富士通安全服務(wù)助力企業(yè)應(yīng)對信息安全與合規(guī)挑戰(zhàn)

上海2021年11月18日 /美通社/ -- 在數(shù)字時代，數(shù)據(jù)已成為企業(yè)最關(guān)鍵的資產(chǎn)。每天都有大量的數(shù)據(jù)被創(chuàng)建、收集和共享，安全漏洞和數(shù)據(jù)丟失不僅會損害品牌聲譽，降低公眾和股東的信任，還會為企業(yè)及社會帶來災(zāi)難性的影響。企業(yè)有責(zé)任有效管理并保護(hù)這些數(shù)據(jù)，使其免于丟失、威脅和攻擊?？梢哉f，數(shù)據(jù)保護(hù)已成為企業(yè)在推進(jìn)DX（數(shù)字化轉(zhuǎn)型）時必須滿足的一項基本要求。

富士通（中國）信息系統(tǒng)有限公司（以下簡稱“富士通”）在信息安全領(lǐng)域擁有豐富的服務(wù)經(jīng)驗，致力于幫助各行各業(yè)的客戶合理且高效地保護(hù)其核心數(shù)據(jù)。在服務(wù)客戶過程中，富士通的安全專家總結(jié)了企業(yè)在DX過程中所需要關(guān)注的信息安全問題及應(yīng)對方法。

DX初期：企業(yè)已經(jīng)意識到數(shù)據(jù)安全的重要性，并希望采取穩(wěn)健的方法保護(hù)數(shù)據(jù)安全。企業(yè)需要打好安全基礎(chǔ)，找出數(shù)據(jù)所在位置及所有者，將數(shù)據(jù)分類為不同的價值級別，并制定相應(yīng)的安全控制策略。在這一階段，富士通能夠為客戶提供安全咨詢服務(wù)，從業(yè)務(wù)角度出發(fā)，為企業(yè)提出安全相關(guān)的專業(yè)建議，幫助企業(yè)應(yīng)對該階段的安全挑戰(zhàn)。

DX中期：在初期階段基礎(chǔ)之上，企業(yè)需要采取基于風(fēng)險的控制措施，并考慮成本效益，以實現(xiàn)數(shù)據(jù)保護(hù)。這一階段的安全策略將更為主動，將數(shù)據(jù)所有者納入企業(yè)的安全管理流程之中。富士通能夠幫助企業(yè)優(yōu)化安全策略，并回答需要確定的關(guān)鍵問題，包括未來的數(shù)據(jù)應(yīng)該存放在哪里，需要分配哪些訪問控制，如何對這些數(shù)據(jù)進(jìn)行有效治理等等。

DX進(jìn)階：在此階段，富士通將幫助企業(yè)不斷加固安全策略，打磨一個久經(jīng)考驗的安全管理框架，包括在發(fā)生違規(guī)事件時如何在內(nèi)外部快速做出響應(yīng)，以免發(fā)生數(shù)據(jù)丟失。隨著安全環(huán)境的不斷變化，富士通能夠使企業(yè)隨時準(zhǔn)備好根據(jù)穩(wěn)健的風(fēng)險分析做出決策，并借助先進(jìn)技術(shù)實現(xiàn)更加智能化的數(shù)據(jù)保護(hù)。

作為一家DX公司，富士通正在通過先進(jìn)的數(shù)字技術(shù)與經(jīng)驗豐富的安全專家團(tuán)隊，為客戶提供全方位的安全服務(wù)，幫助客戶評估風(fēng)險并對抗安全攻擊。針對敏感個人信息的保護(hù)，富士通數(shù)據(jù)安全服務(wù)為客戶提供包括數(shù)據(jù)庫脫敏、數(shù)據(jù)防泄密、磁盤加密以及數(shù)據(jù)庫運維安全審計等功能，通過多個維度保護(hù)企業(yè)重要信息：

• 安全咨詢和設(shè)計：通過全面的安全漏洞檢查，對企業(yè)信息安全狀況進(jìn)行評估，并且設(shè)計對應(yīng)的網(wǎng)絡(luò)安全和數(shù)據(jù)安全的架構(gòu)。
• 數(shù)據(jù)庫脫敏系統(tǒng)：針對敏感數(shù)據(jù)進(jìn)行數(shù)據(jù)抽取、數(shù)據(jù)漂白和動態(tài)掩碼，可以滿足生產(chǎn)數(shù)據(jù)面向測試、開發(fā)、培訓(xùn)和數(shù)據(jù)共享場景的數(shù)據(jù)安全需求，做到“用”、“護(hù)”結(jié)合。
• 數(shù)據(jù)防泄密系統(tǒng)：基于內(nèi)容識別技術(shù)，對設(shè)計圖紙、源代碼、合同文本、財務(wù)報表等敏感文件進(jìn)行數(shù)據(jù)安全保護(hù)，防止通過郵件、聊天工具、網(wǎng)盤、U盤拷貝、打印等途徑泄露數(shù)據(jù)，對用戶泄密行為進(jìn)行記錄、告警、阻斷，并對用戶行為進(jìn)行審計。
• 磁盤加密系統(tǒng)：能夠與操作系統(tǒng)集成，提供數(shù)據(jù)保護(hù)功能，主要應(yīng)用于解決來自丟失、被盜或銷毀不當(dāng)?shù)挠嬎銠C硬盤數(shù)據(jù)被盜或泄露威脅。
• 數(shù)據(jù)庫運維及安全審計：基于多維身份認(rèn)證與訪問控制的數(shù)據(jù)準(zhǔn)入技術(shù)，對數(shù)據(jù)庫賬戶、應(yīng)用工具、主機名、IP地址、數(shù)字證書、登錄時間、操作行為等相關(guān)因子進(jìn)行管理，構(gòu)建多因素數(shù)據(jù)庫運維及安全審計。
• 服務(wù)器及網(wǎng)絡(luò)安全：在數(shù)據(jù)層面得到安全保障后，繼續(xù)針對企業(yè)的服務(wù)器環(huán)境以及相關(guān)網(wǎng)絡(luò)層面設(shè)計安全防護(hù)架構(gòu)，加固整體信息環(huán)境的安全。

隨著《中華人民共和國個人信息保護(hù)法》的正式實施，企業(yè)各部門都必須更加嚴(yán)格地保護(hù)并規(guī)范處理敏感數(shù)據(jù)，并在數(shù)據(jù)安全治理的統(tǒng)一框架下進(jìn)行個人信息保護(hù)的管理制度、技術(shù)體系以及運營體系全面建設(shè)。富士通也將幫助企業(yè)構(gòu)建關(guān)鍵的安全能力，從容應(yīng)對合規(guī)挑戰(zhàn)，保護(hù)信息資產(chǎn)安全。