数据安全共同体计划 | 天融信两大数据安全实践入选“星熠”优秀案例！

在《南方电网数据安全建设中的安全技术与产品应用实践》中，天融信基于自身强大的数据安全治理咨询能力，协助南方电网完成数据资产梳理，并指导各业务部门落实数据分类分级工作，建立健全了相关技术规范，并以数据安全治理咨询结果为依托，结合数据安全防护产品和技术能力，为南方电网建立起了全生命周期的数据安全保护。在整体能力建设中，天融信通过为南方电网建设安全服务平台，对采集、传输、使用、共享、存储、销毁等环节的数据流转情况进行安全监测；同时，利用大数据、机器学习技术，对数据安全信息进行采集与分析，实现了数据资产全面识别、统一管理、精准防护、风险发现、监测告警，满足了全面合规、协同智能、统一集中的数据安全管控需求。此外，鉴于南方电网环境中存在的多品牌数据安全产品，该安全服务平台还实现了各品牌产品的统一策略编排、下发、执行管理。

通过安全服务平台的建设，天融信帮助南方电网解决了数据安全离散、数据资产不清、数据管控能力不足以及与其他安全系统集成等多项问题，满足国家及行业提出的多项数据安全标准和要求。在平台建设过程中，天融信采用了先进的技术路线和安全架构，积极探索高可用、高弹性的技术措施，提升平台的高可用性，确保使用高峰期亦可正常运行；平台的自动报警、应急处理功能，结合人工和平台的智能应急处理能力，可保证平台在大数据量和高并发等情况下依旧保持性能稳定；通过定期对平台的维护，可及时发现平台故障并维修，保证平台稳定运行；API接口管理系统化或平台化，方便接口维护，可直接进行接口测试，采用可视化维护好的接口直接生成代码，可解决API接口设计时难维护、代码修改工作量大、接口测试难等问题。

在《中国铁塔数据安全治理体系建设中的国家标准应用实践》中，天融信协助中国铁塔全面梳理数据安全合规依据以及合规要点，以落实工信部2021年基础电信企业数据安全标准体系贯标为核心目标，开展数据安全治理体系建设。依据《电信网和互联网数据安全评估规范》，帮助中国铁塔明确数据安全组织责任，制定覆盖全生命周期的数据安全管理制度、规范、策略，并结合数据安全运营，助力中国铁塔数据安全合规建设。

此次实践中，天融信协助中国铁塔建立健全数据安全治理体系、落实数据安全风险监测与数据安全风险评估工作，提高了中国铁塔的数据安全保障能力，同时云化部署数据安全管控平台和相关工具，从多角度对关键系统进行全面防护，为中国铁塔一体两翼业务发展和运营管理提供先进、可行的数据安全治理体系咨询及方案落地服务。此外，天融信助力中国铁塔全面建立数据安全防护技术支撑体系，为各业务提供数据采集、传输、使用、交换、存储等全生命周期的数据安全技术防护服务，并按照一体化、标准化、智能化、可视化要求进行整体规划和建设，实现了全面、实时掌握全网数据安全态势，以及数据所面临的安全威胁、风险和隐患，及时发现和阻断数据违规使用、泄漏攻击，实现了对数据安全事件的及时处置，和对数据进行全生命周期可信、可管、可控、可追溯的目标。