近日,上海華垸2012年度企業(yè)信息安全研討會在安徽合肥六安金水灣度假村成功召開,本次會議由北京億賽通科技發(fā)展有限責任公司(簡稱“億賽通”),與上海華垸信息技術(shù)有限公司(簡稱“上海華垸”)共同舉辦,旨在探討未來數(shù)據(jù)資產(chǎn)如何有效實現(xiàn)安全防護。
“數(shù)據(jù)資產(chǎn)”是信息資產(chǎn)的組成部分,在ISO27001:2005標準中數(shù)據(jù)資產(chǎn)的概念為以物理或電子的方式記錄的數(shù)據(jù),如文件資料、電子數(shù)據(jù)等。 文件資料類包括公文、合同、操作單、項目文檔、記錄、傳真、財務(wù)報告、發(fā)展計劃、應急預案、本科室產(chǎn)生的日常數(shù)據(jù),以及各類外來流入文件等。 電子數(shù)據(jù)類如制度文件、管理辦法、體系文件、技術(shù)方案及報告、工作記錄、表單、配置文件、拓撲圖、系統(tǒng)信息表、用戶手冊、數(shù)據(jù)庫數(shù)據(jù)、操作和統(tǒng)計數(shù)據(jù)、開發(fā)過程中的源代碼等。億賽通數(shù)據(jù)資產(chǎn)(簡稱TA)系統(tǒng)中所涉及的數(shù)據(jù)資產(chǎn)專門指:在組織機構(gòu)中以電子方式存在的,經(jīng)過組織機構(gòu)以某種形式確定,含有組織機構(gòu)價值的數(shù)據(jù)類型。
會議首先由億賽通合作伙伴--上海華垸總經(jīng)理致辭。他指出:安全工作是企業(yè)生存與發(fā)展的基礎(chǔ),也是人民群眾生命健康安全的根本保障。隨著企業(yè)業(yè)務(wù)的不斷發(fā)展,安全發(fā)展面臨著許多新的挑戰(zhàn)。由于目前企業(yè)信息安全生產(chǎn)的基礎(chǔ)還不夠牢固,還存在著不少薄弱環(huán)節(jié)和一些不容忽視的問題。因此,在當前信息安全日益復雜的形勢下,希望各企業(yè)單位能在此次企業(yè)信息安全研討會中,為企業(yè)數(shù)據(jù)資產(chǎn)內(nèi)容安全發(fā)展尋找出路。
在會上,億賽通資深安全專家,就億賽通數(shù)據(jù)資產(chǎn)內(nèi)容安全(Data Assets Prevention,簡稱DAP)體系做了詳細闡述。億賽通DAP產(chǎn)品,是以數(shù)據(jù)加密為核心手段,解決組織機構(gòu)中電子化數(shù)據(jù)內(nèi)容應用過程安全控制的軟硬件一體化系統(tǒng)。它遵循數(shù)據(jù)信息的業(yè)務(wù)生命周期,實現(xiàn)事前主動防御、事中合理控制和事后追溯審計,實現(xiàn)在系統(tǒng)功能與企業(yè)管理科學規(guī)律相結(jié)合,真正做到數(shù)據(jù)資產(chǎn)內(nèi)容安全的有效防護。其數(shù)據(jù)資產(chǎn)內(nèi)容安全防護解決方案,主要解決數(shù)據(jù)資產(chǎn)承載客體——“數(shù)據(jù)”和數(shù)據(jù)資產(chǎn)操作主體——“信息內(nèi)容接觸者”之間的相互關(guān)系問題。如:可針對信息管理系統(tǒng)需求進行安全訪問控制,對數(shù)據(jù)內(nèi)容下載需求進行加密控制,在業(yè)務(wù)進行過程中有敏感信息需要有限范圍內(nèi)容共享,對移動終端的連接準入、數(shù)據(jù)下載進行有效管理和控制等需求類情況。
會議期間,億賽通(www.esafenet.com)產(chǎn)品經(jīng)理特別進行了現(xiàn)場產(chǎn)品演示。各單位領(lǐng)導對數(shù)據(jù)泄露防護體系做了認真討論,現(xiàn)場氣氛很活躍。通過現(xiàn)場體驗,很多企事業(yè)單位對億賽通數(shù)據(jù)泄露防護體系有了進一步的認可,并同時希望億賽通結(jié)合企業(yè)特有的業(yè)務(wù)需求和模式,專門召開會議研究和部署各單位的信息安全工作,打造真正符合企業(yè)的安全穩(wěn)定的數(shù)據(jù)泄露防護系統(tǒng)。
本次會議得到參會各單位領(lǐng)導的高度評價。億賽通方面表示,億賽通將以“保護數(shù)據(jù)所有者的信息資產(chǎn)內(nèi)容安全”為愿景,以民族責任感不斷激勵自主創(chuàng)新,捍衛(wèi)企業(yè)的智慧結(jié)晶。不僅以實現(xiàn)企業(yè)數(shù)據(jù)資產(chǎn)內(nèi)容安全為核心目標,更為中國信息安全產(chǎn)業(yè)的發(fā)展貢獻力量。