guān)要求,在此之上結(jié)合美創(chuàng)科技多
年數(shù)據(jù)安全治理實(shí)踐經(jīng)驗(yàn),對(duì)上述各過程域逐一進(jìn)行解讀
以及提供實(shí)踐指南操作建議,并總結(jié)歸納 DSMM 全部要求,
整合生成基于數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的量化觀察指標(biāo)和建議實(shí)
踐目標(biāo),為組織后續(xù)基于 DSMM 相關(guān)實(shí)踐和自評(píng)提供實(shí)
踐指南和參考依據(jù)。
?? 美創(chuàng)科技入選浙江省委網(wǎng)信辦
網(wǎng)絡(luò)安全技術(shù)支撐單位
3 月,浙江省委網(wǎng)信辦公布 “2022-2023 年度網(wǎng)絡(luò)安全技
術(shù)支撐單位”評(píng)選結(jié)果,美創(chuàng)科技被授予“2022-2023 年
度網(wǎng)絡(luò)安全技術(shù)支撐單位”! 根據(jù)浙江省委網(wǎng)信辦《關(guān)于
遴選網(wǎng)絡(luò)安全技術(shù)支撐單位的公告》,此次評(píng)選共遴選出
22 家在網(wǎng)絡(luò)安全、數(shù)據(jù)安全等領(lǐng)域技術(shù)實(shí)力強(qiáng)、服務(wù)能
力突出、社會(huì)責(zé)任感強(qiáng)的單位作為中共浙江省委網(wǎng)絡(luò)安全
和信息化委員會(huì)辦公室網(wǎng)絡(luò)安全技術(shù)支撐單位。工作會(huì)議
上,美創(chuàng)科技聯(lián)合創(chuàng)始人、副總裁聞建霞作為數(shù)據(jù)安全代
表企業(yè)發(fā)言。
美 · 紀(jì)事
02
?? ??
??
美創(chuàng)數(shù)據(jù)安全管理平臺(tái)
榮獲 2022 數(shù)博會(huì)“領(lǐng)先科技成果獎(jiǎng)”
5 月 26 日,2022 年中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,“數(shù)
博發(fā)布”重磅揭曉全球大數(shù)據(jù)領(lǐng)先科技成果獎(jiǎng),美創(chuàng)科技
數(shù) 據(jù) 安 全 管 理 平 臺(tái) 憑 借 創(chuàng) 新 領(lǐng) 先 的 技 術(shù) 與 實(shí) 踐,榮 獲
“2022 領(lǐng)先科技成果獎(jiǎng)—新產(chǎn)品”。
目前,領(lǐng)先科技成果獎(jiǎng)已入選國家《社會(huì)科技獎(jiǎng)勵(lì)》目錄,
成為國家科學(xué)技術(shù)獎(jiǎng)勵(lì)工作辦公室備案的唯一以博覽會(huì)名
義設(shè)獎(jiǎng)和唯一以大數(shù)據(jù)為主題的專業(yè)獎(jiǎng)項(xiàng)。
美創(chuàng)參與編寫的《信息安全技術(shù)
數(shù)據(jù)備份與恢復(fù)產(chǎn)品技術(shù)要求與測試評(píng)價(jià)
方法》(GB/T 29765-2021)正式實(shí)施
5 月 1 日,《信息安全技術(shù) 數(shù)據(jù)備份與恢復(fù)產(chǎn)品技術(shù)要求
與測試評(píng)價(jià)方法》(GB/T 29765-2021)國家標(biāo)準(zhǔn)正式實(shí)施,
替代 2013 年 9 月 18 日發(fā)布的標(biāo)準(zhǔn)號(hào) GB/T29765-2013
版本。美創(chuàng)科技作為起草單位之一參與了標(biāo)準(zhǔn)的編寫。
美創(chuàng) DBRA 數(shù)據(jù)級(jí)容災(zāi)、CDP 災(zāi)備一體機(jī)等產(chǎn)品可充分滿
足新國標(biāo)中基本級(jí)數(shù)據(jù)備份與恢復(fù)產(chǎn)品的要求。
美創(chuàng)科技與中國東信
舉行生態(tài)合作協(xié)議簽約儀式
5 月 27 日,杭州美創(chuàng)科技股份有限公司與中國—東盟信
息港股份有限公司舉行生態(tài)合作協(xié)議簽約儀式。簽約儀式
上,美創(chuàng)科技 CEO 柳遵梁,中國東信聯(lián)席總裁李珩共同
見證簽約,雙方代表進(jìn)行了簽約。美創(chuàng)科技希望能夠與中
國東信進(jìn)行深度資源整合,在市場協(xié)作、技術(shù)融合、推動(dòng)
數(shù)據(jù)安全等方面加強(qiáng)合作。
03
??
??
??
美創(chuàng)科技入選“2022 年度杭州市
人工智能重大科技創(chuàng)新項(xiàng)目”計(jì)劃
8 月 15 日,杭州市科技局公布“2022 年度杭州市人工智
能重大科技創(chuàng)新項(xiàng)目計(jì)劃”名單,美創(chuàng)科技申報(bào)的“面向
數(shù)據(jù)流動(dòng)安全的智能風(fēng)險(xiǎn)防控關(guān)鍵技術(shù)與應(yīng)用”獲批入選。
此次獲批入選的“面向數(shù)據(jù)流動(dòng)安全的智能風(fēng)險(xiǎn)防控關(guān)鍵
技術(shù)與應(yīng)用”項(xiàng)目技術(shù)骨干由美創(chuàng)核心技術(shù)人員聯(lián)合杭州
電子科技大學(xué)團(tuán)隊(duì)共同組成,團(tuán)隊(duì)骨干成員先后獲得浙江
省科學(xué)進(jìn)步獎(jiǎng)一等獎(jiǎng)、浙江省教學(xué)成果獎(jiǎng)一等獎(jiǎng)等諸多重
要榮譽(yù)獎(jiǎng)項(xiàng),同時(shí)基于公司深厚的實(shí)踐沉淀,均為該項(xiàng)目
的開展奠定了扎實(shí)可靠的工作基礎(chǔ)。
美創(chuàng)榮獲“國家信息安全漏洞庫
(CNNVD)技術(shù)支撐單位等級(jí) ( 三級(jí) )”證書
10 月,美創(chuàng)科技經(jīng)過多層審核評(píng)定,榮獲中國信息安全測
評(píng)中心頒發(fā)的“國家信息安全漏洞庫 (CNNVD) 技術(shù)支撐單
位等級(jí) ( 三級(jí) )”證書,成為 CNNVD 技術(shù)支撐單位之一。
成立以來,美創(chuàng)科技高度重視在數(shù)據(jù)庫方向上的漏洞研究、
挖掘與應(yīng)對(duì)能力,并設(shè)立 59 號(hào)安全實(shí)驗(yàn)室和安全服務(wù)部,
專注于數(shù)據(jù)安全攻防技術(shù)研究及漏洞挖掘,多次向國家信
息 安 全 漏 洞 共 享 平 臺(tái) (CNVD)、國 家 信 息 安 全 漏 洞 庫
(CNNVD) 提交高價(jià)值原創(chuàng)漏洞,積極完成各項(xiàng)漏洞挖掘、
漏洞處置、漏洞分析、漏洞響應(yīng)任務(wù),在多個(gè)網(wǎng)絡(luò)安全應(yīng)
急響應(yīng)及漏洞處置事件中,獲得用戶高度評(píng)價(jià)。
杭州美創(chuàng)科技股份有限公司創(chuàng)立大會(huì)
暨首次股東會(huì)隆重召開
10 月 11 日,杭州美創(chuàng)科技股份有限公司創(chuàng)立大會(huì)暨首次
股東會(huì)隆重召開,股份公司全體發(fā)起人及股東代表、董事
候選人、監(jiān)事候選人、核心管理團(tuán)隊(duì)以及為公司輔導(dǎo)上市
的中介機(jī)構(gòu)代表等出席了本次會(huì)議。會(huì)議進(jìn)行了首次股東
會(huì)、董事會(huì)和監(jiān)事會(huì)的議案宣讀與表決等事項(xiàng),選舉產(chǎn)生
了公司第一屆董事會(huì)、監(jiān)事會(huì)成員。這是美創(chuàng)科技走向資
本市場的重要節(jié)點(diǎn),未來,公司將繼續(xù)秉承“聚焦數(shù)據(jù)安全,
釋放數(shù)據(jù)價(jià)值”的戰(zhàn)略愿景,堅(jiān)定信心,不斷創(chuàng)新,為加
快數(shù)字化轉(zhuǎn)型添磚加瓦。
04
美 · 紀(jì)事
??
??
世界互聯(lián)網(wǎng)大會(huì)|美創(chuàng)新品發(fā)布?流動(dòng)安全管控平臺(tái)
11 月 8 日,2022 年世界互聯(lián)網(wǎng)大會(huì)“互聯(lián)網(wǎng)之光”博覽會(huì)上,美創(chuàng)科技流動(dòng)安全管控平臺(tái)正式發(fā)布。流動(dòng)安全管控平臺(tái),是聚
焦數(shù)據(jù)流轉(zhuǎn)業(yè)務(wù)場景,通過數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)流轉(zhuǎn)監(jiān)測、安全風(fēng)險(xiǎn)監(jiān)測、泄密審計(jì)追溯等能力,建立數(shù)據(jù)在跨界、跨境流轉(zhuǎn)過
程中的數(shù)據(jù)安全治理及風(fēng)險(xiǎn)進(jìn)行監(jiān)控的一體化平臺(tái)。流動(dòng)安全管控平臺(tái)廣泛適用于各行業(yè)數(shù)據(jù)流動(dòng)場景,如:政府行業(yè)各委
辦局到大數(shù)據(jù)局間的數(shù)據(jù)歸集、省到各地市 / 縣大數(shù)據(jù)局?jǐn)?shù)據(jù)回流;醫(yī)療行業(yè)中醫(yī)聯(lián)體、醫(yī)共體內(nèi)部通過 API 接口的方式進(jìn)
行數(shù)據(jù)流轉(zhuǎn)等。
位列 30 名!美創(chuàng)科技入選
《中國網(wǎng)絡(luò)安全企業(yè) 100 強(qiáng)》
11 月 15 日,安全牛正式發(fā)布第十版《中國網(wǎng)絡(luò)安全企業(yè) 100 強(qiáng)》報(bào)告,美創(chuàng)科技
成功入選中國網(wǎng)絡(luò)安全企業(yè)“百強(qiáng)”,位列 30 名,并入選信創(chuàng)能力 10 強(qiáng)及數(shù)據(jù)安
全領(lǐng)域代表廠商。十余年堅(jiān)持自主創(chuàng)新,積累全棧安全能力,美創(chuàng)科技可為行業(yè)用
戶提供 API 安全監(jiān)測與訪問控制系統(tǒng)、流動(dòng)安全管控平臺(tái)、數(shù)據(jù)庫防水壩、數(shù)據(jù)庫
防火墻、數(shù)據(jù)庫加密、數(shù)據(jù)脫敏、數(shù)據(jù)水印、數(shù)據(jù)庫審計(jì)、諾亞防勒索、數(shù)據(jù)安全
管理平臺(tái)等一整套自主研發(fā)的產(chǎn)品及解決方案。
05
5月
廣東省衛(wèi)生經(jīng)濟(jì)學(xué)會(huì)信息分會(huì) 2022 年學(xué)術(shù)年會(huì)
美創(chuàng)科技 2022 年渠道招募會(huì)(南京站)
??
7月
江西景德鎮(zhèn)市醫(yī)療行業(yè)信息安全技術(shù)沙龍
浙江臺(tái)州工業(yè)領(lǐng)域企業(yè)數(shù)據(jù)安全沙龍
“數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)”主題沙龍
??
9月
“硝煙后的茶歇”第四期分享會(huì)
山東淄博市醫(yī)療行業(yè)數(shù)據(jù)安全座談會(huì)議
浙江嘉興市企業(yè)數(shù)據(jù)安全沙龍
??
11月
第三屆國際零信任峰會(huì)暨首屆西塞論壇
2022 年中國互聯(lián)網(wǎng)大會(huì) 互聯(lián)網(wǎng)醫(yī)療健康合規(guī)發(fā)展論壇
2022“互聯(lián)網(wǎng)之光”博覽會(huì)
??
1月
山東煙臺(tái)教育年會(huì)
美創(chuàng)科技渠道答謝會(huì)
山東濟(jì)寧醫(yī)療數(shù)據(jù)安全座談會(huì)
??
3月
廣東惠州市衛(wèi)生健康系統(tǒng)網(wǎng)絡(luò)與數(shù)據(jù)安全培訓(xùn)會(huì)
??
4月
北京海淀區(qū)教育科學(xué)研究院培訓(xùn)
《數(shù)據(jù)安全法》解讀與機(jī)會(huì)渠道培訓(xùn)會(huì)
??
6月
美創(chuàng)科技 2022 年渠道招募會(huì)(蘇州站)
安徽蕪湖市信息化助力醫(yī)院建設(shè)發(fā)展專題研討會(huì)
企業(yè)數(shù)字化轉(zhuǎn)型與信息安全研討會(huì)
??
8月
華南醫(yī)院信息網(wǎng)絡(luò)大會(huì)
江蘇金融系統(tǒng) IT 業(yè)務(wù)交流會(huì)
江蘇常州教育行業(yè)高校沙龍
??
10月
江蘇省數(shù)字技能高級(jí)技師崗位技能提升培訓(xùn)班
重慶醫(yī)科大學(xué)“數(shù)據(jù)治理”主題培訓(xùn)
??
12月
全球數(shù)字貿(mào)易博覽會(huì)
《沙丘大會(huì)》“數(shù)據(jù)安全專場”
第十三屆中國數(shù)據(jù)庫技術(shù)大會(huì)
??
全年活動(dòng)掠影
06
美 · 紀(jì)事
數(shù)據(jù)交易思享會(huì)
5 月 17 日,2022 數(shù)據(jù)安全發(fā)展大會(huì)系列活動(dòng) “數(shù)據(jù)交易思享會(huì)”在溫州舉辦,美
創(chuàng)科技副總裁王利強(qiáng)出席并分享《數(shù)據(jù)交易準(zhǔn)入安全》。分享中,王利強(qiáng)表示,目前
我國數(shù)據(jù)交易產(chǎn)業(yè)仍處于初級(jí)階段,數(shù)據(jù)流通環(huán)節(jié)存在諸多風(fēng)險(xiǎn)與難點(diǎn),如:數(shù)據(jù)
歸屬權(quán)及使用權(quán)的權(quán)屬不清晰、數(shù)據(jù)安全責(zé)任不明、數(shù)據(jù)定價(jià)和利益分配機(jī)制不明
確等。隨著《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》的相繼實(shí)施,數(shù)據(jù)安全合規(guī)需求愈發(fā)
重要,因此在推進(jìn)數(shù)據(jù)要素市場化改革的過程中,對(duì)安全風(fēng)險(xiǎn)要及早研究并加以防
范,不斷加強(qiáng)數(shù)據(jù)安全合規(guī)管控,促進(jìn)數(shù)據(jù)要素市場穩(wěn)健發(fā)展。
“數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)”主題沙龍
7 月 8 日,數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)主題沙龍?jiān)诰┏晒εe辦。
本次沙龍由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo),由中國軟件評(píng)測中心、中國信
息通信研究院聯(lián)合主辦,杭州美創(chuàng)科技股份有限公司、中國計(jì)算機(jī)行業(yè)協(xié)會(huì)數(shù)據(jù)
安全專委會(huì)共同承辦。會(huì)上,圍繞數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展面臨的標(biāo)準(zhǔn)問題與挑戰(zhàn)、當(dāng)
前數(shù)據(jù)安全產(chǎn)業(yè)標(biāo)準(zhǔn)的急迫需求等議題進(jìn)行了分享和交流。
美創(chuàng)科技副總裁王平為本次會(huì)議致辭。美創(chuàng)科技數(shù)據(jù)安全合規(guī)負(fù)責(zé)人王澤帶來《數(shù)
據(jù)安全標(biāo)準(zhǔn)實(shí)踐視角下思考與歸納》主題演講。
第三屆能源企業(yè)數(shù)字化創(chuàng)新發(fā)展論壇
7 月 28 日,以“數(shù)字驅(qū)動(dòng),助推智慧能源創(chuàng)新發(fā)展”為主題的第三屆能源企業(yè)
數(shù)字化創(chuàng)新發(fā)展論壇在北京成功舉辦。美創(chuàng)科技北京中心技術(shù)總監(jiān)李航進(jìn)行《數(shù)
字化轉(zhuǎn)型下的數(shù)據(jù)安全治理實(shí)踐》主題演講,為能源企業(yè)構(gòu)建扎實(shí)的數(shù)據(jù)安全防
護(hù)能力帶來新思路。
基于十余年積累,美創(chuàng)以 Gartner DSG、DSMM 數(shù)據(jù)安全能力成熟度模型、
Gartner CARTA、等保 2.0 以及零信任 2.0 數(shù)據(jù)安全架構(gòu)為參考模型,沉淀總結(jié)
出適合能源企業(yè)的數(shù)據(jù)安全治理實(shí)踐路徑,并在實(shí)踐中不斷優(yōu)化,有效落地。
07
2022 年華南醫(yī)院信息網(wǎng)絡(luò)大會(huì)
8 月 12-14 日,“2022 年華南醫(yī)院信息網(wǎng)絡(luò)大會(huì)” 在廣州白云國際會(huì)議中心成功召開。
扎根醫(yī)療多年,美創(chuàng)科技攜最新實(shí)踐成果及產(chǎn)品方案出席此次大會(huì)。
C13 展位現(xiàn)場,美創(chuàng)向參會(huì)的醫(yī)院領(lǐng)導(dǎo)及行業(yè)伙伴重點(diǎn)展示了公司在醫(yī)療行業(yè)的最
新實(shí)踐成果及醫(yī)院數(shù)據(jù)安全、精細(xì)化數(shù)據(jù)資產(chǎn)管理方案、勒索病毒防御、臨床業(yè)務(wù)
連續(xù)性容災(zāi)等場景解決方案,充分展示了美創(chuàng)積極響應(yīng)數(shù)據(jù)安全發(fā)展需求,為醫(yī)療
行業(yè)客戶提供多層次、體系化的安全防護(hù)能力。
全國民航互聯(lián)網(wǎng) + 智慧機(jī)場建設(shè)發(fā)展高峰會(huì)議
8 月 18 日,第七屆全國民航“互聯(lián)網(wǎng) +”智慧機(jī)場建設(shè)發(fā)展高峰會(huì)在貴陽成功舉辦。
美創(chuàng)科技應(yīng)邀參會(huì),并獲評(píng)“最佳機(jī)場數(shù)據(jù)綜合解決方案引領(lǐng)者”獎(jiǎng)項(xiàng)。此次獲獎(jiǎng),
充分印證了行業(yè)對(duì)美創(chuàng)多年民航服務(wù)經(jīng)驗(yàn)及優(yōu)質(zhì)方案和服務(wù)的認(rèn)可。
憑借產(chǎn)品優(yōu)勢和技術(shù)創(chuàng)新,該方案還曾獲得“年度民航互聯(lián)網(wǎng)技術(shù)優(yōu)秀解決方案獎(jiǎng)”
等榮譽(yù)。此外,美創(chuàng)科技還以民航技術(shù)服務(wù)優(yōu)秀廠商代表入選民航信息化相關(guān)標(biāo)準(zhǔn)
制定專家?guī)?,積極參與團(tuán)體標(biāo)準(zhǔn)建設(shè)。
BCS 大灣區(qū)網(wǎng)絡(luò)安全峰會(huì)
8 月 17-18 日,BCS 2022 大灣區(qū)網(wǎng)絡(luò)安全峰會(huì)在深圳成功舉辦,美創(chuàng)科技 CTO 周
杰應(yīng)邀出席,并在零信任安全論壇發(fā)表《基于零信任的數(shù)據(jù)安全風(fēng)險(xiǎn)治理》主題演講。
美創(chuàng)認(rèn)為,數(shù)據(jù)安全風(fēng)險(xiǎn)治理首先需要在零信任理念和思想的指導(dǎo)下,建立合規(guī)認(rèn)知、
數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)安全風(fēng)險(xiǎn)管控、持續(xù)監(jiān)管運(yùn)營的數(shù)據(jù)安全理念,在數(shù)據(jù)安全建
設(shè)過程中把握從身份、資產(chǎn)、行為三個(gè)層面,結(jié)合風(fēng)險(xiǎn)治理六大維度實(shí)現(xiàn)切實(shí)有效
的數(shù)據(jù)安全防護(hù)。
08
美 · 紀(jì)事
江蘇省數(shù)字技能高級(jí)技師崗位技能提升培訓(xùn)班
10 月中旬,第二期“江蘇省數(shù)字技能高級(jí)技師崗位技能提升培訓(xùn)班”在鹽城開班。
江蘇省工匠、高級(jí)技師等近 50 名一線高級(jí)技能人才參加本次培訓(xùn)。本次培訓(xùn),
美創(chuàng)科技 CTO 周杰受邀并以《數(shù)字化時(shí)代的企業(yè)數(shù)據(jù)安全建設(shè)》為主題,分享“智
改數(shù)轉(zhuǎn)”背景下,制造企業(yè)如何優(yōu)化數(shù)據(jù)安全防御理念、構(gòu)建堅(jiān)實(shí)的數(shù)據(jù)安全防
御體系。
美創(chuàng)科技亮相首屆全球數(shù)字貿(mào)易博覽會(huì)
首屆全球數(shù)字貿(mào)易博覽會(huì)于 12 月 11 日至 14 日在杭州國際博覽中心舉辦,美創(chuàng)
科技以“聚焦數(shù)據(jù)安全新階段 護(hù)航數(shù)字經(jīng)濟(jì)新發(fā)展”為主題,亮相本次盛會(huì),
全方位呈現(xiàn)美創(chuàng)科技在數(shù)據(jù)安全、數(shù)字化轉(zhuǎn)型、運(yùn)行安全領(lǐng)域的創(chuàng)新能力,展示
美創(chuàng)科技推動(dòng)數(shù)字經(jīng)濟(jì)建設(shè)的成果實(shí)踐,并重磅發(fā)布?美創(chuàng)暗數(shù)據(jù)發(fā)現(xiàn)和分類
分級(jí)平臺(tái) - 重要數(shù)據(jù)版!
美創(chuàng)亮相 G60 科創(chuàng)走廊(浙江段)專題會(huì)議路演活動(dòng)
9 月 22 日,浙江省科技廳、G60 科創(chuàng)走廊(浙江段)六城市科技局在嘉興召開
G60 科創(chuàng)走廊(浙江段)建設(shè)專責(zé)小組專題會(huì)議。美創(chuàng)科技作為優(yōu)秀擬上市企
業(yè)參與了會(huì)議同期舉行的路演活動(dòng)。聯(lián)合創(chuàng)始人、副總裁聞建霞表示:“非常感
謝 G60 科創(chuàng)基金能夠給美創(chuàng)提供這樣一個(gè)平臺(tái),我們受到投資人的推薦,有幸
獲得了這次路演的機(jī)會(huì)。得益于浙江省數(shù)字化改革,讓美創(chuàng)的產(chǎn)品在浙江落地,
鋪向全國。接下來,我們努力走向上市之路?!?/p>
第三屆國際零信任峰會(huì)暨首屆西塞論壇
11 月 3 日,第三屆國際零信任峰會(huì)暨首屆西塞論壇在浙江湖州西塞科學(xué)谷成功
舉辦。會(huì)上,美創(chuàng)科技 CTO 周杰圍繞零信任發(fā)展現(xiàn)狀、體系建設(shè)、市場落地等方面,
在“對(duì)話用戶”圓桌論壇環(huán)節(jié)作相關(guān)分享,并獲頒 CSA GCR 專家聘書。同時(shí),
美創(chuàng)科技承建的吳興區(qū)大數(shù)據(jù)發(fā)展管理局 DSM 項(xiàng)目榮獲“零信任產(chǎn)業(yè)發(fā)現(xiàn)獎(jiǎng)—
安全革新獎(jiǎng)”。
09
區(qū)域活動(dòng)風(fēng)采
廣東:廣東省衛(wèi)生經(jīng)濟(jì)學(xué)會(huì)信息分會(huì)
2022 年學(xué)術(shù)年會(huì)
5 月 14 日,廣東省衛(wèi)生經(jīng)濟(jì)學(xué)會(huì)信息分會(huì) 2022 年學(xué)術(shù)年會(huì)在廣州舉行,
會(huì)議匯聚了省內(nèi)醫(yī)療信息化領(lǐng)域的大批專家學(xué)者,深入探討醫(yī)療衛(wèi)生信息
化的管理經(jīng)驗(yàn)與發(fā)展趨勢。會(huì)上,美創(chuàng)成功入選廣東省衛(wèi)生經(jīng)濟(jì)學(xué)會(huì)企業(yè)
理事單位,是對(duì)美創(chuàng)在地區(qū)醫(yī)療行業(yè)實(shí)力的認(rèn)可與肯定。
廣東:廣東教育信息化安全新技術(shù)應(yīng)用創(chuàng)新研討會(huì)
7 月 9 日,廣東教育信息化安全新技術(shù)應(yīng)用創(chuàng)新研討會(huì)在廣州舉行,來自省
內(nèi)近四十家高校信息中心分管領(lǐng)導(dǎo)出席,美創(chuàng)技術(shù)專家就教育行業(yè)數(shù)據(jù)安
全建設(shè)方案作現(xiàn)場分享,并與現(xiàn)場參會(huì)嘉賓展開積極交流。
安徽:蕪湖市“信息化助力醫(yī)院建設(shè)發(fā)展”專題研討會(huì)
6 月 2 日,蕪湖市“信息化助力醫(yī)院建設(shè)發(fā)展”專題研討會(huì)在蕪湖海螺國際
大酒店成功舉辦。蕪湖市各醫(yī)院信息中心、安全管理部分負(fù)責(zé)人共計(jì) 20 余
人參會(huì)。美創(chuàng)技術(shù)專家現(xiàn)場發(fā)表了《醫(yī)院數(shù)據(jù)安全建設(shè)規(guī)劃分享》主題演講。
陜西:2022 西部智慧醫(yī)療大會(huì)
6 月 25 日,2022 西部智慧醫(yī)療大會(huì)在陜西西安開幕。陜西省衛(wèi)健委相關(guān)領(lǐng)導(dǎo)、
知名專家、醫(yī)院負(fù)責(zé)人、相關(guān)企業(yè)代表出席會(huì)議。美創(chuàng)科技以展位形式參
與本次會(huì)議,展示了醫(yī)療行業(yè)數(shù)據(jù)分類分級(jí)、醫(yī)療防勒索等最新的醫(yī)療場
景化解決方案。
10
美 · 紀(jì)事
浙江 寧波:大數(shù)據(jù)發(fā)展管理局組織開展
周二夜學(xué)暨“大數(shù)據(jù)講堂”活動(dòng)
8 月 10 日,寧波市大數(shù)據(jù)局周二夜學(xué)暨“大數(shù)據(jù)講堂”在寧波城市大腦運(yùn)
營指揮中心召開,寧波市大數(shù)據(jù)發(fā)展管理局及各處室負(fù)責(zé)人參加。各個(gè)處
室的負(fù)責(zé)人以及全體寧波大數(shù)據(jù)局人員參加培訓(xùn)。售前總監(jiān)張建林受邀進(jìn)
行分享,現(xiàn)場發(fā)表了《構(gòu)建五大體系 實(shí)現(xiàn)全域數(shù)據(jù)安全治理》的主題演講,
反響熱烈,獲得高度認(rèn)可。
山東:濟(jì)南市醫(yī)療行業(yè)數(shù)據(jù)安全座談會(huì)議
7 月 15 日,由美創(chuàng)科技主辦的“濟(jì)南市醫(yī)療行業(yè)數(shù)據(jù)安全座談會(huì)議”成功
舉辦,濟(jì)南市兒童醫(yī)院、濟(jì)南市中醫(yī)醫(yī)院等 20 多家濟(jì)南當(dāng)?shù)蒯t(yī)院的信息化
負(fù)責(zé)人蒞臨現(xiàn)場。美創(chuàng)科技的領(lǐng)導(dǎo)和專家為與會(huì)嘉賓帶來了主題分享,并
與客戶進(jìn)行了交流和研討。
吉林:吉林市衛(wèi)生健康行業(yè)信息化與
網(wǎng)絡(luò)安全工作會(huì)議
7 月 29 日,美創(chuàng)科技亮相吉林市衛(wèi)生健康行業(yè)信息化與網(wǎng)絡(luò)安全工作會(huì)議。
美創(chuàng)技術(shù)專家進(jìn)行了《醫(yī)院數(shù)據(jù)安全建設(shè)方案分享》主題分享,為與會(huì)嘉
賓介紹了美創(chuàng)敏感數(shù)據(jù)分類分級(jí)等多個(gè)醫(yī)療場景化防控思路與措施。
浙江 嘉興: 2022 年第四屆全球工業(yè)互聯(lián)網(wǎng)大會(huì)
- 工業(yè)數(shù)字化人才資源分論壇
7 月 29 日,2022 年第四屆全球工業(yè)互聯(lián)網(wǎng)大會(huì) - 工業(yè)數(shù)字化人才資源分論
壇在烏鎮(zhèn)會(huì)議中心召開,美創(chuàng)科技受邀參加,技術(shù)專家進(jìn)行了《勒索病毒
安全防護(hù)和數(shù)據(jù)安全治理》主題演講。同時(shí),美創(chuàng)科技在展臺(tái)也與多家企
業(yè)相關(guān)負(fù)責(zé)人進(jìn)行深度交流,進(jìn)一步開拓嘉興企業(yè)市場。
11
內(nèi)蒙古:2022 年第三屆內(nèi)蒙古 IT 行業(yè)論壇
9 月 22 日,美創(chuàng)科技以“展位 + 演講”的形式亮相內(nèi)蒙古數(shù)據(jù)安全高峰論
壇暨 2022 年第三屆內(nèi)蒙古 IT 行業(yè)論壇。美創(chuàng)技術(shù)專家?guī)碇黝}分享《新
形勢下數(shù)據(jù)安全治理實(shí)踐思考》。
福建:2022 高校信息化創(chuàng)新研討會(huì)
8 月 16-17 日,2022 高校信息化創(chuàng)新研討會(huì)在福建福州隆重召開,福建地
區(qū)近半數(shù)高校信息化負(fù)責(zé)人應(yīng)邀出席,美創(chuàng)技術(shù)專家現(xiàn)場分享《高教行業(yè)
數(shù)據(jù)安全建設(shè)與探索》,備受關(guān)注。期待在福建團(tuán)隊(duì)持續(xù)跟進(jìn)下,地區(qū)教育
市場穩(wěn)步開拓。
江蘇:蘇州生物醫(yī)藥行業(yè)研討會(huì)
8 月 26 日,蘇州生物醫(yī)藥行業(yè)研討會(huì)在蘇州園區(qū)順利召開。美創(chuàng)技術(shù)專家
分別圍繞數(shù)據(jù)要素市場化進(jìn)程中的安全合規(guī)風(fēng)險(xiǎn)問題以及當(dāng)下生物醫(yī)藥行
業(yè)數(shù)據(jù)安全面臨的內(nèi)外部威脅分享了美創(chuàng)科技數(shù)據(jù)安全建設(shè)實(shí)踐以及勒索
病毒主動(dòng)防護(hù)與體系化數(shù)據(jù)安全建設(shè)等內(nèi)容。
重慶:重慶高校數(shù)字化轉(zhuǎn)型下的數(shù)據(jù)安全治理研討會(huì)
9 月 23 日,由美創(chuàng)科技主辦的“重慶高校數(shù)字化轉(zhuǎn)型下的數(shù)據(jù)安全治理研
討會(huì)”順利舉辦,西南大學(xué)等二十余所高校的 40 多名客戶出席。美創(chuàng)技術(shù)
專家?guī)怼陡咝?shù)據(jù)治理體系化解決之道》主題分享,美創(chuàng)科技產(chǎn)品與解
決方案支持中心總監(jiān)胡大海帶來《高校數(shù)據(jù)分類分級(jí)與數(shù)據(jù)安全落地之法》
主題分享。
12
美 · 紀(jì)事
美·實(shí)力
MEICHUANG·STRENGTH
FreeBuf
FreeBuf嘶吼
嘶吼
IDC
IDC
安全牛
安全牛
中國信通院
中國信通院
數(shù)說安全數(shù)說安全
CCIA
數(shù)世咨詢
CCIA數(shù)世咨詢
IDC
美創(chuàng)入選 IDC
《中國數(shù)據(jù)智能市場概覽》報(bào)告
國 際 知 名 的 市 場 調(diào) 研 機(jī) 構(gòu) IDC 發(fā) 布
《Market Glance:中國數(shù)據(jù)智能市場概
覽,2022》報(bào)告。作為國內(nèi)專注數(shù)據(jù)安全
的廠商,美創(chuàng)科技憑借領(lǐng)先的產(chǎn)品技術(shù)及
品牌綜合影響力成功入選該報(bào)告,位列數(shù)
據(jù)安全供應(yīng)商版塊,有力彰顯了美創(chuàng)在數(shù)
據(jù)安全領(lǐng)域的實(shí)力。
美創(chuàng)入選《IDC TechScape: 中國數(shù)據(jù)安全技術(shù)發(fā)展路線圖,2022》
報(bào)告兩大技術(shù)領(lǐng)域推薦廠商
全球權(quán)威 IT 市場研究和咨詢公司 IDC 重磅發(fā)布《IDC TechScape: 中國數(shù)據(jù)安全技術(shù)發(fā)展路線圖,2022》報(bào)告。美創(chuàng)科技
兩款產(chǎn)品“暗數(shù)據(jù)發(fā)現(xiàn)和分類分級(jí)系統(tǒng)”、“數(shù)據(jù)脫敏系統(tǒng)”,以強(qiáng)有力的技術(shù)優(yōu)勢、創(chuàng)新能力、市場競爭力,成功入選主
導(dǎo)型技術(shù)領(lǐng)域推薦廠商,再一次彰顯美創(chuàng)科技在主導(dǎo)型數(shù)據(jù)安全產(chǎn)品技術(shù)領(lǐng)域的實(shí)力。
14
美 · 實(shí)力
美創(chuàng)入選“2022 CCIA 中國網(wǎng)絡(luò)安全競爭力 50 強(qiáng)”榜單
由中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)發(fā)起,數(shù)說安全提供研究支持的 “2022 年 CCIA 中國網(wǎng)絡(luò)安全競爭
力 50 強(qiáng)”正式發(fā)布。憑借在數(shù)據(jù)安全領(lǐng)域的領(lǐng)先優(yōu)勢,美創(chuàng)科技再次入選,綜合排名第 36。
美創(chuàng)醫(yī)院客戶入選《IDC PeerScape: 中國健康醫(yī)療數(shù)據(jù)安全管理實(shí)踐與案例》
國際知名市場調(diào)研機(jī)構(gòu) IDC 發(fā)布《IDC PeerScape: 中國健康醫(yī)療數(shù)據(jù)安全管理實(shí)踐與案例》,美創(chuàng)科技助力
濟(jì)南市兒童醫(yī)院進(jìn)行的數(shù)據(jù)安全建設(shè)項(xiàng)目,成功入選報(bào)告。
15
美創(chuàng)入選《2022 年中國數(shù)字安全百強(qiáng)報(bào)告》
國內(nèi)數(shù)字化產(chǎn)業(yè)第三方調(diào)研與
咨詢機(jī)構(gòu)數(shù)世咨詢正式發(fā)布
《2022 年中國數(shù)字安全百強(qiáng)報(bào)
告》。百強(qiáng)報(bào)告中的“綜合實(shí)力
百強(qiáng)”,通過品牌影響力和企業(yè)
規(guī)模兩大維度,以數(shù)軸點(diǎn)陣圖
的形式予以展現(xiàn)。美創(chuàng)科技以
在數(shù)據(jù)安全領(lǐng)域的專業(yè)領(lǐng)先實(shí)
力,入 選“綜 合 實(shí) 力 百 強(qiáng)”的
中堅(jiān)力量序列。
美創(chuàng)多領(lǐng)域入選
《中國網(wǎng)絡(luò)安全企業(yè) 100 強(qiáng)》(第十版)
安全牛正式發(fā)布第十版《中國網(wǎng)絡(luò)安全企業(yè) 100 強(qiáng)》報(bào)告,美創(chuàng)科技成功入
選中國網(wǎng)絡(luò)安全企業(yè)“百強(qiáng)”,位列 30 名,并入選信創(chuàng)能力 10 強(qiáng)及數(shù)據(jù)安
全領(lǐng)域代表廠商。
美創(chuàng)科技作為國內(nèi)領(lǐng)先的數(shù)據(jù)安全廠商,積極推動(dòng)核心技術(shù)自研及行業(yè)信
創(chuàng)實(shí)踐,可為行業(yè)用戶提供信創(chuàng)版本數(shù)據(jù)安全產(chǎn)品和解決方案,包括:數(shù)
據(jù)安全管理平臺(tái)、數(shù)據(jù)脫敏系統(tǒng)、數(shù)據(jù)庫審計(jì)系統(tǒng)、數(shù)據(jù)庫防火墻系統(tǒng)、數(shù)
據(jù)庫加密系統(tǒng)等,并已在政府、金融行業(yè)成熟應(yīng)用并獲得認(rèn)可。
16
美 · 實(shí)力
美創(chuàng)入選《2022 數(shù)據(jù)安全產(chǎn)業(yè)競合力洞察報(bào)告》
嘶吼安全產(chǎn)業(yè)研究院正式發(fā)布
《博觀約取 · 精微入神:2022
數(shù)據(jù)安全產(chǎn)業(yè)競合力洞察報(bào)
告》。美創(chuàng)成功當(dāng)選數(shù)據(jù)安全專
精型廠商,并入圍數(shù)據(jù)安全產(chǎn)
業(yè)需求行為圖譜,入圍解決數(shù)
據(jù)安全合規(guī)問題、數(shù)據(jù)資產(chǎn)梳
理 / 分類分級(jí)、數(shù)據(jù)安全防護(hù)
等 10 個(gè)細(xì)分領(lǐng)域。
美創(chuàng)多領(lǐng)域、行業(yè)、案例入選《2022 年數(shù)據(jù)安全市場報(bào)告》
網(wǎng)絡(luò)安全產(chǎn)業(yè)機(jī)構(gòu)“數(shù)說安全”
發(fā)布《2022 年數(shù)據(jù)安全市場報(bào)
告》,美創(chuàng)數(shù)據(jù)安全品牌、行業(yè)、
案例全體現(xiàn),入選數(shù)據(jù)安全廠
商全景圖數(shù)據(jù)分類分級(jí)、數(shù)據(jù)
庫 加 密、數(shù) 據(jù) 脫 敏、DLP、數(shù)
據(jù)庫安全、存儲(chǔ)備份與恢復(fù)等
8 項(xiàng)細(xì)分領(lǐng)域,某政務(wù)大數(shù)據(jù)
局?jǐn)?shù)據(jù)安全管理平臺(tái)建設(shè)案例
同樣入選報(bào)告。
17
美創(chuàng)入選
《2022 中國網(wǎng)絡(luò)安全產(chǎn)業(yè)勢能榜》
網(wǎng)絡(luò)安全垂直媒體嘶吼網(wǎng)絡(luò)安全產(chǎn)業(yè)研究院
正式發(fā)布《嘶吼 2022 中國網(wǎng)絡(luò)安全產(chǎn)業(yè)勢
能榜》評(píng)選結(jié)果。憑借在政務(wù)數(shù)據(jù)安全領(lǐng)域
的服務(wù)深耕以及廣泛的市場認(rèn)可,美創(chuàng)科技
入選勢能榜“政務(wù)篇”,獲評(píng)政務(wù)行業(yè)“專精型”
安全廠商。
安全牛正式發(fā)布《數(shù)據(jù)防泄露(DLP)選型
指南》報(bào)告,融合了甲方、產(chǎn)品廠商、研究機(jī)構(gòu)、
測試機(jī)構(gòu)的專業(yè)知識(shí)和豐富經(jīng)驗(yàn),為組織根
據(jù)自身的需要進(jìn)行精準(zhǔn)地 DLP 產(chǎn)品選型提供
支持和幫助。作為我國領(lǐng)先的數(shù)據(jù)安全廠商,
美創(chuàng)科技在敏感數(shù)據(jù)保護(hù)技術(shù)的研發(fā)和應(yīng)用
方面積累了豐富的經(jīng)驗(yàn)和能力,本次參與《選
型指南》的編寫,美創(chuàng)從安全廠商視角提供
了相關(guān)建議。
美創(chuàng)深度參編
《數(shù)據(jù)防泄露(DLP)選型指南》
美創(chuàng)入選
《企業(yè)勒索軟件防護(hù)應(yīng)用指南》
代表性廠商
安全牛正式發(fā)布《企業(yè)勒索軟件防護(hù)應(yīng)用指
南》報(bào)告,美創(chuàng)科技入圍代表性廠商,并受
邀分析研究勒索防護(hù)方案及勒索軟件防護(hù)成
功案例,為各行業(yè)用戶勒索軟件防護(hù)體系建
設(shè),以及專業(yè)勒索軟件防護(hù)產(chǎn)品的選型提供
思路與實(shí)用建議。
18
美 · 實(shí)力
美創(chuàng)入選《數(shù)據(jù)安全
產(chǎn)品與服務(wù)圖譜 1.0》
中國信息通信研究院在 2022 大數(shù)據(jù)產(chǎn)業(yè)
峰會(huì)上正式發(fā)布《數(shù)據(jù)庫發(fā)展研究報(bào)告
(2022)》暨《全球數(shù)據(jù)庫產(chǎn)業(yè)圖譜》、《數(shù)據(jù)
安全產(chǎn)品與服務(wù)圖譜 1.0》。美創(chuàng)科技入選
《全球數(shù)據(jù)庫產(chǎn)業(yè)圖譜》數(shù)據(jù)庫安全陣營代
表企業(yè),產(chǎn)品服務(wù)全面覆蓋《數(shù)據(jù)安全產(chǎn)品
與服務(wù)圖譜》數(shù)據(jù)安全防護(hù)檢測、數(shù)據(jù)安全
運(yùn)維運(yùn)營、數(shù)據(jù)安全共享流通、數(shù)據(jù)安全服
務(wù) 4 大版塊,入圍 12 項(xiàng)細(xì)分領(lǐng)域。
美創(chuàng)入選《2022 年度
中國數(shù)字安全能力圖譜》
“數(shù)據(jù)安全代表者”
數(shù)字產(chǎn)業(yè)領(lǐng)域第三方調(diào)研機(jī)構(gòu)數(shù)世咨詢發(fā)
布《2022 年度中國數(shù)字安全能力圖譜》,
美創(chuàng)科技以出色的產(chǎn)品能力及市場表現(xiàn)入
選“數(shù)據(jù)庫安全代表者”,同時(shí)入選“數(shù)
據(jù)脫敏”、“數(shù)據(jù)安全管理平臺(tái)”、“容災(zāi)備
份”版塊的能力代表廠商!
19
美創(chuàng)入選
《中國網(wǎng)絡(luò)安全行業(yè)全景圖》(第九版)
安全?!吨袊W(wǎng)絡(luò)安全行業(yè)全景圖(第九版)》正式
發(fā)布。美創(chuàng)科技實(shí)力入選“數(shù)據(jù)安全”、“網(wǎng)絡(luò)安全
服務(wù)”、“身份與訪問”、“業(yè)務(wù)與應(yīng)用安全”、“云計(jì)
算安全”五項(xiàng)一級(jí)分類及 13 項(xiàng)二級(jí)分類。
美創(chuàng)多領(lǐng)域入選《CCSIP 2022
中國網(wǎng)絡(luò)安全產(chǎn)業(yè)全景圖》(第四版)
FreeBuf 咨詢正式發(fā)布《CCSIP 2022 中國網(wǎng)絡(luò)安全
產(chǎn)業(yè)全景圖》(第四版)。美創(chuàng)科技入選“數(shù)據(jù)安全”、
“身份識(shí)別與訪問管理”、“安全服務(wù)”、“事件管理 &
響應(yīng)”四大模塊,涵蓋 14 個(gè)細(xì)分領(lǐng)域。其中,數(shù)據(jù)
安全模塊各細(xì)分領(lǐng)域美創(chuàng)全面入選。
20
美 · 實(shí)力
榮譽(yù)是企業(yè)實(shí)力的彰顯,是企業(yè)持續(xù)快速發(fā)展的見證;榮譽(yù)是
對(duì)企業(yè)的肯定和嘉獎(jiǎng) , 更是激勵(lì)企業(yè)前行的力量。美創(chuàng)科技始
終以“數(shù)據(jù)安全的領(lǐng)導(dǎo)者和引路人、數(shù)字化轉(zhuǎn)型的推動(dòng)者”為
愿景,在過去一年中得到了眾多認(rèn)可和榮譽(yù)。
MEICHUANG 美 PRESTIGE
載譽(yù)
21
資質(zhì)認(rèn)證(部分)
入選“2022-2023年度網(wǎng)絡(luò)安全技術(shù)支撐單位”
頒獎(jiǎng)單位:浙江省委網(wǎng)信辦
入選“國家信息安全漏洞庫(CNNVD)技術(shù)支撐(三級(jí))單位”
頒發(fā)機(jī)構(gòu):中國信息安全測評(píng)中心
獲得四項(xiàng)“安全服務(wù)資質(zhì)(二級(jí))”證書
頒發(fā)單位:中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心
入選“信創(chuàng)政務(wù)產(chǎn)品安全漏洞專業(yè)庫技術(shù)支撐(三級(jí))單位”
頒發(fā)單位:國家工業(yè)信息安全發(fā)展研究中心
獲得“2023年度工業(yè)信息安全監(jiān)測應(yīng)急支撐單位”
頒發(fā)單位:國家工業(yè)信息安全發(fā)展研究中心
數(shù)據(jù)安全管理平臺(tái)獲得“數(shù)據(jù)安全產(chǎn)品能力驗(yàn)證計(jì)劃”評(píng)測證書
頒發(fā)單位:中國信息通信研究院
數(shù)據(jù)安全管理平臺(tái)獲得“IT 信息安全認(rèn)證證書”
認(rèn)證機(jī)構(gòu):中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心
數(shù)據(jù)安全管理平臺(tái)完成與華為鯤鵬的兼容性互認(rèn)
認(rèn)證公司:華為技術(shù)有限公司
數(shù)據(jù)水印溯源系統(tǒng)獲得
“數(shù)據(jù)安全產(chǎn)品能力驗(yàn)證計(jì)劃”證書
頒發(fā)單位: 中國信息通信研究院安全研究所
數(shù)據(jù)水印溯源系統(tǒng)獲得
“IT產(chǎn)品信息安全認(rèn)證證書”
頒發(fā)單位:中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心
22
美 · 實(shí)力
榮譽(yù)獎(jiǎng)項(xiàng)(部分)
榮獲“數(shù)據(jù)安全服務(wù)前十家企業(yè)”
頒獎(jiǎng)單位:中國互聯(lián)網(wǎng)協(xié)會(huì)
榮獲“2021大數(shù)據(jù)產(chǎn)業(yè)創(chuàng)新服務(wù)企業(yè)”
“2021大數(shù)據(jù)產(chǎn)業(yè)最具投資價(jià)值企業(yè)”
“2021大數(shù)據(jù)產(chǎn)業(yè)創(chuàng)新服務(wù)產(chǎn)品”
頒發(fā)單位:數(shù)據(jù)猿、上海大數(shù)據(jù)聯(lián)盟
榮獲“CSA 2021安全創(chuàng)新獎(jiǎng)”
頒獎(jiǎng)單位:CSA云安全聯(lián)盟
榮獲“2022杭州準(zhǔn)獨(dú)角獸企業(yè)”
頒發(fā)單位:杭州市創(chuàng)業(yè)投資協(xié)會(huì)、微鏈
入選江蘇省《2022年工業(yè)領(lǐng)域數(shù)據(jù)安全防護(hù)方案供應(yīng)商、優(yōu)秀產(chǎn)品及解決方案》名單
單位:江蘇省工業(yè)和信息化廳
入選海南省2022年《工業(yè)領(lǐng)域數(shù)據(jù)安全優(yōu)秀產(chǎn)品、服務(wù)和應(yīng)用解決方案》名單
單位:海南省工業(yè)和信息化廳
數(shù)據(jù)庫審計(jì)產(chǎn)品通過IPv6 Ready Logo認(rèn)證
認(rèn)證機(jī)構(gòu):下一代互聯(lián)網(wǎng)國家工程中心—全球IPv6測試中心
數(shù)據(jù)庫審計(jì)、數(shù)據(jù)庫防水壩等7款產(chǎn)品完成與聯(lián)通數(shù)御安全管理平臺(tái)的兼容性互認(rèn)
認(rèn)證公司:(廣東)產(chǎn)業(yè)互聯(lián)網(wǎng)有限公司
數(shù)據(jù)備份與恢復(fù)系統(tǒng)獲得中國國家信息安全產(chǎn)品認(rèn)證證書
認(rèn)證機(jī)構(gòu):中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心
數(shù)據(jù)安全管理平臺(tái)、數(shù)據(jù)庫審計(jì)產(chǎn)品、數(shù)據(jù)脫敏系統(tǒng)完成與OceanBase的產(chǎn)品兼容性互認(rèn)
認(rèn)證公司:北京奧星貝斯科技有限公司
23
榮獲杭州數(shù)據(jù)安全聯(lián)盟“最佳貢獻(xiàn)獎(jiǎng)”
頒獎(jiǎng)單位:杭州數(shù)據(jù)安全聯(lián)盟
榮獲CCIA“2021年度先進(jìn)會(huì)員單位”
頒獎(jiǎng)單位:中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟
入選“浙江省網(wǎng)絡(luò)安全規(guī)模十強(qiáng)企業(yè)”
頒獎(jiǎng)單位:浙江省網(wǎng)絡(luò)空間安全協(xié)會(huì)
獲批成為“電子信息人才能力提升工程”培訓(xùn)基地
頒發(fā)機(jī)構(gòu):中國電子學(xué)會(huì)
入選“數(shù)據(jù)安全共同體計(jì)劃”首批成員單位
發(fā)起單位:中國信息通信研究院
入選信通院“業(yè)務(wù)安全推進(jìn)計(jì)劃”首批成員單位
頒獎(jiǎng)單位:中國信息通信研究院
榮獲“信息技術(shù)應(yīng)用創(chuàng)新工作委員會(huì)技術(shù)活動(dòng)單位”證書
頒發(fā)單位:中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)
榮獲“年度創(chuàng)新力十強(qiáng)企業(yè)”
頒獎(jiǎng)單位:ISC
數(shù)據(jù)安全管理平臺(tái)榮獲2022數(shù)博會(huì)“領(lǐng)先科技成果獎(jiǎng)”
頒發(fā)單位:中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)組委會(huì)
暗數(shù)據(jù)發(fā)現(xiàn)與分類分級(jí)系統(tǒng)、諾亞防勒索入選“數(shù)據(jù)與隱私安全領(lǐng)域”、“端點(diǎn)安全領(lǐng)域”熱點(diǎn)賽道創(chuàng)新產(chǎn)品
頒獎(jiǎng)單位:ISC
高校數(shù)據(jù)安全建設(shè)實(shí)踐入選創(chuàng)新案例報(bào)告
頒獎(jiǎng)單位:ISC
入選“ 2021年數(shù)字賦能促進(jìn)新業(yè)態(tài)新模式典型企業(yè)和平臺(tái)”
主管單位:浙江省發(fā)展和改革委員會(huì)
入選“2021年度網(wǎng)絡(luò)安全工程項(xiàng)目典范實(shí)踐案例”
頒獎(jiǎng)單位:中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟
浙江省農(nóng)業(yè)農(nóng)村廳項(xiàng)目在中國信通院“星熠”案例評(píng)選中榮獲數(shù)據(jù)安全技術(shù)與產(chǎn)品應(yīng)用優(yōu)秀案例
頒獎(jiǎng)單位:中國信息通信研究院
臺(tái)州市大數(shù)據(jù)局公共數(shù)據(jù)平臺(tái)數(shù)據(jù)安全建設(shè)實(shí)踐獲“CSA 2021數(shù)字化轉(zhuǎn)型安全支撐優(yōu)秀案例獎(jiǎng)”
頒獎(jiǎng)單位:CSA云安全聯(lián)盟
杭州市人社局“數(shù)字駕駛艙”項(xiàng)目入選“互聯(lián)網(wǎng)助力經(jīng)濟(jì)社會(huì)數(shù)字化轉(zhuǎn)型”特色案例
頒獎(jiǎng)單位:中國互聯(lián)網(wǎng)協(xié)會(huì)
浙江省農(nóng)業(yè)農(nóng)村廳重點(diǎn)應(yīng)用數(shù)據(jù)安全管理服務(wù)項(xiàng)目入選“數(shù)據(jù)安全技術(shù)與產(chǎn)品應(yīng)用優(yōu)秀案例”
頒獎(jiǎng)單位:中國信息通信研究院
24
美 · 實(shí)力
美·上新
MEICHUANG·INNOVATION
API 安全監(jiān)測與訪問控制系統(tǒng)
流動(dòng)安全管控平臺(tái)
數(shù)據(jù)安全綜合評(píng)估系統(tǒng)
金融業(yè)務(wù)應(yīng)急切換管理解決方案
美創(chuàng)全院級(jí)數(shù)據(jù)中心解決方案
8 個(gè)醫(yī)療數(shù)據(jù)安全場景化方案推出
數(shù)據(jù)安全治理咨詢 V3.0
數(shù)據(jù)出境安全的“知”與“行”
個(gè)人信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)
新服務(wù)
新產(chǎn)品
新解決方案
API 數(shù)據(jù)安全問題越來越嚴(yán)峻
數(shù)字化轉(zhuǎn)型已深入各行各業(yè),伴隨著數(shù)據(jù)流動(dòng)、使用場景大幅增加,API 作為連接數(shù)據(jù)和應(yīng)用的重要通道,在各類數(shù)字業(yè)
務(wù)中廣泛應(yīng)用,API 接口數(shù)量與日俱增,但由此而衍生的安全風(fēng)險(xiǎn)也更為嚴(yán)峻,近年來,針對(duì) API 攻擊已成為主要的非法
數(shù)據(jù)獲取手段,是影響數(shù)據(jù)安全和個(gè)人信息保護(hù)的重要風(fēng)險(xiǎn)來源,加強(qiáng) API 安全管理,亟需各單位組織重點(diǎn)關(guān)注。
SaltSecurity《State of API Security Report, Q32021》報(bào)告顯示,2021 年上半年,整體 API 流量增長了 141%,API 攻
擊流量則增長了 348%,針對(duì) API 的攻擊流量正在以普通 API 流量的 3 倍速度增長。
據(jù) Gartner 研報(bào)預(yù)測,到 2022 年 API 濫用將是最常見的攻擊方式;到 2024 年,API 安全隱患導(dǎo)致的相關(guān)數(shù)據(jù)泄露將近乎
翻倍。
美創(chuàng) API 安全監(jiān)測與訪問控制系統(tǒng)
美創(chuàng) API 安全監(jiān)測與訪問控制系統(tǒng)是為解決應(yīng)用 API 接口訪問場景下的安全問題推出的一款 Web 應(yīng)用側(cè)數(shù)據(jù)安全產(chǎn)品。
系統(tǒng)基于 API 資產(chǎn)治理、身份治理、流量管控、訪問鑒權(quán)、機(jī)器學(xué)習(xí)等多種核心技術(shù),幫助用戶梳理龐雜的應(yīng)用及接口,
繪制接口畫像和接口訪問軌跡,監(jiān)測敏感數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn),識(shí)別接口調(diào)用的異常用戶行為,為應(yīng)用系統(tǒng)的業(yè)務(wù)數(shù)據(jù)合規(guī)正常
使用和流轉(zhuǎn)提供數(shù)據(jù)安全保障。
政企單位落地建設(shè) API 安全卻依然存在不少挑戰(zhàn)
現(xiàn)有 API 資產(chǎn)不清,版本迭代過程中的歷史 API 缺乏跟蹤,如何進(jìn)行 API 資產(chǎn)統(tǒng)一管理 ?
API 資產(chǎn)面臨各種風(fēng)險(xiǎn),如何有效識(shí)別和防護(hù)?
如何識(shí)別 API 訪問中的敏感數(shù)據(jù)并進(jìn)行過濾和攔截 ?
如何有效管理 API 的訪問行為,識(shí)別異常的訪問行為 ?
數(shù)據(jù)泄露后,如何自證清白?如何追溯數(shù)據(jù)從哪個(gè)系統(tǒng)被誰泄露的 ?
新產(chǎn)品: API 安全監(jiān)測與訪問控制系統(tǒng)
26
美 · 上新
API 安全監(jiān)測與訪問控制系統(tǒng)核心能力
通過對(duì)流量進(jìn)行智能分析,配合機(jī)器學(xué)習(xí)引擎識(shí)別并過濾靜態(tài)資源以及 html 響應(yīng)中的資源,自動(dòng)發(fā)現(xiàn)流量中的 API
接口,實(shí)現(xiàn) API 接口自動(dòng)識(shí)別和分組管理。
資產(chǎn)識(shí)別
基于全量分析技術(shù)精準(zhǔn)構(gòu)建 API 資產(chǎn)畫像,快速統(tǒng)計(jì)各個(gè)業(yè)務(wù)的 API 情況,包括資產(chǎn)的請(qǐng)求數(shù)、訪問日歷、Web 站
點(diǎn)統(tǒng)計(jì)、API 列表統(tǒng)計(jì)、發(fā)現(xiàn)時(shí)間、活躍時(shí)間等。
API 資產(chǎn)畫像
基于 http/https 網(wǎng)絡(luò)、數(shù)據(jù)庫通訊協(xié)議解析和流量分析,從人、應(yīng)用、賬號(hào)、終端四個(gè)維度自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中的身份,
并對(duì)發(fā)現(xiàn)的身份信息進(jìn)行管理。
身份梳理
系統(tǒng)利用各種檢測與分析引擎,從資產(chǎn)脆弱性、資產(chǎn)暴露面、賬戶共用、異常訪問等維度,檢測 API 接口資產(chǎn)風(fēng)險(xiǎn),
并對(duì)風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)告警處置。
風(fēng)險(xiǎn)監(jiān)測
基于資產(chǎn)、身份、行為權(quán)限矩陣,采用主動(dòng)防御機(jī)制,實(shí)現(xiàn)應(yīng)用數(shù)據(jù)的訪問行為控制、危險(xiǎn)操作阻斷、可疑行為審計(jì)。
根據(jù)預(yù)定義的禁止和許可策略讓合法的操作行為通行,而對(duì)非法違規(guī)操作進(jìn)行攔截阻斷,實(shí)現(xiàn)應(yīng)用 /API 請(qǐng)求的危險(xiǎn)
操作行為的主動(dòng)預(yù)防、實(shí)時(shí)審計(jì)。
訪問控制
27
產(chǎn)品能為各行業(yè)提供的安全價(jià)值
資產(chǎn)全面掌握
智能自動(dòng)化實(shí)時(shí)發(fā)現(xiàn)、識(shí)別網(wǎng)絡(luò)中的資產(chǎn)信息,
內(nèi)嵌敏感數(shù)據(jù)識(shí)別智能算法,快速識(shí)別接口和
應(yīng)用中流轉(zhuǎn)的敏感數(shù)據(jù),方便企業(yè)及時(shí)進(jìn)行合
規(guī)檢查和整改。
數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)全可控
配合風(fēng)險(xiǎn)預(yù)測結(jié)果,提供審計(jì)、脫敏、訪問控
制等管控手段,做到風(fēng)險(xiǎn)檢測、風(fēng)險(xiǎn)告警、風(fēng)
險(xiǎn)響應(yīng)的全流程安全管理機(jī)制,達(dá)成數(shù)據(jù)安全
智能管控的“可視化”、“可量化”、“可感知”、“可
管控”、“可追溯”。
數(shù)據(jù)流動(dòng)全了解
通過對(duì)數(shù)據(jù)流量的監(jiān)控及分析記錄,并以敏感
數(shù)據(jù)與正常數(shù)據(jù)為維度,對(duì)數(shù)據(jù)的流轉(zhuǎn)趨勢進(jìn)
行分析并記錄,以數(shù)據(jù)流的展現(xiàn)形式,將整個(gè)
數(shù)據(jù)流轉(zhuǎn)的情況記錄在系統(tǒng)中,通過大屏進(jìn)行
數(shù)據(jù)流動(dòng)態(tài)勢展示,從而實(shí)現(xiàn)一眼能夠掌控?cái)?shù)
據(jù)全部流動(dòng)情況。
數(shù)據(jù)流動(dòng)過程全可審
支持應(yīng)用程序?qū)γ舾袛?shù)據(jù)調(diào)用及輸出以及業(yè)務(wù)
操作行為的記錄,滿足法規(guī)和監(jiān)管機(jī)構(gòu)對(duì)日志
記錄要求。
28
美 · 上新
為解決這些難題,美創(chuàng)科技推出流動(dòng)安全管控平臺(tái),幫助用戶有效實(shí)現(xiàn)數(shù)據(jù)流動(dòng)現(xiàn)狀可知、安全可管、風(fēng)險(xiǎn)可視、泄露可溯。
數(shù)字經(jīng)濟(jì)時(shí)代,數(shù)據(jù)如水,流水不腐,生生不息,但從安全角度而言,數(shù)據(jù)流動(dòng)得越頻繁卻意味著越不安全:
數(shù)據(jù)通常從相對(duì)安全的環(huán)境流動(dòng)到非安全環(huán)境。比如,數(shù)據(jù)從安全級(jí)別較高的生產(chǎn)系統(tǒng)流動(dòng)到安全級(jí)別較低的開發(fā)測試系
統(tǒng)、分析系統(tǒng),或流動(dòng)到其他部門,甚至機(jī)構(gòu)外部。
這一過程數(shù)據(jù)所有者逐漸會(huì)失去對(duì)資產(chǎn)的可見和掌控,與數(shù)據(jù)相關(guān)的應(yīng)用、人員復(fù)雜且快速變化、盤根錯(cuò)節(jié),一旦數(shù)據(jù)流
動(dòng)到不該去的地方,被不該訪問的人接觸,或流動(dòng)到不受控的環(huán)境,其危害性遠(yuǎn)遠(yuǎn)大于數(shù)據(jù)可能創(chuàng)造的價(jià)值。
數(shù)字化轉(zhuǎn)型不斷推進(jìn),大量的數(shù)據(jù)流動(dòng)勢必成為業(yè)務(wù)的剛性需求,相應(yīng)的,流動(dòng)安全問題也應(yīng)上升到數(shù)據(jù)安全建設(shè)中的基
本命題來高度對(duì)待,但從現(xiàn)實(shí)情況而言,流動(dòng)數(shù)據(jù)安全管理的難度要遠(yuǎn)大于不流動(dòng)的數(shù)據(jù),政府企業(yè)單位面臨不少難點(diǎn):
新產(chǎn)品:流動(dòng)安全管控平臺(tái)
組織單位積累了龐雜的接口、應(yīng)用和數(shù)據(jù)資產(chǎn),且不斷新增,導(dǎo)致有些接口和應(yīng)用看不到、管不了,難以有效對(duì)
API 接口、應(yīng)用、敏感數(shù)據(jù)流向自動(dòng)化識(shí)別。
資產(chǎn)難識(shí)別、數(shù)據(jù)暴露面難監(jiān)測
各個(gè)安全設(shè)備分散在各個(gè)節(jié)點(diǎn),各自為政,無法橫向關(guān)聯(lián)由點(diǎn)及面實(shí)現(xiàn)內(nèi)外部數(shù)據(jù)全流程監(jiān)控。
數(shù)據(jù)流轉(zhuǎn)全鏈路難監(jiān)控
由于缺乏數(shù)據(jù)關(guān)聯(lián)分析能力,告警中存在大量誤報(bào),運(yùn)維人員需要花費(fèi)大量時(shí)間進(jìn)行告警研判。
數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)難分析
缺少對(duì)全局?jǐn)?shù)據(jù)安全態(tài)勢的集中展示,無法直觀地感受到安全策略實(shí)施效果,監(jiān)控、接收風(fēng)險(xiǎn)告警和應(yīng)急指揮。
數(shù)據(jù)流動(dòng)全局態(tài)勢難掌控
29
流動(dòng)安全管控平臺(tái)
流動(dòng)安全管控平臺(tái),是聚焦數(shù)據(jù)流轉(zhuǎn)業(yè)務(wù)場景,通過數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)流轉(zhuǎn)監(jiān)測、安全風(fēng)險(xiǎn)監(jiān)測、泄密審計(jì)追溯等能力,
建立數(shù)據(jù)在跨界、跨境流轉(zhuǎn)過程中的數(shù)據(jù)安全治理及風(fēng)險(xiǎn)進(jìn)行監(jiān)控的一體化平臺(tái)。
涉敏資產(chǎn)安全管控
數(shù)據(jù)共享泄露溯源
數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)研判
數(shù)據(jù)資產(chǎn)全面梳理
數(shù)據(jù)流轉(zhuǎn)態(tài)勢感知
數(shù)據(jù)流轉(zhuǎn)實(shí)時(shí)監(jiān)測 產(chǎn)品價(jià)值
30
美 · 上新
流動(dòng)安全管控平臺(tái)通過對(duì)數(shù)據(jù)、應(yīng)用和 API 等資產(chǎn)進(jìn)行智能數(shù)據(jù)收集和自動(dòng)化梳理,識(shí)別哪些接口存在敏感數(shù)據(jù)傳輸,
哪些接口存在對(duì)外訪問,并對(duì)發(fā)現(xiàn)的敏感資產(chǎn)結(jié)果進(jìn)行分級(jí)分類,統(tǒng)一管控,形成數(shù)據(jù)資產(chǎn)全景視圖,同時(shí)可通過
采集業(yè)務(wù)動(dòng)態(tài)訪問過程中的流量進(jìn)行智能涉敏分析,形成數(shù)據(jù)流轉(zhuǎn)視圖。
核心功能一:資產(chǎn)治理展示數(shù)據(jù)全景
對(duì)各類訪問來源 / 主體進(jìn)行實(shí)時(shí)監(jiān)測、識(shí)別、梳理,通過對(duì)訪問上下文、訪問行為等因素深度分析,建立來訪身份畫像,
形成可統(tǒng)一動(dòng)態(tài)管理的身份資源池,可視化展示訪問流量中的已知身份、未知身份、黑名單身份及風(fēng)險(xiǎn)身份總數(shù)量,
以及風(fēng)險(xiǎn)身份訪問趨勢、風(fēng)險(xiǎn)身份動(dòng)態(tài)評(píng)分、風(fēng)險(xiǎn)身份 top10 以及發(fā)布情況,所有清單均可下鉆查看詳情。
核心功能二:身份治理建立身份畫像
31
針對(duì)數(shù)據(jù)訪問流轉(zhuǎn)全流域監(jiān)測,并結(jié)合數(shù)據(jù)安全策略持續(xù)優(yōu)化。流動(dòng)安全管控平臺(tái)通過 API 網(wǎng)關(guān)及庫到庫、庫到文件、
文件到庫等監(jiān)測,對(duì)數(shù)據(jù)內(nèi)部流動(dòng)、自內(nèi)向外流動(dòng)、自外向內(nèi)流動(dòng)情況進(jìn)行分析和監(jiān)測,得出數(shù)據(jù)使用方、數(shù)據(jù)流
出狀況等信息,形成數(shù)據(jù)流向分布圖,并持續(xù)監(jiān)測敏感數(shù)據(jù)訪問行為,發(fā)現(xiàn)敏感數(shù)據(jù)泄露風(fēng)險(xiǎn),并提供追溯能力,
管理數(shù)據(jù)資產(chǎn)全生命周期。
核心功能三:數(shù)據(jù)流轉(zhuǎn)全流域監(jiān)測
聯(lián)動(dòng)數(shù)據(jù)安全組件脫敏、水印、審計(jì)等能力,對(duì)共享交換過程中可能泄露的數(shù)據(jù)進(jìn)行追溯,利用自動(dòng)化分析技術(shù),
快速定位可能的泄露源頭,提升追蹤溯源的效率和能力,做到事前防范、事中預(yù)警、事后追溯,責(zé)任到人。
核心功能四:事件溯源定責(zé)
32
美 · 上新
從數(shù)據(jù)流轉(zhuǎn)業(yè)務(wù)場景出發(fā),圍繞敏感資產(chǎn)進(jìn)行全面分析,對(duì)數(shù)據(jù)流轉(zhuǎn)介質(zhì)及數(shù)據(jù)流轉(zhuǎn)鏈路進(jìn)行檢測,多維度多視角
展示敏感資產(chǎn)及數(shù)據(jù)流轉(zhuǎn)介質(zhì)分布及使用情況,全方位掌控?cái)?shù)據(jù)流動(dòng)安全態(tài)勢。
核心功能五:安全態(tài)勢全局洞悉
應(yīng)用場景
流動(dòng)安全管控平臺(tái)廣泛適用于各行業(yè)數(shù)據(jù)流動(dòng)場景,如:政府行業(yè)各委辦局到大數(shù)據(jù)局間的數(shù)據(jù)歸集、省到各地市 / 縣大
數(shù)據(jù)局?jǐn)?shù)據(jù)回流;醫(yī)療行業(yè)中醫(yī)聯(lián)體、醫(yī)共體內(nèi)部通過 API 接口的方式進(jìn)行數(shù)據(jù)流轉(zhuǎn)等。
在數(shù)據(jù)資產(chǎn)價(jià)值不斷提升的當(dāng)下,實(shí)現(xiàn)安全有序流通顯得異常重要,讓資產(chǎn)從未知變?yōu)榭芍L(fēng)險(xiǎn)難測變?yōu)榭蓽y、安全從
失控變成可控,美創(chuàng)流動(dòng)安全管控平臺(tái)持續(xù)助力,護(hù)涓成流,無懼濤瀾。
政務(wù)數(shù)據(jù)共享交換場景應(yīng)用
33
數(shù)字化深入的今天,數(shù)據(jù)價(jià)值和風(fēng)險(xiǎn)相伴相生,讓數(shù)據(jù)要素發(fā)揮更大價(jià)值,提高風(fēng)險(xiǎn)預(yù)見預(yù)判,數(shù)據(jù)安全評(píng)估日益緊迫和必
要?!稊?shù)據(jù)安全法》提出:“重要數(shù)據(jù)處理者應(yīng)對(duì)其數(shù)據(jù)處理活動(dòng)定期開展風(fēng)險(xiǎn)評(píng)估,并向有關(guān)主管部門報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告。”
《個(gè)人信息保護(hù)法》、《數(shù)據(jù)出境安全評(píng)估辦法》等法律法規(guī)及相關(guān)條例規(guī)范也均對(duì)此明確規(guī)定。
無論是安全之需還是監(jiān)管合規(guī)之要,開展數(shù)據(jù)安全評(píng)估工作都勢在必行,然而日益高漲的安全評(píng)估需求和當(dāng)前“缺人
才、缺工具、缺方法”的現(xiàn)狀形成矛盾,不少單位組織做好這個(gè)工作存在諸多難題:
數(shù)據(jù)梳理更多偏向于“臺(tái)賬”的盤點(diǎn),未對(duì)數(shù)據(jù)資產(chǎn)以及使用權(quán)限進(jìn)行梳理;
傳統(tǒng)安全評(píng)估方式,過高依賴人工核查,落地周期長、成本高;
過程評(píng)估和過程計(jì)算復(fù)雜,取決于評(píng)估人員能力要求,評(píng)估質(zhì)量難保障;
評(píng)估工具多重多樣,工具之間數(shù)據(jù)無法互通或關(guān)聯(lián),導(dǎo)致結(jié)果分析存在出入。
深入數(shù)據(jù)安全評(píng)估服務(wù)一線,美創(chuàng)熟知應(yīng)對(duì)上述“窘?jīng)r”,離不開成熟全面的評(píng)估方法,兼具行業(yè)認(rèn)知和豐富安全經(jīng)驗(yàn)的復(fù)合
型咨詢團(tuán)隊(duì)。工欲善其事,必先利其器,全面高效的評(píng)估工具更是必不可少。
基于數(shù)據(jù)安全治理咨詢團(tuán)隊(duì)豐富的項(xiàng)目實(shí)戰(zhàn)經(jīng)驗(yàn)沉淀轉(zhuǎn)化,美創(chuàng)科技正式發(fā)布數(shù)據(jù)安全綜合評(píng)估系統(tǒng)(DCAS)。
數(shù)據(jù)安全綜合評(píng)估系統(tǒng)(DCAS)融合數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)權(quán)限梳理、安全現(xiàn)狀分析、數(shù)據(jù)合規(guī)基線分析、安全能力差距分析、數(shù)
據(jù)安全風(fēng)險(xiǎn)分析等多重能力,基于強(qiáng)大內(nèi)置知識(shí)庫、豐富分析模型、自動(dòng)計(jì)算以及簡單操作等特點(diǎn)優(yōu)勢,可對(duì)多種風(fēng)險(xiǎn)因素進(jìn)
行多維可視化分析展示,自動(dòng)化輸出高質(zhì)量報(bào)告,幫助單位組織全面、準(zhǔn)確、高效、便捷地識(shí)別安全風(fēng)險(xiǎn)與合規(guī)差距,滿足合規(guī)
需求。
針對(duì)目前一對(duì)一調(diào)研和評(píng)估模式下多重采集信息的痛點(diǎn),美創(chuàng)數(shù)據(jù)安全綜合評(píng)估系統(tǒng)采用“流式”產(chǎn)品設(shè)計(jì)思路,內(nèi)置多種分
析模板、合規(guī)模板,通過信息收集和分析松耦合方式,實(shí)現(xiàn)“一次采集、多維分析”。
新產(chǎn)品:數(shù)據(jù)安全綜合評(píng)估系統(tǒng)
34
美 · 上新
四大能力融合 覆蓋各類評(píng)估訴求
數(shù)據(jù)安全評(píng)估過程中,數(shù)據(jù)資產(chǎn)梳理分析是基礎(chǔ)工作,數(shù)據(jù)安全綜合評(píng)估系統(tǒng)支持暗數(shù)據(jù)發(fā)現(xiàn)與分類分級(jí)系統(tǒng)接口
連接,或結(jié)果數(shù)據(jù)導(dǎo)入,自動(dòng)多維度分析數(shù)據(jù)資產(chǎn),明確數(shù)據(jù)資產(chǎn)構(gòu)成、特征、范圍及流轉(zhuǎn)情況,自動(dòng)分析數(shù)據(jù)權(quán)限現(xiàn)狀,
為后續(xù)數(shù)據(jù)安全風(fēng)險(xiǎn)分析、安全建設(shè)規(guī)劃提供前置信息。
數(shù)據(jù)資產(chǎn)梳理分析
數(shù)據(jù)安全綜合評(píng)估系統(tǒng)通過多對(duì)象調(diào)研,結(jié)合對(duì)數(shù)據(jù)基礎(chǔ)環(huán)境進(jìn)行安全基線檢查、漏洞掃描結(jié)果,自動(dòng)關(guān)聯(lián)匹配和
識(shí)別組織當(dāng)下的數(shù)據(jù)安全保護(hù)現(xiàn)狀,重點(diǎn)分析存在的安全漏洞和薄弱環(huán)節(jié)?;谡{(diào)研結(jié)果,自動(dòng)完成能力評(píng)估,包
括過程域檢查與測試、級(jí)別評(píng)定、能力缺陷分析、整改建議,實(shí)現(xiàn)能力級(jí)別和能力差距的詳細(xì)評(píng)估。
安全能力差距分析
35
數(shù)據(jù)安全綜合評(píng)估系統(tǒng)集合信息采集、評(píng)估分析、結(jié)果判定、處置跟蹤四步,可自動(dòng)識(shí)別并關(guān)聯(lián)分析法律法規(guī)、政
策規(guī)范,以及組織相關(guān)條款、現(xiàn)狀描述等,最后輸出合規(guī)評(píng)估報(bào)告,包括合規(guī)統(tǒng)計(jì)結(jié)果、合規(guī)風(fēng)險(xiǎn)情況等,幫助組
織充分了解合規(guī)義務(wù)、安全現(xiàn)狀、合規(guī)風(fēng)險(xiǎn),及早規(guī)避和關(guān)注可能存在的風(fēng)險(xiǎn)。
數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)分析
針對(duì)單位組織數(shù)據(jù)生命周期各階段活動(dòng),數(shù)據(jù)安全綜合評(píng)估系統(tǒng)可依據(jù)前置數(shù)據(jù)采集和分析結(jié)果,自動(dòng)完成生命周
期各階段的風(fēng)險(xiǎn)分析,生成數(shù)據(jù)資產(chǎn)的全面風(fēng)險(xiǎn)清單和風(fēng)險(xiǎn)預(yù)估,同時(shí)評(píng)估完成后可自動(dòng)形成可視化報(bào)表,如下圖
所示:
生命周期風(fēng)險(xiǎn)分析
36
美 · 上新
強(qiáng)大知識(shí)庫 兼?zhèn)涓咝c易用
系統(tǒng)內(nèi)置極為豐富的知識(shí)庫,全面覆蓋法律法規(guī)、標(biāo)準(zhǔn)規(guī)范、各類分析模型及規(guī)則等,數(shù)據(jù)安全合規(guī)庫(覆蓋 300+
文件)、數(shù)據(jù)安全風(fēng)險(xiǎn)庫(覆蓋 17 大類、83 子類)、安全處置策略庫(覆蓋 5000+ 條策略),實(shí)現(xiàn)評(píng)估檢查更精準(zhǔn)、更全面。
全面
系統(tǒng)以風(fēng)險(xiǎn)計(jì)算引擎為核心,以多維知識(shí)庫、各類分析模板為輔助,通過資產(chǎn)價(jià)值、生命周期各階段安全能力系數(shù)、
系統(tǒng)脆弱性、風(fēng)險(xiǎn)類型、漏洞數(shù)據(jù)等各類數(shù)據(jù)構(gòu)建一個(gè)關(guān)聯(lián)關(guān)系的復(fù)雜計(jì)算網(wǎng)絡(luò)。
依托該引擎,安全評(píng)估人員可分鐘級(jí)輸出完整的數(shù)據(jù)全生命周期風(fēng)險(xiǎn)評(píng)估報(bào)告,大幅提升安全評(píng)估效率。
高效
系統(tǒng)充分考慮產(chǎn)品的易用性體驗(yàn),模塊化作業(yè)功能同步關(guān)聯(lián)內(nèi)置知識(shí)庫,安全評(píng)估人員根據(jù)作業(yè)目標(biāo),可靈活的對(duì)
各功能模塊自由組合,根據(jù)生成的流程路徑按部就班地執(zhí)行,有效降低使用門檻。
易用
系統(tǒng)追求出色的計(jì)算性能的同時(shí),基于安全評(píng)估人員不同環(huán)境下的使用訴求,支持一體機(jī)部署、軟件部署、PC 部署、
云服務(wù)訂閱等多種部署,“只要網(wǎng)絡(luò)可達(dá)即可使用系統(tǒng)”。
便捷
此次美創(chuàng)科技發(fā)布的數(shù)據(jù)安全綜合評(píng)估系統(tǒng),為用戶、合作伙伴數(shù)據(jù)安全評(píng)估工作高效地開展,提供專業(yè)落地支撐工具,實(shí)現(xiàn)
自動(dòng)化檢測、自動(dòng)化分析、可視化展示、自動(dòng)化報(bào)告,大幅度縮短項(xiàng)目周期,降低人員門檻。
目前,美創(chuàng)數(shù)據(jù)安全綜合評(píng)估系統(tǒng)已在高校、金融、政府、跨國企業(yè)數(shù)據(jù)出境等實(shí)踐中應(yīng)用,依托該工具,人員投入量有效降低
90%以上,交付時(shí)間縮短84%以上。
37
參考 DSG、DSMM 模型發(fā)布數(shù)據(jù)安全治理解決方案,構(gòu)建美創(chuàng)數(shù)據(jù)安全治理咨詢服務(wù) 1.0 體系框架,數(shù)據(jù)資產(chǎn)梳理
和數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估作為快速評(píng)估依據(jù)。
V1.0 版本(專項(xiàng)評(píng)估)
讓數(shù)據(jù)安全建設(shè)少走彎路,有效落地,美創(chuàng)科技“數(shù)據(jù)安全治理咨詢服務(wù)”從率先推出到廣泛實(shí)踐,已獲得諸多認(rèn)可。從
實(shí)踐中來,美創(chuàng)科技也在不斷進(jìn)化自身能力,持續(xù)對(duì)“數(shù)據(jù)安全治理咨詢服務(wù)”優(yōu)化、迭代、升級(jí)。
時(shí)值《數(shù)據(jù)安全法》實(shí)施一周年,美創(chuàng)數(shù)據(jù)安全治理咨詢 V3.0 新版本,正式亮相!
本次發(fā)布的新版本在 V2.0 敏捷版的基礎(chǔ)上,對(duì)整體方案實(shí)踐路徑進(jìn)行全面升級(jí),既融合了全新的建設(shè)框架,新增 GDPR
等評(píng)估服務(wù)能力,同時(shí)引入更為成熟的落地支撐工具等,使數(shù)據(jù)安全治理服務(wù)更體系、更標(biāo)準(zhǔn)。
【關(guān)鍵字:DSMM 模型;探索】
新服務(wù):數(shù)據(jù)安全治理咨詢 V3.0
從 1.0 到 3.0,數(shù)據(jù)安全治理咨詢服務(wù)的演進(jìn)
38
美 · 上新
在 1.0 的基礎(chǔ)上細(xì)化服務(wù)內(nèi)容,結(jié)合美創(chuàng)咨詢服務(wù)優(yōu)勢、自身數(shù)據(jù)安全產(chǎn)品特征,完成 2.0 方案重構(gòu)。根據(jù)實(shí)際項(xiàng)
目需求,調(diào)整數(shù)據(jù)分類分級(jí)服務(wù),以咨詢和實(shí)施兩種模式交付,同時(shí)結(jié)合參編經(jīng)驗(yàn),建立美創(chuàng)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方法論,
成為首家以定性和定量相結(jié)合的方式分析數(shù)據(jù)安全生命周期風(fēng)險(xiǎn)情況的數(shù)據(jù)安全廠家。
V2.0 版本(評(píng)估 + 規(guī)劃)
【關(guān)鍵字:客戶定制;體系化建設(shè);落地指導(dǎo)】
以體系化建設(shè)的思想對(duì)數(shù)據(jù)安全治理進(jìn)行服務(wù)閉環(huán),提供落地建設(shè)指導(dǎo),體現(xiàn)美創(chuàng)咨詢能力和技戰(zhàn)能力,完成 3.0
方案重構(gòu)。根據(jù)客戶定制需求,新增數(shù)據(jù)出 / 跨境等評(píng)估、個(gè)人信息風(fēng)險(xiǎn)評(píng)估、安全監(jiān)督檢查等服務(wù)。
V3.0 版本(評(píng)估 + 規(guī)劃 + 建設(shè) + 跟蹤)
評(píng)估
規(guī)劃
數(shù)據(jù)資產(chǎn)權(quán)限梳理 數(shù)據(jù)安全現(xiàn)狀調(diào)研
基礎(chǔ)環(huán)境安全評(píng)估 數(shù)據(jù)安全合規(guī)評(píng)估 數(shù)據(jù)安全能力評(píng)估
個(gè)人信息風(fēng)險(xiǎn)評(píng)估 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估
數(shù)據(jù)出 / 跨境安全評(píng)估 數(shù)據(jù)分類分級(jí)咨詢 數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)
成效
評(píng)價(jià)
數(shù)據(jù)安全檢查服務(wù)
數(shù)據(jù)安全攻防演練
優(yōu)化
完善
數(shù)據(jù)安全運(yùn)營服務(wù)
數(shù)據(jù)安全運(yùn)維服務(wù)
安全
建設(shè)
數(shù)據(jù)權(quán)限及策略設(shè)計(jì) 數(shù)據(jù)安全標(biāo)準(zhǔn)制度 數(shù)據(jù)安全制度咨詢
數(shù)據(jù)分類分級(jí)服務(wù) 數(shù)據(jù)安全培訓(xùn)服務(wù)
【關(guān)鍵字:數(shù)據(jù)分類分級(jí);數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方法論】
39
數(shù)據(jù)安全治理咨詢服務(wù) 3.0 升級(jí)要點(diǎn)
VS
周期長,評(píng)估充分
以體系建設(shè)的思路摸清組織管理、技術(shù)現(xiàn)狀
耗時(shí)較長,但更具指導(dǎo)和落地性
建立完善的標(biāo)準(zhǔn)化數(shù)據(jù)安全管理機(jī)制
適用于想與現(xiàn)有體系融合、有行業(yè)標(biāo)桿或典
型案例需求的客戶
周期短,快速評(píng)估
通過系統(tǒng)試點(diǎn)的方式了解組織大部分現(xiàn)狀
更偏向于咨詢指導(dǎo),側(cè)重中長期效果
建立初步的數(shù)據(jù)安全制度規(guī)范和管理流程
適用于應(yīng)對(duì)上級(jí)安全合規(guī)自查整改、測評(píng)
認(rèn)證需求的客戶
敏捷型數(shù)據(jù)安全治理咨詢服務(wù) (2.0) 建設(shè)型數(shù)據(jù)安全治理咨詢服務(wù) (3.0)
2.0 服務(wù)側(cè)重于咨詢評(píng)估,以 DSG、DSMM 為代表的主流數(shù)據(jù)安全治理框架作為方法論,以系統(tǒng)試點(diǎn)的方式了解組
織大部分的安全現(xiàn)狀,開展周期短,主要交付內(nèi)容為咨詢報(bào)告和建設(shè)規(guī)劃方案。
適用于快速評(píng)估,應(yīng)對(duì)上級(jí)監(jiān)管安全合規(guī)檢查、自查整改、對(duì)數(shù)據(jù)安全治理需要思路規(guī)劃以及有測評(píng)認(rèn)證需求的客戶。
敏捷型數(shù)據(jù)安全治理咨詢服務(wù)(2.0)
3.0 服務(wù)側(cè)重于咨詢評(píng)估完成后的安全建設(shè),融合 ISO27001、美創(chuàng)零信任 2.0 等建設(shè)框架作為方法論,在 2.0 的基
礎(chǔ)上對(duì)安全管理體系、技術(shù)體系、運(yùn)營體系進(jìn)行建設(shè)或落地指導(dǎo),雖然耗時(shí)較長,但更具指導(dǎo)和落地性,咨詢報(bào)告
和建設(shè)規(guī)劃方案作為第一階段過程件,并作為服務(wù)后期建設(shè)依據(jù),最終交付內(nèi)容體現(xiàn)為安全服務(wù)、安全產(chǎn)品等形式。
適用于大型或周期型項(xiàng)目,建立完善的標(biāo)準(zhǔn)化數(shù)據(jù)安全管理機(jī)制,與現(xiàn)有安全管理體系融合、有行業(yè)標(biāo)桿或試點(diǎn)案
例需求的客戶。
建設(shè)型數(shù)據(jù)安全治理咨詢服務(wù)(3.0)
在開展數(shù)據(jù)安全治理服務(wù)過程中,美創(chuàng)數(shù)據(jù)安全評(píng)估系統(tǒng)作為最主要的技術(shù)工具,是基于美創(chuàng)數(shù)據(jù)安全治理咨詢團(tuán)隊(duì)豐富
的項(xiàng)目實(shí)戰(zhàn)經(jīng)驗(yàn)沉淀轉(zhuǎn)化,系統(tǒng)采用“流式”設(shè)計(jì)思路,內(nèi)置多種分析模板、合規(guī)模板,將信息收集和分析松耦合方式,實(shí)現(xiàn)“一
次采集、多維分析”,良好地解決了現(xiàn)有調(diào)研方式中一對(duì)一調(diào)研和評(píng)估模式下多重采集信息的痛點(diǎn)。
能夠自動(dòng)化進(jìn)行數(shù)據(jù)資產(chǎn)梳理、安全現(xiàn)狀識(shí)別、數(shù)據(jù)合規(guī)基線分析、安全能力差距分析、數(shù)據(jù)安全風(fēng)險(xiǎn)分析等服務(wù),直觀
地展現(xiàn)組織存在的風(fēng)險(xiǎn),同時(shí)該系統(tǒng)也可與美創(chuàng)科技其他安全產(chǎn)品進(jìn)行聯(lián)動(dòng),幫助組織切實(shí)有效地改進(jìn)數(shù)據(jù)安全“需求不
明確、責(zé)任不清晰、管理不規(guī)范、建設(shè)不匹配”等問題。
美創(chuàng)數(shù)據(jù)安全評(píng)估系統(tǒng)
40
美 · 上新
權(quán)限分析示例 數(shù)據(jù)安全風(fēng)險(xiǎn)分析示例
美創(chuàng)數(shù)據(jù)安全治理服務(wù)內(nèi)容
41
全球數(shù)字經(jīng)濟(jì)的發(fā)展催生海量的跨境數(shù)據(jù)流動(dòng),已經(jīng)從個(gè)人信息泛化到包括非個(gè)人信息的一切數(shù)據(jù)范圍,數(shù)據(jù)跨境成為最
重要的話題之一。數(shù)據(jù)跨境包括國內(nèi)的數(shù)據(jù)出境、國外的數(shù)據(jù)入境以及第三國的數(shù)據(jù)過境,今天聊一聊我國的數(shù)據(jù)出境。
我國對(duì)于數(shù)據(jù)出境的監(jiān)管早在 2017 年就有跡可循,隨著全球競爭格局的變化,我國數(shù)據(jù)出境的管轄法律法規(guī)體系日趨成熟,
2022 年 7 月 7 日正式發(fā)布了《數(shù)據(jù)出境安全評(píng)估辦法》,使得出境要求日漸清晰明朗,如:出境情形、開展安全評(píng)估、簽
訂法律文件、安全技術(shù)保障等,有效指導(dǎo)出海組織降低安全風(fēng)險(xiǎn),提升數(shù)據(jù)保護(hù)整體水平。
新服務(wù):數(shù)據(jù)出境安全的“知”與“行”
2017.4.11
國家互聯(lián)網(wǎng)信息
辦公室頒布了
《個(gè) 人 信 息 和 重
要數(shù)據(jù)出境安全
評(píng)估辦法(征求
意見稿)》。
2019.6.13
國家互聯(lián)網(wǎng)信息
辦公室頒布了《個(gè)
人信息出境安全
評(píng)估辦法 ( 征求
意見稿)》。
2021.6.10
十三屆人大常務(wù)
委員會(huì)第二十九
次會(huì)議通過了
《中 華 人 民 共 和
國數(shù)據(jù)安全法》,
自 2021 年 9 月
1 日起施行。
2021.8.20
十三屆人大常務(wù)
委員會(huì)第三十次
會(huì)通過了《中華
人民共和國個(gè)人
信 息 保 護(hù) 法》,
自 2021 年 11
月 1 日起施行。
2022.7.7
國家互聯(lián)網(wǎng)信息
辦公室正式公布
《數(shù) 據(jù) 出 境 安 全
評(píng) 估 辦 法》第
11 號(hào) 令,自
2022 年 9 月 1
日起施行。
知紅線、行安全,知行合一,保數(shù)據(jù)安全出境。
數(shù)據(jù)安全出境的“知”與“行”
42
美 · 上新
《信息安全技術(shù) 數(shù)據(jù)出境安全評(píng)估指南(草案)》中數(shù)據(jù)出境的定義:將在中華人民共和國境內(nèi)收集和產(chǎn)生的電子形
式的個(gè)人信息和重要數(shù)據(jù),提供給境外機(jī)構(gòu)、組織、個(gè)人的一次性活動(dòng)或連續(xù)性活動(dòng)。(注:境外數(shù)據(jù)經(jīng)由中華人民
共和國中轉(zhuǎn),未經(jīng)任何變動(dòng)或加工處理的情形不屬于數(shù)據(jù)出境。)
數(shù)據(jù)出境的定義
1、地域轉(zhuǎn)移:數(shù)據(jù)通過網(wǎng)絡(luò)傳輸或物理轉(zhuǎn)移到境外;
2、遠(yuǎn)程訪問:在境外通過網(wǎng)絡(luò)訪問境內(nèi)的數(shù)據(jù);
3、其他情況:國外機(jī)構(gòu)獲取境內(nèi)數(shù)據(jù),例如境內(nèi)的駐華使館通過網(wǎng)絡(luò)傳輸或者網(wǎng)絡(luò)訪問獲取數(shù)據(jù)。
哪些行為是數(shù)據(jù)出境?
數(shù)據(jù)處理者在境內(nèi)收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù),如需出境,需要根據(jù)要求進(jìn)行安全評(píng)估,根據(jù)評(píng)估結(jié)果確定
是否可以出境。(法律、行政法規(guī)另有規(guī)定的,依照其規(guī)定。)
1、嚴(yán)禁出境:國家秘密等;
2、評(píng)估 / 審查 / 許可后出境:重要數(shù)據(jù)、敏感個(gè)人信息、大量個(gè)人信息、出境管制技術(shù)數(shù)據(jù)等;
3、可自由流動(dòng):其他類型數(shù)據(jù)、國際 / 區(qū)域協(xié)議明示數(shù)據(jù)。
哪些數(shù)據(jù)可以出境,哪些不可以?
數(shù)據(jù)出境安全“知多少”
43
數(shù)據(jù)出境安全“如何行”
組織可根據(jù)自身實(shí)際情況和需出境數(shù)據(jù),由法務(wù)和技術(shù)人員進(jìn)行基礎(chǔ)的保障判斷,可參考如下保障措施進(jìn)行數(shù)據(jù)出
境準(zhǔn)備:
數(shù)據(jù)安全出境保障做哪些,怎么做?
嚴(yán)格按照國家法律法規(guī)要求,在重要數(shù)據(jù)和個(gè)人信息的出境活動(dòng)之前履行數(shù)據(jù)出境安全評(píng)估責(zé)任和義務(wù),并將評(píng)估
結(jié)果報(bào)送監(jiān)管單位;根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》,符合以下情形,需要進(jìn)行安全評(píng)估:
① 數(shù)據(jù)處理者向境外提供重要數(shù)據(jù);
② 關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者和處理 100 萬人以上個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息;
③ 自上年 1 月 1 日起累計(jì)向境外提供 10 萬人個(gè)人信息或者 1 萬人敏感個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息;
④ 國家網(wǎng)信部門規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。
1) 申報(bào)材料如下:
① 申報(bào)書;
② 數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估報(bào)告;
③ 數(shù)據(jù)處理者與境外接收方擬訂立的法律文件;
④ 安全評(píng)估工作需要的其他材料。
如向境外提供個(gè)人信息時(shí),應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估。(來源:《個(gè)人信息保護(hù)法》)
第一步:數(shù)據(jù)出境安全評(píng)估要求確認(rèn)
44
美 · 上新
根據(jù)數(shù)據(jù)出境合規(guī)要求,組織開展出境活動(dòng)所必需的自評(píng)估,并提交風(fēng)險(xiǎn)自評(píng)估報(bào)告。
2) 安全評(píng)估流程如下:
第二步:數(shù)據(jù)出境安全評(píng)估
美創(chuàng)數(shù)據(jù)出境風(fēng)險(xiǎn)評(píng)估服務(wù):以第三方中立視角協(xié)助組織更有效地完成風(fēng)險(xiǎn)自評(píng)估工作,并提供符合監(jiān)管審查要求的自評(píng)
估報(bào)告。
45