数据安全如何破局？中孚信息做客齐鲁会客厅，解锁四维防御体系

近日，“信耀齐鲁会客厅” 第六期节目重磅上线。中孚信息作为行业代表，与山东大学网络空间安全学院博士生导师、山东区块链研究院常务副院长张国艳，山东信息协会执行会长周传玉，山东省社会信用中心网络管理室主任王晶，以及山东浪潮数字商业科技有限公司、北京安华金和科技有限公司等嘉宾齐聚一堂，围绕 “释放数据要素价值，筑牢数据安全防线” 主题展开深度对话，共同探寻数据要素与安全治理的共生之道，为行业发展凝聚智慧与共识。

中孚信息研究院钟诚表示，中孚信息始终专注于数据安全与保密技术的研发，融合在保密领域积淀近20年的核心优势及对数据安全防护的实践，面向“混网办公”、“混数处理”等典型终端数据处理场景，以数据为核心，密码体系为基石，基于零信任理念，构建横向覆盖应用业务，纵向叠加安全能力的数据安全防御体系，简称“四个what”。即“什么人”连接“什么网络”访问“什么数据”进行了“什么处理”作为总体设计思路。

基于“多网接入”、“多域访问”、“混数处理”的终端使用场景，在终端侧构建多个计算处理环境

例如“互联网区”“安全隔离区”“安全隔离空间”可使用的网络、应用、数据等多个维度要素受控和“互联网区”进行隔离区分，工作秘密数据、敏感信息等高价值高安全属性数据在“安全隔离区”进行处理，对访问“安全隔离空间”中的工作秘密数据、敏感信息的人员进行区域访问认证，管控终端高价值高安全属性数据的处理人员，解决高低安全级别数据在终端混合存储和处理易造成数据滥用泄露等问题。

对终端访问涉及工作秘密数据、敏感信息的网络时，进行单独接入认证及网络传输加密能力的建设

访问互联网应用和数据使用常规防护，当终端访问涉及工作秘密数据、敏感信息的网络时，必须经过国密算法的安全接入网关构建网络加密传输通道，解决终端通过不安全的网络链路访问工作秘密数据、敏感信息易造成数据被中间人截取、非法获取数据的问题。

基于数据标识对不同级别数据进行强流转管控能力

对终端数据的编辑、内容复制、外发共享行为进行监测

对数据分类分级后的工作秘密数据、敏感信息高价值高安全属性数据进行数据标识，将数据绑定“工作秘密”、“敏感信息”等不同的数据标识，并对数据标识进行强管控策略配置，在终端与应用进行数据交互时，基于数据标识、账号、数据处理行为进行标识化流转管控，解决应用侧数据交互细颗粒度的应用数据流转管控，解决数据超范围使用的问题。融合标识流转监测、数据指纹匹配、OCR识别等多种技术，对“安全隔离区”流向“互联网区”的数据进行监测、告警，解决违规数据跨区、跨域流转，违规数据处理使用难以监测的问题。

中孚信息研究院钟诚

作为扎根齐鲁二十载余的本土企业，中孚信息以密码技术为根基、零信任架构为内核，构建覆盖 “人、网、数据、行为” 的全链路安全防护体系，已深度融入山东数字政府、智慧城市等场景的安全底座建设。

面向数字经济浪潮，中孚信息将持续发挥保密技术沉淀与数据安全治理经验优势，以技术创新驱动数据要素有序流通，以安全合规护航产业数字化转型，与各方携手共筑数字山东的 “安全护城河”，为全国数据安全治理贡献 “齐鲁智慧” 与 “中孚方案”。