每周安全速遞3?? | Everest勒索組織聲稱對寶馬進行攻擊
2025-09-26
第一!美創數據庫防水壩位居中國數據庫安全運維管理市場份額榜首
2025-09-24
2025網安周|美創科技多地聯動,共筑數據安全防線
2025-09-19
國家網信辦發布《國家網絡安全事件報告管理辦法》
2025-09-16
數字醫學與健康大會DMHC——美創與您相約古都金陵
2025-08-12
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務11月28日,由中國信息通信研究院安全所主辦,大數據應用與安全創新實驗室承辦的“數據安全共同體計劃成員大會(2024)”在京召開,會上公布2024數據安全“星熠”案例入選名單并頒發證書。數字重慶大數據應用發展有限公司(以下簡稱“數字重慶公司”)、杭州美創科技股份有限公司(以下簡稱“美創科技”)聯合申報的「數字重慶大數據應用發展有限公司數據安全體系建設項目」獲數據安全“星熠”案例榮譽稱號。
2024年7月,“數據安全共同體計劃”啟動數據安全“星熠”案例遴選工作,經過5個月的案例征集、初評和終評工作,共有企業數據安全體系建設、數據要素流通交易安全、算力網絡數據安全等方向的48個案例入選。
總體設計
數字重慶大數據應用發展有限公司數據安全體系建設項目圍繞等保2.0提出的“一個中心、三重防護”的原則,以云網安全為底座、密碼安全為基礎、數據安全為核心,逐步構建“制度、技術、運營”三位一體的公共數據安全防御體系,實現安全與利用協調發展。
圖-總體架構設計
管理制度
以制度先行為策略,權限管理和訪問控制作為核心體系化推進制度規范、技術防護、運行管理等數據安全能力建設,建立數據安全分類分級保護制度,重新修訂、評審和發布全流程的數據安全管理措施共10余項。
結合行業業務情況、數據特征及公司自身需求,遵循國家標準的有關規定基礎上,重新構建分類分級標準,更新并修訂地標DB50/T1700-2024《重慶市公共數據分類分級指南》(點擊了解)已經發布并獲得實施。
DB50/T1700-2024《重慶市公共數據分類分級指南》
為滿足合規需求以及真實用戶場景需求,美創科技新一代 災備一體化平臺(DRCC)(點擊了解)提供從資產接入到容災運營的最佳實踐路徑。
數據安全技術防護
圍繞數據生命周期采集、傳輸、存儲、處理、交換、銷毀各個環節梳理技術防護能力,成功上線數據分類分級、數據脫敏、數據加密、權限管控、API安全檢測與分析等10余項數據安全能力系統。
通過數據特征分析和NLP(自然語義識別)技術識別數據含義等能力的自動識別技術,基于LLM大模型、數據特征自動提取規則,實現規則的快速補充及智能推薦,確保識別覆蓋率,完成公共數據資源管理系統現有16萬類數據集,193萬字段數據分級。
將數據分類分級結果,與數據編目等業務系統對接,將分級標注應用到數據處理全流程當中;與數據脫敏、權限管理、訪問控制、審計溯源等防護措施進行策略聯動,匹配細粒度的安全策略,實現以“身份+數據”為中心的數據安全防護能力建設,有效降低技術落地的整體建設成本,實現數據安全管理能力質效雙增。
數據安全運營
項目制定安全管理組織、落實管理制度、審批流程建設,從組織、制度、流程、服務幾個方面進行全域安全運營支撐。提供數據安全服務、數據安全評估、數據安全培訓等,形成常規、周期、特色的安全一體化服務能力,保障數據的安全性、合規性、可用性。