首页 > 企业资讯 >新闻内容

亿赛通|专访李贺:数据安全再论道

2021年01月09日 14:06

随着大数据、人工智能、工业互联网等为代表的新一代信息技术不断发展与深度应用,数据作为新的生产要素正在成为驱动经济发展的新引擎。在企业纷纷加快数字化转型的当下,利用数据驱动决策,实现增长已成为共识。

在数据驱动的过程中,数据安全问题也日益凸显,包括数据泄露等在内的各种数据安全问题,不仅让企业蒙受巨大损失,也给社会和个人带来了危害。那么,企业在数据应用过程中,该如何保护数据安全?一种合理有效的数据安全建设体系该如何架构?对此,杂志社对亿赛通副总经理李贺进行了专访,以下是具体采访内容,以飨读者。


北京亿赛通科技发展有限责任公司副总经理李贺

记者:结合国内目前的业务和市场环境,您认为中国企业在数据安全保护方面面临哪些问题?

李贺:目前中国企业对数据安全的理解和要求越来越高,但还缺乏一个好的指导标准,或者说用一种索引方式引导企业开展数据安全工作。因为每个企业面临的数据安全问题都不太一样,不仅仅是数据备份或防泄密,还包括数据价值上的评估和保护、数据安全治理等问题。目前国家和行业内都陆续开始发布相应的数据安全法律法规,但对企业来说,还存在着指导性原则和可落地性兼容问题,以及未来的持续性改进等客观现状,当然数据安全工作本身也是一个持续性工作。

目前大部分企业在落地过程中,还是处在摸索阶段,因为数据安全的运营需要各个领域人员都要主动或被动的参与其中,这无形中增加了企业做数据安全的难度,比如数据安全要防护到何种程度和范围?如何平衡安全等级和数据流转效率?不同价值数据如何定义安全保护等级和技术手段?未来业务模式变更如何保证数据安全动态调整?如何可持续化安全运营和服务业务等等,解决这些问题需要的一个多维度思考、多业务交叉的综合项目团队。

就国内企业在数据保护方面的主要挑战而言,数据泄露问题还是重点,主要来源于内部和外部两方面。内部更多的是来源于员工的意识和认知,现在很多员工基于诱惑也好,或者自身认识的局限性也罢,导致主动泄密的情况发生,这对企业而言极具杀伤力,尤其对科技型、高知识产权型企业。以芯片行业为例,今年突然多了8万家新企业,公司数量上的增加和技术研发投入真的成正比吗?有没有员工带着上家企业的研发成果跳槽到下家企业的现象呢?这非常值得商榷。

外部来讲,虽然监管力度在不断加强,但是企业的核心数据,特别是个人信息数据,被黑客或组织窃取的威胁风险依然存在,从媒体的有关报道中就可见一斑。且黑产数据交易的现象也屡见不鲜,这都充分说明企业数据面临的外部威胁形势仍然十分严峻。

记者:在您看来,一个科学合理的数据安全建设体系应该是怎样的?在这方面,亿赛通是如何深耕布局的?

李贺:我个人认为一个好的体系不能单独脱离制度去讲技术,也不能脱离技术去讲制度,而是要把制度和技术进行有机平衡和高效融合。数据安全建设体系也同样遵循这点。然而平衡点和融合点的值并不是绝对的,和企业文化、员工意识、历史事件、领导意识都有关系。所以,数据安全建设体系要更加重视科学化、合理化、人性化,继而找到最佳的平衡点和融合点。亿赛通一直以来始终秉承开放合作的理念,积极推动安全产业的创新与发展。2020年,亿赛通在业内首提“分•放•管•服”的数据安全核心建设理念。数据安全的首要基础工作是对数据资产的发现和梳理,即分类分级。“分”是从整体架构的层面来规划数据安全,是数据安全综合解决方案的基础,没有准确合理的“分”就没有有效安全的数据应用和管控。如果说“分”是数据安全综合解决方案的基础,“放•管”则是方案的的具体执行,通过各种类型的数据安全工具来达到合理管控的目的。“放”是指数据的流动与应用,而“管”则是指保障数据的安全。两者之间是一个需要动态精准把握的平衡关系。安全服务贯穿了数据安全体系前期的咨询规划、中期的建设和后期的运营,包括相关的人才培训和培养工作。熟悉网络安全工作的业内人士可以看出,这也正是同步规划、同步建设、同步运营,即三同步理念的体现。

记者:有人说,远程服务和安全即服务正在成为网络安全服务市场新的发展趋势,您对这句话有何看法,贵公司在安全服务方面又是如何规划的?

李贺:在数据安全角度,我赞同这种说法。但传统咨询式的安全服务已不能满足客户需求,现在的服务已经转化为一种能力赋能,把企业的技术、产品、方案、服务等都融合其中。一方面把固有攻击模型的防护能力附加给客户,另一方面对新兴的响应能力也作为重要服务打包给客户。因为安全是个动词,是随着攻击手段和模型的变化而变化,而不是一成不变。

当然企业也需要培养自身的安全专家,但是方向更倾向于业务安全专家,安全能力侧由外部厂商通过服务提供,通过企业内部业务安全专家和安全厂商能力专家的合作转化,更准确、更明确的解决客户数据安全问题,满足客户需求,同时促进安全厂商在原有技术架构上的深耕,更重要的是它找到了一个更好的让客户满意的点。我认为这就是一个好的模式,也可以说是一种趋势。

亿赛通非常重视在服务上的建设,服务在亿赛通数据安全核心理念“分•放•管•服”中占有非常重要的位置,不仅仅提供传统的数据安全体系建设服务、数据安全制度咨询服务、数据安全培训服务、数据安全运营服务,还针对性的提供数据安全漏洞扫描服务、数据安全治理服务、数据轨迹追踪溯源服务、数据安全防护能力接口等特色服务,这些服务都是亿赛通服务客户、客户满意的基石。

记者:作为一家长期专注于数据安全的企业,亿赛通在技术创新、产品研发等方面取得了哪些进展?

李贺:在产品上,公司目前基于“云、网、端”发布了一系列数据安全产品,在结构化数据、非结构化数据防护上都有相应的产品和解决方案。

在创新上,近几年业界提出“以人为核心”的安全管理理念,这个理念也非常适用于数据安全泄露防护领域,通过大数据、机器学习、用户画像等技术应用,亿赛通在内部数据安全领域中,发布了以“人、数据、轨迹”为焦点的UEBA产品,让企业数据安全管理者既能预先感知内部数据使用者画像变化,发现潜在风险;也可以通过轨迹溯源追踪数据泄密风险人员,并协助企业溯源取证。

目前公司也积极在区块链、大数据安全技术研发和产品方案布局,预计很快就可以发布相关的产品。

记者:工程交付是目前被业界普遍忽略的痛点问题,亿赛通在这方面是如何布局的?

李贺:工程交付是目前被业界普遍忽略的痛点问题。由于数据安全体系的庞杂,终端环境千差万别,安全、IT及业务部门的交叉,往往导致交付难度大幅度上升,用户体验感较差。

为此亿赛通提出并实施了流程规范、资料完备,交付技术、交付效率、服务态度和用户满意度等六项交付效果指标。通过这六项指标,服务了小到几千点大到十几万点的客户,良好的交付效果及专业技术能力,获得了客户的高度反馈与好评。目前,公司已在金融、能源、政府、通讯、医疗、地产等行业积累了大量成功案例,并在各类项目实践过程中结合各行业的客户实际需要和应用场景,有效地提升其安全管理工作的效率和质量。


记者:请您谈一谈对目前数据安全行业的看法。

李贺:当前我国互联网发展迅速,给人民的生活带来了巨大的便利,同样对个人信息数据的拥有者、使用者也提出了较高的关键数据资源保护能力要求。一方面,已经可以看到的,国家和行业监管在加快立法和标准的制定,各个安全厂商也积极努力的为企业提供优秀的产品和解决方案;另一方面,国民网络安全意识、数据安全意识也需要提升。这里仅通过贵司平台,希望网络安全科普可以更多、更大范围的开展,从小教育和宣讲网络安全方面的知识,利用典型案例警醒师生要科学规范使用网络,让网络更好地为生活服务。甚至小学课堂教育中,将网络素养、网络安全教育与学科教学结合起来,组织学生学习网络安全保障能力、个人及重要数据保护、电信诈骗、网络暴力、网络法律维权等内容进行学习教育。其实,亿赛通好多工作人员工作之余,在子女所属的学校里,给学生分享网络安全和数据安全的知识,也希望其他的网络安全从业者也都将这些公益活动做起来,尽可能身体力行推动网络安全科普。

总的来说,数字经济时代,数据已成为与劳动、资本、土地、知识、技术、管理等并列的生产要素,我国应当立足基本国情,借鉴全球数据治理经验,构建适应我国数字经济发展需要,保障我国数据资源利益的中国特色数据安全保护体系。



相关推荐

优联互通:你与大企业的区别还差一个优质的小程序!

在这个移动互联网的时代,APP已经成为了人们生活中的必需品。正是因为需求的旺盛,很多企业想要通过APP软件开发分得一杯羹。然而,自己组建团队进行APP开发不仅仅成本压力巨大,技术上面也可能面临各种阻碍。所以,很多想要开发APP的企业通常会选择外包。但是,由于对外包APP开发这一市场的不了解,很多企业不知道外包APP开发要多少钱。其实,外包APP的价格不是一个固定的数额,而是和很多因素相关的,APP的开发价格主要受以下几个因素影响:1、固定款or定制款固定款指的是直接套用现有的模板,对部分功能以及参数进行一定修改完成的APP。这种模式的APP开发一般只需要几个工作日就可以完成,价格也只需要几千元而已,但是客户无法拿到APP源码,后期升级和维护。定制款是APP外包团队根据客户的差异化需求定制的专属于客户的APP,相比固定款而言,定制需要多个技术工种的通力协作,包括了策划、美工、开发人员、测试人员等,所以成本更高、时间周期更长。一般而言,定制款APP需要至少两个月至三个月的时间完成,费用介于几万到几十万不等。2、平台主流的手机操作系统有两个,一个是Andriod,一个是IOS。由于IOS的APP开发语言难度更大,所以通常IOS端的APP开发费用比Android端的开发费用更高。3、外包公司所在地APP开发的主要成本是人力成本,外包公司所在的城市越大,人力成本自然也就越高,价格自然而然就会贵一些,特别是在北上广深的APP开发公司。不过,公司所在的城市越大,公司的技术实力也就会越雄厚,开发出来的APP也就会更加优质,所以在选择的时候要看自己要开发的APP的难度,如果难度比较大,就找那些比较大的在一线城市的外包公司,如果需求并不复杂,那么就可以找一些小一点的在二三线城市的APP开发公司。总的来说,外包APP开发要多少钱不是一成不变的,受很多因素的影响,套用模板的APP价格在几千到几万之间,而定制APP的价格大致在几万至几十万。那么,怎么选择一家专业的APP开发公司呢?既然开发价格与自身企业需求有关,那么想要选择性价比高的外包团队,无外乎是关注技术、服务两个方面,广东优联互通科技有限公司具备丰富的网站建设经验,有专业的技术团队,从事开发研究工作多年,成为阿里云(原万网)金牌代理已有18年。优联互通科技公司把“以质量求生存,以信誉促发展”作为核心价值,为合作企业提供最优质的的互联网服务,满足定制需求,能够显著的扶持新创项目进一步成长,为合作伙伴提供更高的IT投资回报。

2021年05月24日 10:48

有租客网科技有限公司投递简历的网址吗?

租客网科技有限公司招聘投递网址:https://m.zuke.com/job/

2020年06月24日 11:17

标题吸引眼球,你该这样做

吸引一个读者去点击看一篇文章的关键是标题,人们在阅读时很大程度都是通过标题去判断要不要点击去查看的,这也是为什么有的文章是爆文,而有的文章阅读量少的可怜,甚至无人问津,因为文章的标题起着至关重要的作用。就比如,当你遇到一个美女,你只会先看脸,脸好看了,你才会考虑去了解这个人,一篇文章的标题好坏也是这个道理,读者第一眼看的标题够吸睛,才会花第二眼去看内容。今天,小编啊少就给各位分享下几种吸睛式的软文标题写作套路,话不多说,直接上货~1、数字型标题数字型标题的好处是直白简单,数字型标题让软文更具说服力和可信度,容易直观的让人感受到文章的核心。而且,人们对数字比较敏感,数字型标题可以让人不知不觉对文章留下深刻印象,让人更迫切的想知道文章中的内容。例如:“教你如何用3个月时间,从月薪5000升到1万+”2、疑问式标题疑问式标题,它可以是提问式,也可以是反问式,疑问式标题利用的是用户的好奇心理,通过提出问题引起读者关注,从而产生兴趣,引发思考,产生共鸣,留下深刻印象。例如:“为什么年轻人有时间但是没有钱”3、揭秘式标题揭秘式标题也是抓住人们的好奇和窥探欲望,从而吸引读者点击。这种标题往往是作者对作品内容所关涉的某一人物、行为或不和不合理现象的揭露,是一种爆料。例如:“揭秘:刚毕业的大学生如何在职场上青云直上”4、故事型标题故事型标题利用人类天生对故事感兴趣的心理,它可以是离奇的、诡异的、真实的、荒诞的、励志的、传奇的故事,都能很好的吸引到读者。“我是怎样把一店开到倒闭的”5、干货型标题干货型标题简单明了,文章属性鲜明可见,有指向性的告诉读者内容是什么,可以迅速吸引感兴趣的读者。“干货|常见的网络推广5大方法”6、结论式标题结论式标题以结论的形式为整篇文章盖棺定论,奠定文章的观点和表达核心,标题直接明了,迅速吸引受众。“原来这些都是谣言,今天总算明白了”7、夸张型标题夸张型标题是把双刃剑,起标题时需掌握得当,起的好能迅速引来流量、点击率和分享,起的不好则容易引起反感、争议和抨击,所以在起标题时,可以适当夸张,但不可太过,更不可触及道德底线。“男朋友竟然这样做,看完分分钟钟想锤死他”以上就是软文标题的写作技巧,以上的所有标题套路和方法可以单独使用,也可以灵活放在一起使用。取标题从来不是一件简单的事,多去思考,练习久了,一个好的标题随手就可以写出来,完全不用担心文章爆不了。关于软文标题的字数建议根据不同平台的规则而定,不要过长也不要过短,这样才能抓住读者的心。一般,软文的字数在16-23个汉字即可,当然,没有固定式的标题字数,毕竟一个好的标题和字数一点关系也没有。一个好的标题是软文营销成功必不可少的部分。更多软文的写作干货,欢迎关注易推etui公众号~

2020年06月18日 11:51