Part 2.数据安全重点解读

解读：

可参照DSMM《信息安全技术 数据安全能力成熟度模型》(GB/T 37988-2019)，按照数据全生命周期六个阶段（采集、传输、存储、处理、交换、销毁）和四个安全能力维护的维度（组织建设、制度流程、技术工具、人员能力）进行综合考量，分为五个等级，形成一个三维立体模型，全方面对数据安全进行能力建设。

DSMM模型

解读：

根据《数据安全法》第二十一条，核心数据是指“关系国家安全、国民经济命脉、重要民生、重大公共利益等”的数据；重要数据是指与国家安全、经济发展，以及社会公共利益密切相关的数据。核心机构和经营机构需针对重要数据、核心数据建立对应负责的组织或部门，明确相关负责人员。

核心机构和经营机构处理重要数据的业务系统要过满三级等保，等保三级要求中数据安全部分主要集中在安全计算环境，安全管理中心以及大数据场景扩展要求这三大部分中，昂楷数据安全能力单元能够辅助信息技术服务机构完善数据安全相关的技术措施，为数据安全保驾护航。

解读：

网络隔离可通过网闸的方式实现，可通过数据加密或者脱敏技术对数据库里面核心数据、重要数据进行加密或脱敏，通过数据库防火墙技术对核心数据库进行访问控制、行为审计、当发生高危操作的时候，能够及时识别和实时拦截阻断，保障和核心数据库安全。昂楷DSP（数据安全平台）能够整合各数据安全产品作战单元，利用大数据关联分析引擎，AI分析引擎统一分析各单元的威胁情报，进行态势感知，联控联防。

昂楷DSP（数据安全运营平台）

解读：

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

可参考《信息安全技术 个人信息安全规范》（GB/T 35273—2020），其适用于规范各类组织的个人信息处理活动。

《个人信息保护法》中明确提到个人信息保护可以通过数据库安全的技术手段实现，核心数据进行加密存储，通过数据库防火墙实现批量数据防泄漏，数据脱敏实现批量个人数据的匿名化，数据水印实现溯源处理。

那么这里提到的采取必要措施我们可以理解为采取数据库审计、数据库防火墙、DLP、数据脱敏、数据加密、数据水印等技术手段来防止防止个人信息泄露、篡改、丢失。

昂楷数据安全治理产品线

解读：

开展行业数据的集中备份和管理工作，这个过程中可以对数据资产进行梳理和分类分级，一方面方便对数据资产的管理，另一方面为后续的数据安全建设或规划打好基础。方便制定有针对性的安全建设和规划。保障数据的保密性、完整性、可用性。

解读：

在监督管理方面，明确了证监会及其派出机构可以委托专业机构采用渗透测试、漏洞扫描和风险评估等方式对行业机构开展监督检查。昂楷公司自成立以来一直专注于数据安全领域的研究，目前已经能够提供成熟的渗透测试、资产梳理、分类分级、漏洞扫描、风险评估等一系列的安全服务，能及时让被监督管理方提前掌握自己的安全情况，并有针对性的进行完善和升级。