1、数据安全：激活数据潜能、释放数据价值刘博杭州安恒信息技术股份有限公司首席科学家 之江实验室网络安全研究中心副主任数据安全风险频发，需网络安全、数据安全和隐私计算技术联合应对2018年7月倒卖个人信息数百亿条（含cookie、URL等），新三板公司（市值21亿）停牌！业务取缔、员工入刑 隐藏用户数据泄露事件拒不报告，与各州政府达成1.48亿美金和解（IPO前重大诉讼风险）2018年9月万豪酒店旗下喜达屋酒店被曝光遭到网络攻击，有5亿名客户信息泄露，被索赔125亿美元2018年11月MongoDB、ElasticSearch曝出未授权访问安全漏洞，超2亿中国用户简历泄露2019年初今日头条被用户起

2、诉，未明确告知和同意，擅自读取用户通讯录推荐好友2019年6月YouTube因违规处理儿童个人信息，被FTC开出1.7亿美元罚单2019年9月近5亿条华住旗下酒店信息被公开售卖2018年8月Google+API接口漏洞导致50万用户数据泄露。谷歌决定永久关闭这一服务2018年10月多家金融大数据公司被调查，相关责任人被约谈2018年第四季度“社保掌上通”将用户的社会保障号、社保查询密码等个人敏感信息传送至第三方服务器2019年315晚会普华永道因违规处理员工个人数据被HDPA处以15万欧元的罚款2019年7月内部员工泄露客户信息，涉及公民5万多条，涉案金额2000多万元2020年5月涉及工业、

3、政务、金融、教育、医疗、个人信息等多个领域数据安全泄露事件数据安全风险频发，需网络安全、数据安全和隐私计算技术联合应对网络安全网络攻击所导致的泄露。数据安全员工或者合作伙伴在内部数据使用过程中有意或者无意导致的泄露。隐私计算数据在开放给组织外第三方或者与第三方进行联合计算导致的泄漏。防止数据和隐私泄露的技术网络安全技术、数据安全技术和隐私计算技术共同构建安全可信的数字世界细粒度感知和管控内部数据使用：访问主体、客体、以及访问关系的可信、可用、可管可用不可见的数据共享和交易：原始数据不可见、计算模型授权可控构建安全可信的数字世界数据安全与隐私计算数据安全咨询与运营体系数据管控身份安全公有云专有云

4、Web应用API网络数据库终端Web应用手机APP远程办公外包员工合作伙伴员工终端数据服务与业务的多源异构海量数据数据安全监督管理体系安恒数盾 DBAPP Data Shield咨询规划前期顶层规划/中期建设评估/后期持续运营帮助数据安全技术和管理制度轻松落地咨询规划ConsultingAiLPHA新一代网络安全态势感知智能安全运营万物互联网络无边界大部分网络攻击的目标为数据窃取数据流通环节增加了网络攻击风险新型攻击不断增加数据流通AiLand 安全岛体系构建可用不可见的数据交易和数据开放平台数据流通AiLand自动化安全响应置安全能力生态高质量威胁情报智能安全分析网络安全态势数据保护AiGu

5、ard 数据安全管控体系实现全方位、全链路、全生命周期数据安全管控身份安全AiTrust 零信任体系构建可信的身份认证体系、动态的权限访问控制数据保护AiGuard身份安全AiTrust安恒数盾数据安全解决方案全景图以数据安全治理的思路落地安恒数盾第二步：安全建设数据安全咨询规划服务 以保障业务正常运转为基本要求，遵守国家数据安全法律法规合规要求、行业转型方针，将安全聚焦在数据本身，围绕数据的生命周期来设计规划数据安全技术能力。以数据安全保障为基石，设计规划数据安全保障体系框架。数据安全保障体系规划报告 借鉴数据治理成果，梳理需保护的数据资产目录，根据数据其价值及敏感程度建立统一的数据资产安全

6、等级标准，为落实数据保护措施夯实基础。数据安全等级一般至少分为公开、内部、敏感、高度敏感4个等级。数据分类分级管理指南数据分类分级示例清单02 数据分类分级咨询服务 与先进理论、先进实践案例进行全方位对标，遵循国内外标准法规要求，找出合规差距，明确某单位组织在整个数据安全领域所处的位置。充分分析数据安全合规风险，帮助企业对自身目前数据安全现状清晰认识。数据安全合规性基线数据安全合规性基线对标结果报告03 数据安全合规评估咨询服务 借鉴DSMM思想基于组织的数据生命周期，通过四个能力维度对数据安全能力进行标准化级别定义。针对评估对象组织、围绕数据生命周期、聚焦组织在数据上的安全能力，开展能力成熟

7、度的评估工作，发现数据安全能力短板和数据安全风险。数据安全差距评估报告04 数据安全成熟度差距评估咨询服务01 数据安全顶层规划咨询服务数据安全咨询规划服务 以数据为中心，重点关注数据流转中的动态安全风险，特点是基于业务场景识别数据流转各要素的安全风险。通过科学的数据安全风险评估方法，有效防范、降低关键业务系统的数据安全风险，达到风险可控、最大限度地提升关键业务系统的安全保障能力。数据安全风险评估报告05 数据安全风险评估咨询服务 遵循自上而下原则，基于政策总纲确定数据安全整体目标、范围，从数据安全工作重心、数据安全全生命周期、体系建设等角度细化内容，制定适合某单位组织的数据安全治理体系。数据

8、安全治理建设目标是立战略、定组织、制总纲、建体系、赋培训。数据安全管理体系文件数据安全培训课件06 数据安全治理咨询服务 通过定位敏感数据，确保控制机密信息分发，防止数据丢失；部署数据泄密防护系统，防止敏感信息泄露，确保对向外部实体传输控制；管理新需求并支持事件管理，支持解决方案持续维护和有效性，确保企业对敏感信息安全处理的正确认识。数据安全防泄密体系规划报告07 数据防泄密体系建设咨询服务建设以“数据生命周期结合业务场景”的数据安全运营体系，遵循以下思路：基于一体化的建设思路，避免单点能力组件堆砌所带来的风险；数据安全能力综合能力输出，包括规范、技术、运营、最佳实践；自顶向下数据安全治理与管

9、理、技术能力实现逐渐向运营落地转换。数据安全运营体系规划报告08 数据安全运营体系建设咨询服务数据安全技术能力体系数据安全技术能力体系敏感数据全链路测绘和管控动态智能数据泄漏风险监测支持大数据计算的TEE可信执行环境兼容国内外多家TEE芯片的隐私计算技术云网数用端：全方位、全链路、全生命周期 基于NLP和机器学习的自动精准数据分类分级 基于访问行为的动态最小化授权 大数据分布式高性能脱敏 支持机器学习建模等智能数据脱敏 多源数据的深度水印溯源十大核心竞争力数据安全技术能力体系数据全生命周期安全防护体系分类分级身份认证采集审计数据采集数据存储数据处理共享交换数据传输数据销毁存储加密备份恢复传输加

10、密身份鉴别数据脱敏数据脱敏身份认证权限管理访问控制数据脱敏数据水印数据销毁流程管理审计检查首创敏感数据全链路测绘，绘制数据流转图谱，全面风险感知及溯源日志源覆盖流量、终端、应用/API等，图计算引擎自动关联API审计数据库审计网络DLP分级分类终端DLP数据水印数据访问行为屏幕水印数据应用登陆数据库网关API网关应用网关堡垒机数据库蜜罐其他日志精准全链路测绘，可视化界面高效感知风险及溯源风险首创敏感数据全链路测绘，绘制数据流转图谱，全面风险感知及溯源覆盖全链路与数据全生命周期，提供全方位安全保护数据采集安全数据传输安全数据存储安全数据处理安全数据交换安全数据销毁安全云网数用端首创敏感数据全链路

11、测绘，绘制数据流转图谱，全面风险感知及溯源助力某大数据管理机构建立“可信、可用、可管”的数据安全管控体系以数据为中心，全面管控，风险进不来、数据看不懂、取不走化理念为实践安全方案数据安全资产风险行为分析数据流监控运维审计安全运营安全组VPC认证鉴权统一策略安全管控数据脱敏数据水印数据防泄漏数据库审计数据安全分类分级敏感数据发现分类分级租户安全服务云WAF网页防篡改应用安全存储加密密钥管理数据库加密数据库审计数据安全主机安全容器安全主机安全云火墙边界防火墙安全组VPC虚拟网络云平台安全堡垒机漏洞扫描日志审计统一认证安全管理认证鉴权传输加密API安全安全日志云服务资源隔离镜像安全安全补丁系统加固虚拟化防火墙WAF入侵检测流量清洗物理网络数据云平台安全层租户安全服务层数据安全层木马上传非授权访问SQL注入暴力破解恶意程序 资源滥用进不来看不懂数据明文存储密钥丢失安全风险过度授权数据非法访问数据安全数据泄漏拿不走数据窃取网络安全存储安全助力某大数据管理机构建立“可信、可用、可管”的数据安全管控体系数据安全管控平台