深信服打造综合交通“数据安全大脑”
2021-07-10
来源:深信服科技
“数据”已成为和土地、资本、劳动力并列的“生产要素”,具有重大价值。聚焦交通业务,交通运输是新型基础设施与传统基础设施融合发展的重要领域,从2019年始,ETC、视频上云、车路协同、智慧服务区等交通新基建内容,均已在全国范围内落地或正积极推广应用。有效的网络安全保护是交通新基建稳步推进的基础保障,一旦网络被入侵,数据被破坏或者被泄露,这些数据信息被利用后将对国家安全、公共利益等造成损害。
2021年5月19日,在交通运输部部务会上审议通过的《数字交通十四五发展规划》明确提出,打造综合交通运输“数据大脑”,着重提出“加大数据安全保障”。同时,《数据安全法》的颁布促进了以数据为关键应用要素的数字经济发展,也进一步提升了国家数据安全的保障能力,对切实维护国家主权、安全和发展利益等方面具有重大意义。这对包含交通在内的各行业数据安全解决方案提出了更高要求。
为此,中国公路学会交通工程与信息化分会携深信服登上由中国公路学会交通工程与信息化分会主办的交通大讲堂系列栏目,由深信服深度分享了“打造综合交通‘数据安全大脑’实践”,以行业专家的视角提出“实现交通行业数据的安全可知、可控、可溯、可视”。
在综合交通“数据大脑”建设中遇到的数据安全新挑战
深信服服务交通行业多年,通过对行业精准用户及深度市场的调研,总结出交通用户在信息化建设过程中关于“数据安全”面临的挑战,主要表现在两方面。
一方面是,交通用户缺乏判定“数据安全建设必要性”实际依据。很多交通用户提到:“业务系统已经部署在政务云(或公有云)上,数据安全不应该是云用户该关心问题。并且,二期云平台已经部署众多等保三级安全防护措施,是否意味网络足够安全、数据足够安全?”
另一方面是,交通用户对于“已建数据安全防护手段是否能保障业务系统数据安全”的相关问题了解不清晰。大部分交通用户提到:“当前我单位在信息化系统数据安全建设方面,不仅已采用数据库审计做防护,而且也配置了数据加密、脱敏等工具,这是否已经意味着可以完全保障业务系统的数据安全?”
基于以上真实的行业反馈,深信服交通行业专家指出:站在数据安全治理体系的角度,交通数据安全仍存在“数据资产现状难梳理”、“数据流转风险难监测”、“数据共享泄露难溯源”、“数据安全难运营”四大难题。
综合交通安全建设“四难”图
深信服助力交通行业,打造综合交通“数据安全大脑”,加大数据安全保障
对于现存综合交通安全建设“四难”,深信服在交通行业重磅推出以数据分级分类和数据全生命周期作为两个出发点,打造的综合交通“数据安全大脑”,构建以分类分级为基础、涵盖数据生命周期的数据安全防护体系,实现数据安全可知、可控、可溯、可视。
深信服打造的综合交通“数据安全大脑”具体包括四大能力:一是数据分级分类能力,做到“数据现状可知、心中有数”。二是数据流转风险监测能力,做到“数据安全实时感知、风险可控”。三是数据共享溯源能力,做到“责任界定有理有据”。四是数据安全运营能力,做到“数据安全整体展示、态势可视”。