事件回顧 近日，為了保障鐵路關鍵信息基礎設施安全，維護網絡安全，根據《中華人民共和國網絡安全法》《關鍵信息基礎設施安全保護條例》等法律、行政法規，國家鐵路局起草形成《鐵路關鍵信息基礎設施安全保護管理辦法(征求意見稿)》（以下簡稱：《征求意見稿》）。于2023年7月18日至8月17日向社會公開征求意見。
（圖片源自網絡） 關基設施當前面臨的數據安全形勢 關鍵信息基礎設施是數字經濟時代社會運行的神經中樞，也是網絡安全的重中之重。保障關鍵信息基礎設施安全，對于維護國家網絡空間主權和國家安全、保障經濟社會健康發展、維護公共利益和公民合法權益具有重大意義。 國家相關部門也已發布《網絡安全法》《數據安全法》《關鍵信息基礎設施安全保護條例》等多項法律法規，要求在滿足“合規性”防護的基礎上，重點加強關鍵信息基礎設施關鍵業務的風險識別能力、抗攻擊能力、可恢復能力，確保關鍵信息基礎設施業務穩定、持續運行。 針對目前面臨的安全風險態勢和國家法規監管要求，關基運營者應當積極采取以下措施，切實加強主體單位數據安全保護能力： ● 明確數據安全主體責任以及監管單位的監管職責； ● 細化數據活動中各類角色的權限； ● 依據數據安全分級分類的指導原則，厘清重要數據的范圍、邊界，加強涉及重要數據的安全保護措施； ● 嚴格把控數據采集、存儲、處理、使用、銷毀的全生命周期，防止公民個人信息和數據泄露、丟失、濫用； ● 加強數據交互行為過程中的管控. 敏捷方案鑄造關基設施數據安全的“定海神針” 以軌道交通行業為例，多年來敏捷科技一直為軌交行業龍頭中車集團提供終端數據加密產品、數據防泄漏方案、商業秘密保護安全平臺建設服務等專業的數據安全產品及服務，以專業的技術支撐和維護服務護航中車集團總部、中車戚墅堰、中車株洲所等一級子公司，累計18萬終端電腦的內部數據，鑄造中車數據安全的“定海神針”。 方案亮點 由敏捷科技提供數據安全技術支持的中車數據安全方案基于融合管控和主動防御的數據安全防護，以軌道交通行業數據安全防護需求為核心，通過建立健全數據全生命周期安全管控流程，充分利用風險管控和智能防御手段，搭建數據訪問全過程監測分析平臺，形成管理有效、運行有序，風險可控和技防可信的數據安全防護及保障體系。 通過充分融合智能安全分析技術、操作系統內核技術、高強度的加密算法、靈活易用的安全策略，實現對敏感數據的發現、識別、分類、加密、分級、權限管控以及預警審計等全方位管控。形成了“縱向到底、橫向到邊”的統一數據安全防護實踐模式。在軌道交通等關基行業領域具有廣泛的可推廣性，可有效地控制數據訪問過程中的數據泄漏風險。
>>> 方案收益 1 解決協同外發過程中的數據泄密問題，增強抵御安全威脅的能力； 2 以“安全驅動”助推企業數字化轉型，滿足《數據安全法》、《關鍵信息基礎設施安全保護條例》等政策法規對主體單位的監管要求； 3 釋放數據控制通道，提升上下游安全協同辦公能力。
敏捷科技在公共通信和信息服務、金融、能源、交通、水利等關鍵信息基礎設施保護領域長期耕耘，服務于關鍵信息基礎設施主體運營者的數據安全防護需求，建立了完備的關基數據安全保護體系，積累了大量安全防護、合規建設、密碼應用等方面實踐案例.
多年來，敏捷科技為中國中車、中國移動、中國電信、鐵路總公司、國家電網、航天科工、水利部長江委等主體單位的關基防護工作提供了堅實的數據安全支撐。未來，敏捷科技將繼續發揮自身技術和業務優勢，持續提升安全服務能力，為國家網絡安全保駕護航！
18120179909
關注敏捷小助手，了解更多