全知科技实力斩获“2023网络安全优秀创新成果大赛-数据安全和个人信息保护专题赛”创新产品优胜奖

由中国网络安全产业联盟主办的“2023年网络安全优秀创新成果大赛——数据安全和个人信息保护专题赛”(以下简称“专题赛”)成功举办。“专题赛”立足数字经济发展的安全需求,从解决方案和创新产品两个维度征集行业优秀创新成果,最终评审结果已于近日正式公布。

“2023年网络安全优秀创新成果大赛——数据安全和个人信息保护专题赛”旨在从数据风险等新技术新应用领域,挖掘技术领先、应用前景广泛的数据安全和个人信息保护创新产品和解决方案。

经过严格的专家评审,全知科技旗下应用领域广泛、独具技术领先性的创新产品-“数据出境合规治理平台”成功获评“2023年网络安全优秀创新成果大赛-创新产品优胜奖”,获得专家及行业的高度认可。

全知科技实力斩获“2023网络安全优秀创新成果大赛-数据安全和个人信息保护专题赛”创新产品优胜奖_第1张图片

在全球数字贸易持续发展的背景下,开放合作成了当前国际数据跨境流动的新趋势。数据跨境流动成为重要纽带,促进国际数字贸易繁荣。同时,也对个人信息安全、数据产业发展甚至国家数据安全带来了不少挑战,如个人信息泄露、商业数据违规披露、国家数据主权冲突等。

自2017年至今,监管部门相继出台了多部法律法规来规范数据跨境活动,逐步构建并完善数据跨境领域的制度体系:包括《网络安全法》、《数据安全法》、《个人信息保护法》等上位法在内,《数据出境安全评估办法》、《个人信息出境标准合同办法》、《规范和促进数据跨境流动规定(征求意见稿)》等系列法律法规相继发布,对数据出境风险评估、数据规则、触发条件等都做了明确的规范和要求。由此可见,规范管理数据出境活动不仅是适应国际发展趋势,促进国际交流的手段,更是切实保障数据安全,维护国家安全和公共利益的利刃。

针对多样复杂的数据出境场景,全知科技围绕《数据安全法》、《个人信息保护法》《数据出境安全评估办法》等相关要求,基于数据存储和计算、风险监测和任务调度等组件快速搭建技术能力,帮助企业落实数据依法合理利用,保障数据有序自由跨境流动,促进以数据为关键要素的数字经济发展。

数据出境合规治理平台

全知科技-数据出境合规治理平台是一款以敏感数据出境为核心,帮助企业持续有序地治理出境业务,提供数据出境评估和监测能力,规范数据出境活动以满足合规监管要求的产品。产品遵循“事前评估、事中监测、事后留档”的治理思路,事前对出境资产进行合规风险评估,事中对出境行为变化进行实时监测并将风险事件纳入处置中心,事后可依据实际情况决定是否采纳治理或再次进行评估,生成报告会存档以便后期进行对比分析和整改。

全知科技实力斩获“2023网络安全优秀创新成果大赛-数据安全和个人信息保护专题赛”创新产品优胜奖_第2张图片

平台核心功能

出境数据资产梳理

自动发现出境应用、FTP服务、邮件服务资产,梳理对应的出境活动,包括数据类型、出境方式、出境地区等,辅助企业判断是否存在数据出境行为,为企业做合规整改或者进行安全自评估提供事实依据。确定出境的资产可纳入待评估列表,成为持续监测的对象。

数据出境安全评估

以在线问答形式完成出境评估工作,依据合规要求制定评估模板,覆盖出境业务合规、数据出境目的合理正当必要、出境数据敏感程度、数据安全措施建设情况、出境方安全保障能力以及双方合同履行义务等多个方面。答题人可上传材料进行佐证,评估人员根据实际情况确认评估项是否符合规范,给出风险等级和评估意见。

数据出境风险监测

平台内置多种风险识别策略,能够持续监测评估对象的出境安全,对风险进行实时监控和提示。每条风险都会说明发生的时间、风险类型、等级和特征,并提供证据样例。风险监测范畴包括:

  • 合规性风险:新增出境通道、出境数据类型变更、出境国家变更;

  • 脆弱性风险:出境接口脆弱性检测,包括口令认证类、安全规范类、高危接口类、访问权限类以及数据暴露类。

数据出境风险处置

企业结合自身业务情况和规划,将出境评估出的不合规项和风险监测发现的安全风险纳入到对应的风险处置列表中。管理员可依据风险治理的优先级决定下一步操作方式,制定合理的治理方案。针对已接受的风险可设置责任部门和整改期限,记录各个阶段风险的处置情况,避免责任推诿且更有效的把控治理进度。

评估报告管理

针对每个出境资产的出境情况、合规评估结果、存在的安全风险以及处置现状自动生成整体的分析报告,以列表的形式展现报告文件。相关历史报告会进行留存,管理员可在所需时进行下载查阅。


全知科技是国内领先的数据安全服务厂商,多次参与数据安全国家、地方及行业标准的编制,并深度支撑监管机构数据安全检查工作。全知科技具备丰富的咨询服务和项目风险评估经验,与政府、金融、运营商、互联网、医疗等行业客户建立了长期合作,能够紧贴监管要求,帮助企业开展数据出境场景的风险评估、安全申报等合规性、安全性检查工作,并制定符合企业业务需求的安全策略和措施,有效防范数据安全风险,保障数据出境业务的安全合规及规范管理。

此次获评“2023年网络安全优秀创新成果大赛-创新产品优胜奖”,充分体现了全知科技领先的产品创新能力和技术研发实力。未来,全知科技将继续驱动技术创新,提升产品性能及服务水平,持续助力推动数据安全行业高质量发展。

你可能感兴趣的:(科技,web安全,人工智能)