2021年网安周快报｜天融信重磅发布基于IPDRR的工业互联网数据安全体系

在“数据安全与数字经济发展”论坛中，天融信科技集团副总裁唐宁宣布天融信正式发布基于IPDRR的工业互联网数据安全体系，打造以数据为对象的安全能力闭环。

 数据安全定义与识别  针对工业互联网不同场景中的不同类型数据，建立数据内容及对应数据资产的识别能力。

 数据安全防护与处置  基于于识别结果进行数据分域分类分级分场景的治理，形成适用于目标企业的数据字典。

 数据安全监测与判别  以数据字典为策略蓝本，针对不同级别、不同类别数据定义标签，在不影响业务可用性和不改变用户使用习惯的前提下，形成监测与处置能力。

 数据安全分析与响应  基于数据应用的业务模型以及安全风险模型，构建数据风险分析与响应能力，挖掘其中存在的潜在风险并进行对应的加固处置。

 数据安全应急与恢复  在数据安全事件发生后，采取应急处置措施及合适的恢复措施，确保信息系统业务流程按照规划目标恢复，同时定期对应急预案和处置流程优化完善。

数字经济时代，数据已成为关键生产要素。今年9月1日，《数据安全法》正式施行，作为数据安全领域的基础性法律，《数据安全法》也是指导数据安全保障能力建设的纲领性文件。在风险控制需求与合规建设需求的双重推动下，数据安全已迎来高速发展阶段。

作为最早一批布局数据安全的网络安全企业，天融信于2012年开始着力研发数据安全全系列产品，并率先提出“以数据为中心的安全建设体系”建设思路。随着数据安全技术的不断发展，天融信融合先进技术和理念、结合多年的实践积累，提出数据安全保障体系“六步走”建设思路，包括数据安全治理评估、数据安全组织结构建设、数据安全管理制度建设、数据安全技术保护体系建设、数据安全运营管控建设、数据安全监管建设，旨在为客户数据安全建设提供体系化思路及参考。

同时，天融信积极参与各项标准研制工作，至今已参与数据安全相关国标、行标32项，并且目前是注册数据安全治理专业人员认证（CISP-DSG）的独家运营机构，持续为国家培养和输出数据安全领域专业人才。