新闻
-
《逐光十数载,湛华的辉煌蜕变之路》
在风云变幻、日新月异的互联网传播领域,湛华传播机构犹如一颗初露锋芒的璀璨明星,自2007年创立之初,便毅然踏上了逐光前行的征途,开启了一段波澜壮阔、充满挑战与机遇的发展篇章。 回望创业...
-
LAIFE「巢汐Tide」 新品发布会盛大召开,“美似潮汐...
近日,LAIFE乐梵举办了一场盛大的红宝瓶2.0新品发布会,吸引了众多业内人士及媒体的关注。 *LAIFE「巢汐Tide」美似潮汐、更迭永续新品发布会现场 LAIFE乐梵作为全球领先的长寿科技企业,一直致力于利用前沿科技...
-
惊艳曝光!杨洋、虞书欣荣耀300环球旅拍大片来袭,...
宝子们,想象一下,当你的男神女神与幽默风趣的脱口秀演员出现在同一场发布会上,会出现怎样有趣的画面? 12月2日,荣耀300系列环球旅拍发布会现场,两位炙手可热的明星杨洋、虞书欣,加上幽默风趣的付航,共...
-
国际美食博士梁廣杰先生荣获第十三届“亚洲饮食天王...
2024年11月27日,傲威(国际)集团呈献:第13届亚洲饮食天王颁奖典礼2024,暨亚洲饮食天王美食指南点赞榜,在香港亚洲电视台盛大举办。本次大会以“亚洲餐饮,亚洲人说了算”为主题,汇聚了餐饮界及相关领域的众多...
-
荣耀官宣荣耀300系列全球代言人杨洋、虞书欣
还没发布就备受瞩目的荣耀 300 系列手机,又有大动作! 11 月 25 日,荣耀正式官宣杨洋、虞书欣两位当红明星成为荣耀 300 系列全球代言人,这也是荣耀数字系列首次启用双艺人代言。 荣耀数字系列始终致力于...
商业
-
一加 13T 搭载 A++ 级小直屏,打造小屏旗舰显示素...
4 月 23 日,一加官宣全新小屏旗舰一加 13T 搭载 A++ 级小直屏,这块屏幕由全球唯二、中国唯一的自研显示科学产线打造,采用领先的 8T LTPO 电路技术,在色准、亮度等方面均带来出色的表现。在 39 种自研屏幕校准算法...
-
搭载小屏专属优化 一加13T出厂预装满血ColorOS 15
4 月 22 日,OPPO 在深圳举办 ColorOS 15 春季升级会,带来满血 ColorOS 15 系统,AI、流畅、好用方面近百项功能更新。ColorOS 15 将陆续向数十款机型推送更新,为用户带来常用常新的 OS 体验。 ColorOS 围绕“...
-
一加 13T 搭载超光影旗舰影像,轻松拍出质感大片
4 月 18 日,一加官宣全新小屏旗舰一加 13T 搭载超光影旗舰影像,主摄采用索尼5000 万像素 IMX906,支持 OIS 光学防抖与 EIS 电子防抖,配合一颗 2 倍光学长焦镜头,同时继承 OPPO 旗舰影像算法,具备同档顶级的人像拍...
-
一加 13T 首发行业独家「冰河散热系统」,打造小屏...
4 月 17 日,一加官宣全新性能小屏一加 13T 首发行业独家「冰河散热系统」,在散热面积、散热结构及散热材料等方面带来全方位优化,配合独家定制「电竞 Wi-Fi 芯片 G1」,一加 13T 可在多场景带来低延时、更稳定的网...
-
一加 13T 将于 4 月 24 日正式发布,开启小屏体验...
4 月 15 日,一加正式宣布品牌首款性能小屏一加 13T 将于 4 月 24 日正式发布。一加 13T 此次采用全新设计语言与工艺,将一加手感与机身质感推向新高度,在 6.32 英寸的轻薄机身下带来旗舰级性能表现。此外,一加 13T...
工信部正式印发《工业和信息化领域数据安全管理办法(试行)》
发布时间:2022/12/14 科技 浏览:221
一、工信部正式印发《工业和信息化领域数据安全管理办法(试行)》
12月13日,工信部正式发布《工业和信息化领域数据安全管理办法(试行)》(以下简称《管理办法》)。
二、筑牢我国工业领域数据安全管理顶层制度体系
工业领域正在借助信息技术不断突破带来的发展红利,推动建立数据驱动的新型生产制造和服务体系。工业数据在跨设备、跨系统、跨厂区、跨地区的互联流通过程中,突破了原本封闭的工业系统网络边界,不仅提升了对工业数据的感知深度和联通的广度,也将数据安全风险进一步向工业企业内网、工业系统和设备等更多对象和更大范围延伸。工业数据承载了企业的知识产权、商业秘密,甚至有关国家政治、经济安全,一旦遭受窃取、滥用或破坏会直接或间接造成对政治、经济、社会的影响。
随着《管理办法》的颁布实施,我国工业领域数据安全监管体系框架逐步健全。《管理办法》作为工业领域数据安全管理顶层制度文件,将能够更有效地贯彻落实《数据安全法》,指导工业领域数据安全的实施落地,促进工业领域数据安全管理工作制度化、规范化,探索构建工业领域数据安全管理体系,督促企业落实数据安全主体责任,加强数据分类分级管理、安全防护和安全监测等工作。
三、融入业务基因的工业数据分类分级顶层设计
《管理办法》中明确了行业主管部门开展自上而下的工业数据分类分级管理顶层设计。通过制定分类分级标准、重要数据和核心数据识别标准以及分级防护规范指导开展工业数据分类分级管理工作。工业企业结合自身业务特点,依据工业数据产生的位置及流转的范围,可参考下图的层次框架开展工业数据分类:
图1 工业数据分类参考框架
工业企业在进行数据分类分级过程中如果只是单纯依托咨询机构来实施,形成的数据分类分级清单大多停留在纸面上,无法在数据的流转中发挥实际作用。企业面对纷繁的工业数据,开展分类分级工作离不开“自动化工具+专家服务”的合作模式。绿盟科技将多年对工业生产业务的深入理解和深厚扎实的数据安全技术积累相结合,实现数据资产识别、敏感字段分析、机器学习辅助、信息关联、行业know-how有机融合,并结合行业专家对数据类别进行审核校订,有效提升工业数据分类分级的效率和准确率。工业数据分类分级流程如下图所示。
图2 工业数据分类分级流程
同时,将分类分级结果与数据标签相结合,在工业数据流转及使用环节可全面依托数据标签所定义的数据安全级别,匹配业务需求和场景,为一般数据、重要数据及核心数据实现分级防护。
四、落实工业企业安全主体责任 筑牢工业数据安全防护屏障
《管理办法》进一步明确工业企业承担数据安全主体责任。这表明企业的主要负责人在落实主体责任时将成为本企业数据安全第一责任人,应当承担起建立数据安全管理体系和技术体系、落实相关标准规范要求、确保数据全生命周期持续安全的责任。绿盟科技针对工业数据在流转过程中的安全需求,采取标记用途、数据加密、访问控制、数据审计、数据防泄漏、数据脱敏、安全监测等多种防护措施,覆盖包括数据收集、存储、使用加工、传输、提供、公开、销毁等全生命周期的不同环节,有效应对数据安全风险,面对未授权数据处理实现数据拿不到、看不懂、改不了、赖不掉。绿盟科技工业数据安全体系框架如下图所示。
图3 绿盟科技工业数据安全体系框架
(1)收集安全
依据工业数据的属性,按照生产数据(工艺流程数据、设备数据)、管理数据、研发数据、运维数据等分类,依照一般数据、重要数据和核心数据三种等级将分散在工业生产环节中零散数据进行分类分级采集。
(2)存储安全
依据数据的类别与安全等级,通过数据加密、数据完整性保护、数据防泄漏、访问控制等安全措施保障数据存储安全。
(3)使用加工安全
数据使用加工是工业数据价值再创造的核心环节,将工业生产的关键技术、流程、知识、工艺积累沉淀,不断迭代进而优化工艺流程、寻找最短、最经济的生产路径,为工业高质量发展提供最核心的数据支撑。在高价值工业数据使用加工过程中采取数据防泄漏、访问控制、完整性保护、机密性保护等措施,保证合法用户对信息和资源的有效使用。
(4)传输安全
在数据传输过程中,采用密码技术、校验技术等相关手段来保证数据传输过程中的机密性、完整性和有效性,防止数据被窃取或篡改。
多数工业企业生产线建设时间较早,没有考虑信息化和自动化的融合,一些“哑设备”不具有网络连接能力,生产线设备相对封闭或老旧,导致数据分散在生产的不同环节。在工业转型升级中,通过采用合理的架构设计与采集手段,既完成设备数据互联,又进行安全防护措施补齐。工业数据安全防护部署如下图所示。
图4 工业数据安全防护部署示意图
五、统筹构建工业领域数据安全三级监测体系
《管理办法》明确由行业主管部门统筹建立工业领域数据安全监测预警技术手段,打造工业领域数据安全态势全局化汇聚能力,形成国家-省-企业三级工业数据安全监测体系。通过安全工具流量采集、云端监测、主动上报等模式,实现对数据资产识别、数据流转监测、数据违规泄露发现和数据安全态势的有效掌握。国家-省-企业三级工业数据安全监测体系如下图所示。
图5 三级工业数据安全监测体系
绿盟科技工业数据安全监测体系架构通过大数据处理与分析平台实现多元化异构数据的接入、管理、存储、运算和智能整合,提供丰富的安全数据分析算法模型,全面提升工业数据安全监测能力。工业数据安全监测体系架构如下图所示。
图6 绿盟科技工业数据安全监测体系架构
通过构建工业数据安全监测平台,以工业企业为核心、行业主管部门遵循体系化和系统化思维,加强安全资源储备,帮助工业企业及时发现数据安全短板,提升工业数据安全保障能力。
六、结语
2022年,是工信部组织开展工业领域数据安全管理试点工作的部署实施之年,在国家数据安全法律法规及政策文件的加持下,工业领域数据安全管理必将步入发展的快车道。工业领域数据安全管理体系的建设,将成为工业企业数字化、网络化和智能化转型发展的重要保障手段。
近年来
网络安全新规密集出台
企业如何走稳合规之路?
微电影预告
绿盟科技自制微电影《等保风云》
重磅上线
接收过多少次“必须”通牒
让高压的工作任务不断勒紧你的神经
有过多少次背水一战
只为在无路可退中找寻一条前行的路
你是赛博世界里的工匠
一凿一砌
为安全的墙
奉献着虔诚与疲惫
云时代的格子间里
等保的风云 从未停过
或许
你也想知道
是谁闻风而动
号准了等保的脉
让“必须”无需急迫
让“一定”成为答卷
《等保风云》,明天见