數字經濟在國民經濟中的重要程度顯著提升，作為與“數字經濟”并駕齊驅，一體兩翼的“數據安全”問題自然成為了事關國家安全與經濟社會發展的重大問題。當前，諸多行業遵循和應用的還是舊的數據安全建設理念，無法有效抵御新的數據安全問題帶來的挑戰，昂楷科技數據安全智能化運營的探索應運而生。
各類安全產品之間缺乏有效的聯動和統一調度管理，安全風險應對能力難以真正得到提升。
為滿足合規檢查，盲目添加各種安全產品，存在嚴重的重復建設，建設復雜周期長。
各類安全產品接口獨立，規范不統一，定制復雜，無法對安全事件進行聯動響應及合成作戰。
缺乏整體規劃，建設完成后缺乏運營機制，各類安全產品部署實施后不運營，無法起到持續防護作用。
近年來很多數據安全風險事件與缺乏完善的數據安全治理體系緊密相關。傳統的安全建設理念難以應對數字化時代的數據安全風險，落后的建設理念導致數據安全孤島，只建設不運營，無法持續防護。為了應對數據安全新挑戰，應采用全新的、智能化運營理念進行數據安全建設。
昂楷提出數字化時代數據安全運營體系建設的理念：以持續有效進行數據安全防護為核心，既要把握好與業務之間的緊密聯系，又要兼顧效率與穩定可靠之間的平衡。主要由2個基本原則、3個全面覆蓋、2個平衡、2個引擎、2個堅持、2種能力組成。
1、新的產品、形態、服務：AI衍生新的攻防手段和新的數據安全產品、服務形態，如對模型的工具、數據的污染等。
2、功能與服務能力的提升：AI可用于行業數據智能分類分級，可構建DSPM、DSP平臺的數據安全運營與響應如智能交互使用、插件周邊聯動、運營周/月報等，還能構建數據安全知識庫，用于考核、宣傳、培訓賦能等。
3、安全人員效能提升：AI可以提供即時的響應和輔助分析、決策支持。任務代碼自動生成、文檔編寫等。
1、組織制度流程建設
數據安全組織體系建設：圍繞數據安全運營目標，以數據安全組織體系為基礎，以管理體系為指導，以技術體系為支撐，構建數據安全閉環管控的體系架構。
數據安全管理體系建設：圍線業務數據安全需求、法律法規合規性等方面進行梳理，設置數據安全管理方針、管理規范、流程指南、詳細表單，明確保障機制，實現可持續化運營的數據安全治理管理體系。
2、 現網業務數據梳理
以業務為基礎、數據為核心，梳理全網數據資產、API接口、敏感數據、數據訪問權限等，識別重要數據、找出關鍵場景。智能發現數據庫資產以及敏感數據，是數據安全治理的重要基礎。
3、 安全風險評估
參照《網絡數據安全風險評估指引》（TC260-PG-20231A），數據安全管理、數據處理活動、數據安全技術、個人信息保護等方面評估數據安全風險，旨在掌握數據安全總體狀況，發現數據安全隱患。
4、 差距分析
結合組織的數據安全策略規劃、當前實際數據安全能力建設情況，從數據管理體系、制度流程、技術工具、人員能力等多個維度進行差距分析，形成差距分析報告，以及數據安全建設建議。
5、 全生命周期實施建設
以基礎網絡安全能力為支撐，梳理業務中的數據安全問題，統一整合各種數據安全技術能力，實現全網進不來、拿不走、看不懂、改不了、走不脫的數據安全技術體系。
6、 數據安全運營
以運營指標為基礎，考核監督為改進依據，實現“事前、事中、事后”的全過程覆蓋，從以事后處置為核心，轉向以事前預防為核心，支撐識別、預防、發現、響應等，變被動為主動，直至自適應的數據安全能力。
7、 持數據安全持續檢查，鞏固運營效果
依據國家和行業的法律法規、組織的數據安全目標，通過數據安全能力稽核、風險評估、滲透測試、合規審計等措施，保障數據安全持續防護效果。
組織者-防得住：360°持續進行數據安全保護，避免數據泄露事件發生，保障組織的業務連續性與聲譽。
管理者-看得清：健康態勢全局掌握數據安全總體態勢、資產態勢、風險態勢。
運營者一控得牢：數據資產分布清晰、安全需求明確、安全風險實時監測、安全事件快速處理。
使用者一用得順：數據權責相符，數據使用過程符合相關安全管理要求，安全合規地使用數據。
全網數據資產智能識別、數據分類分級，以及API接口智能識別，數據分布可見、數據流轉可見、數據訪問可見；
數據全生命周期、全流通環節、應用場景各環節風險持續監測與防護，為業務的穩定、可靠運行保駕護航；
利用數據安全運營駕駛艙，實現了數據資產管理、風險管理、態勢感知、聯防聯控等，實現一體化控制和管理；
無需人工干預，數據安全治理平臺智能運營呈現風險態勢、資產態勢、總體態勢等；
組織、制度、技術、運營體系建設，滿足國家、行業數據安全法律法規要求。
數據安全運營是一個隨時代發展和行業需求不斷變化的動態探索過程，尤其是數據經濟異常龐大的今天，數據安全問題只會更加復雜，形勢更加嚴峻。昂楷科技提出智能化運營的探索，希望能夠幫助在數據安全治理和運營過程中的有困擾的企業，為他們提供一些思考路徑與建議。未來，昂楷科技將持續深耕數據安全領域，積極應對新挑戰，探索新路徑，為行業長足發展貢獻昂楷力量。
