近日,安华金和提报的《结构化数据资产(个人信息)安全保护系统建设方案》成功入选“2018•金融网络安全十佳优秀解决方案”。该方案评选活动由安在新媒体组织,CSO100(稀锁首席安全官联盟)、诸子云(企业网络安全专家联盟)参与,并获得上海市信息安全行业协会、上海赛博网络安全产业创新研究院等机构的支持。最终入选方案经由50位来自各大金融单位的客户专家评委认真、专业、审慎的选出。
此次方案评选紧密连接安全厂商和金融组织,让双方在长期以来合作又“对抗”的供需关系中,通过一次关于“何谓解决方案以及什么才是好的解决方案”的直接对话中互通共识,活动为安全企业搭建了优秀方案的施展空间,也为银行、保险、证券、基金、互金等金融组织带来问题解决的思路和出口。
安华金和《结构化数据资产(个人信息)安全保护系统建设方案》是一套基于个人隐私信息安全保护的、针对银行类金融行业的信息安全建设体系化解决方案,可以实现全向、多维的数据资产保护能力,让数据使用更安全。
该方案融合了安华金和多项产品技术能力,与银行数据安全建设的技术应对需求高度契合,释放了高价值需求匹配能力:①数据资产梳理技术中的SQL语句精确解析原理实现数据资产的管理、敏感数据的发现、数据的分级分类和权限梳理,以及数据资产的动态发现、访问分析、资产使用热度分析和静默资产梳理;②利用脱敏技术实现敏感信息的脱敏;③利用数据安全防护模块实现细粒度访问控制、危险操作过滤;通过应用关联技术实现业务、用户、功能模块三级策略动态脱敏,UEBA;④大数据处理技术实现数据采集、存储、分析;利用动态感知实现数据可视化展示,数据统计、告警信息、数据流向一“屏”打尽。
此次活动是一次高度聚焦金融行业,针对安全建设高专业性评选,因此,邀请到的是50位来自甲方的专家评委,他们保持了极高的专业态度,认真负责,积极参与,对每一个参选解决方案都能给出中肯的建议和意见。
安华金和的《结构化数据资产(个人信息)安全保护系统建设方案》就得到了专家评委的高度评价。具体如下:
非常聚焦,完全针对数据库进行全方位的检测、防护、审计
切中热点和痛点,如果有成效,将非常有市场需求
安华从个人敏感信息保护方面入手,将存储信息的载体作为对象,进行了多层次多角度的覆盖。结合数据库特点完成对敏感信息的识别,分析,脱敏,日常监控等一系列管理活动。此方案直击金融机构的真实需求和痛点,兼容性较好,结合数据可视化等手段,可为金融机构提供高效的敏感数据监控解决方案。
数据是金融企业的核心资产,其价值的重要性不言而喻。本方案直面企业痛点从方面提供了解决方案,如基础性的数据资产统计与发现功能就是企业数据保护的基础性工作,但往往也是无从下手的难点,该解决方案从静态与动态两个角度提供了很好的思路。敏感信息的定位、分析以及防护模块在实际中也有价值。故这个方案在国家、监管、企业、公民对数据保护越来越重视的情况下,应该有广阔的市场空间。
随着网络安全法以及相关个人信息保护法律法规的陆续出台,个人信息保护已经上升为国家安全的重要组成部份,做为12个案例里唯一的个人信息保护相关的建设方案,安华金和从个人信息的清单化梳理、个人信息使用的动态监控(访问路径分析、访问热度分析、危险行为分析)、个人信息在使用时的防护手段(数据脱敏及数据库防火墙技术)等几个方面构建了较为完整的个人信息保护系统建设方案。对于企业构建自己的数据库资产安全保护系统很有针对性和可落实地性。
此外,作为行业里具备深厚业务实战经验的专家,也会结合看到的行业趋势提出方案的改进意见,比如,专家评委指出:近年,不少金融企业都构建了大数据平台,针对大数据平台里的个人数据保护,厂商的商品化产品如何与大数据平台之间有良好的兼容性,希望能在建设方案里看到此类介绍。
对此,安华金和也会不断完善方案本身,将自身在大数据安全领域的产品与技术积累嵌入到大数据平台的数据安全建设模块,全面覆盖金融行业整体的数据安全建设技术需求。
本年度,安华金和助力金融行业数据安全建设实现了多个突破,从荣获第一届浦发银行国际金融科技创新大赛提名奖,到助力阳光保险集团在“2018年度中国保险行业信息化建设典型案例优选示范活动”中凭借“数据库大数据审计日志平台”获得优秀奖,再到获得“2018•金融网络安全十佳优秀解决方案”,这是今年安华金和在金融行业数据安全建设领域,深度结合客户业务场景需求,充分释放深厚积累,高频率价值输出,收获的来自客户和行业的认可。
欢迎关注月兔网络微信公众号“yuetunetwork”(づ ̄3 ̄)づ╭❤~