抖音业务点赞自助平台

客服   拼多多砍价dy抖音ks快手 自助商城点击进入

近日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局等十三部门联合修订发布《网络安全审查办法》，自2022年2月15日起施行。

【重点解读】01

第一条为了确保关键信息基础设施供应链安全数据溯源技术，保障网络安全和数据安全，维护国家安全，根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》，制定本办法。

解读：关键信息基础设施包括电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业等重要行业和领域。一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的网络和信息系统。此次修订依据《网络安全法》、《数据安全法》、《关键信息基础设施保护条例》，旨在确保关键信息基础设施供应链安全，保障网络安全和数据安全，维护国家安全。

【重点解读】02

第二条关键信息基础设施运营者采购网络产品和服务，网络平台运营者开展数据处理活动，影响或者可能影响国家安全的，应当按照本办法进行网络安全审查。

解读：意味着一般数据处理者（网络平台运营者）的数据处理活动也被纳入网络安全审查范围，适用的范围更加广泛。依据《数据安全法》可以了解到数据处理活动包括数据的收集、存储、使用、加工、传输、提供、公开等活动，关键信息基础设施运营者、网络平台运营者对于数据的处理活动是《网络安全审查办法》重点关注的，这有可能涉及到国家安全。对于数据处理过程中的安全防护，昂楷提供了一套数据安全解决方案。

数据全生命周期安全防护

【重点解读】03

第七条掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。

解读：过去中国监管部门一度不允许电信、互联网等关键行业公司直接在海外集资或上市。现在如果网络平台运营企业因为某些因素一定需要在海外上市，《网络安全审查办法》要求上市前需要申报网络安全审查，在事前的监管上加大力度。境外上市存在关键信息基础设施、核心数据、重要数据或者大量个人信息被外国政府影响、控制、恶意利用的风险。对于数据安全昂楷的思路是先梳理，再防护，最后持续运营。先将数据资产进行梳理分级，然后制定数据安全策略，建设安全系统，持续运营。

数据安全治理实施模型

【重点解读】04

第十条 网络安全审查重点评估相关对象或者情形的以下国家安全风险因素：

（一）产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或者破坏的风险；

（二）产品和服务供应中断对关键信息基础设施业务连续性的危害；

（三）产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；

（四）产品和服务提供者遵守中国法律、行政法规、部门规章情况；

（五）核心数据、重要数据或者大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险；

（六）上市存在关键信息基础设施、核心数据、重要数据或者大量个人信息被外国政府影响、控制、恶意利用的风险，以及网络信息安全风险；

（七）其他可能危害关键信息基础设施安全、网络安全和数据安全的因素。

解读：针对关键信息基础设施被非法控制、遭受干扰或破坏，以及重要数据被窃取、泄露、毁损的风险。关键信息基础设施的数据安全防护要通过识别认定、安全防护、监测预警这三个主流环节来进行，其中识别认定包括了资产识别和风险识别；安全防护包括鉴别与授权，入侵防范，数据安全防护以及自动化工具等。

1.数据安全分类分级系统、数据库漏扫描系统

昂楷数据安全分类分级系统能够识别出数据资产并进行分类分级，基于资产类别、资产重要性和支撑业务的重要性，对资产进行优先排序，确定资产防护的优先级。数据库漏扫描系统能够识别关键业务链各环节数据库的威胁、脆弱性，确定风险处置的优先级，形成安全风险报告。

2.数据库审计、数据库防火墙

数据库审计和数据库防火墙进行联动，能够对用户、服务或应用、数据等进行安全管控，对于重要业务操作或异常用户操作行为进行监控,对数据库的违规操作行为进行访问控制。通过系统内置的安全规则，及时识别并阻断入侵和病毒行为。

3.数据库加密、数据脱敏和数据水印溯源技术

数据库加密、数据脱敏和数据水印溯源技术能够严格控制重要数据的公开、分析、交换、共享和导出等关键环节，保护敏感数据安全。

4.数据安全综合治理平台

通过数据安全综合治理平台整合昂楷或其他厂商提供的各数据安全产品作战单元，整合终端安全、网络安全等作战单元，利用大数据关联分析引擎，AI分析引擎统一分析各单元的威胁情报，对关键业务所涉及的数据库的所有监测信息进行整合分析，及时关联、分析关键信息基础设施的安全态势数据溯源技术，并且可智能的通过全自动或半自动的模式指挥调度各数据安全作战单元对威胁进行防控。

关键信息基础设施安全防护解决方案