全國(guó)政協(xié)委員肖新光在全國(guó)政協(xié)十三屆二次會(huì)議上建議,將包括央企在內(nèi)政企機(jī)構(gòu)的網(wǎng)絡(luò)安全防御能力建設(shè),提升到落實(shí)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)目標(biāo)的戰(zhàn)略高度。同時(shí),要推進(jìn)網(wǎng)絡(luò)安全和信息化同步規(guī)劃建設(shè),對(duì)防護(hù)缺失“填坑補(bǔ)課”,保證數(shù)據(jù)安全的預(yù)算有效投入,加快形成動(dòng)態(tài)綜合的網(wǎng)絡(luò)安全防御體系。
網(wǎng)絡(luò)安全保衛(wèi)戰(zhàn)是一場(chǎng)持續(xù)的、以技能為主導(dǎo)的戰(zhàn)爭(zhēng),中央企業(yè)是中國(guó)國(guó)民經(jīng)濟(jì)的重要支柱,所承載的面向公眾提供網(wǎng)絡(luò)信息服務(wù)或支撐能源、通信、金融、交通、公用事業(yè)等重要行業(yè)運(yùn)行的信息系統(tǒng)或工業(yè)控制系統(tǒng)。這些系統(tǒng)一旦發(fā)生網(wǎng)絡(luò)安全事故,會(huì)影響重要行業(yè)正常運(yùn)行,對(duì)國(guó)家政治、經(jīng)濟(jì)、科技、社會(huì)、文化、國(guó)防、環(huán)境以及人民生命財(cái)產(chǎn)造成嚴(yán)重?fù)p失。全面提升中央企業(yè)整體網(wǎng)絡(luò)安全和信息化基礎(chǔ)建設(shè)水平,需增強(qiáng)數(shù)據(jù)安全防御能力。
隨著互聯(lián)網(wǎng)技術(shù)的新一輪發(fā)展,大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)、云計(jì)算等領(lǐng)域高度依賴對(duì)數(shù)據(jù)的讀取、采集和應(yīng)用,存在嚴(yán)重的數(shù)據(jù)安全隱患。據(jù)FBI和CSI等機(jī)構(gòu)聯(lián)合發(fā)布的一項(xiàng)安全調(diào)查報(bào)告顯示,超過(guò)85%的網(wǎng)絡(luò)安全威脅來(lái)自于內(nèi)部,危害程度遠(yuǎn)遠(yuǎn)超過(guò)黑客攻擊和病毒造成的損失。除此之外,央企作為“一帶一路”建設(shè)的“先鋒隊(duì)”,跨境活動(dòng)日益頻繁,必須為危及其商業(yè)秘密安全的潛在威脅做好充分準(zhǔn)備。因此,央企需要通過(guò)“內(nèi)外兼修”,實(shí)行內(nèi)外一體化數(shù)據(jù)安全管控,來(lái)解決數(shù)據(jù)安全隱患。
▍嚴(yán)防內(nèi)鬼,建立全面的數(shù)據(jù)加密防泄漏體系
企業(yè)內(nèi)部人員相比外部攻擊者有著天然的“優(yōu)勢(shì)”,一方面自身熟悉企業(yè)內(nèi)部的辦事流程與系統(tǒng)體系架構(gòu),另一方面企業(yè)不完善的數(shù)據(jù)安全管理與內(nèi)部監(jiān)管也會(huì)給內(nèi)鬼帶來(lái)可乘之機(jī)。面對(duì)內(nèi)部威脅,央企要加強(qiáng)對(duì)員工的網(wǎng)絡(luò)安全教育,避免無(wú)意中造成的損失;同時(shí)完善企業(yè)內(nèi)部的數(shù)據(jù)安全管理體系,消除數(shù)據(jù)泄露隱患。
敏捷數(shù)據(jù)加密防泄露體系從數(shù)據(jù)安全角度出發(fā),通過(guò)對(duì)企業(yè)數(shù)據(jù)的產(chǎn)生、流轉(zhuǎn)、傳輸?shù)榷鄠€(gè)環(huán)節(jié)分析數(shù)據(jù)風(fēng)險(xiǎn),從文檔管理、數(shù)據(jù)透明加密、外發(fā)管理、溯源水印、文件備份、終端管理等多維度構(gòu)建起安全的數(shù)據(jù)治理及防護(hù)方案,大大提升央企員工的數(shù)據(jù)安全意識(shí),為央企打造一個(gè)規(guī)范、健康、堅(jiān)實(shí)的安全環(huán)境的基礎(chǔ)。
▍外出安全,搭建電子文件外出使用安全管控平臺(tái)
隨著我國(guó)“一帶一路”、企業(yè)“走出去”等戰(zhàn)略部署實(shí)施,企業(yè)駐外辦公、跨境活動(dòng)日益頻繁,行業(yè)數(shù)據(jù)外出使用需求顯著激增,在促進(jìn)國(guó)家信息技術(shù)創(chuàng)新和數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)發(fā)展的同時(shí),帶來(lái)了國(guó)家安全、產(chǎn)業(yè)安全以及公司商業(yè)秘密安全等問(wèn)題。根據(jù)調(diào)查,92%的中央企業(yè)已參與到“一帶一路”建設(shè)中,作為“走出去”的主力,中央企業(yè)在“一帶一路”建設(shè)中發(fā)揮的作用格外突出。
敏捷電子文件外出使用安全管控平臺(tái)充分保障央企內(nèi)部的電子文件外出辦公的安全管控和便利使用,確保企業(yè)出國(guó)、出海、外出安全合規(guī)無(wú)風(fēng)險(xiǎn)。在企業(yè)外網(wǎng)署搭建一套安全管控系統(tǒng),采用終端授權(quán)、文檔云中心、在線預(yù)覽編輯、落地加密存儲(chǔ)、安全認(rèn)證、脫機(jī)時(shí)效性、授信進(jìn)程智能識(shí)別等功能技術(shù),實(shí)現(xiàn)外出移動(dòng)設(shè)備的授權(quán)使用、安全認(rèn)證和電子文件的便捷高效、安全可用。