圖片來源:全國標準信息公共服務平臺
標準提出了政務數(shù)據(jù)處理安全框架,規(guī)定了安全制度規(guī)范要求、安全技術防護要求和安全運行管理要求。適用于規(guī)范政務部門和技術支撐機構(gòu)的政務數(shù)據(jù)處理活動,以及主管(監(jiān)管)部門、第三方機構(gòu)進行監(jiān)督管理和評估。
深信服數(shù)據(jù)安全首席專家宋博韜介紹,該標準緊密銜接《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》和《網(wǎng)絡數(shù)據(jù)安全管理條例》,全面覆蓋政務數(shù)據(jù)處理活動全流程,首次在國家層面為政務數(shù)據(jù)安全保護提供清晰的方法論和系統(tǒng)化指導,成為政務數(shù)據(jù)處理者科學開展政務數(shù)據(jù)安全保護、政務數(shù)據(jù)安全合規(guī)評估的權威依據(jù),同時也是主管(監(jiān)管)部門、第三方機構(gòu)開展監(jiān)督管理和評估的核心抓手。
作為政務數(shù)據(jù)安全領域的上位標準,該標準圍繞政務大數(shù)據(jù)體系建設總體需要,構(gòu)建了制度規(guī)范、技術防護和運行管理三位一體的保障體系,標志著政務數(shù)據(jù)安全治理進入標準化、體系化的新階段,凸顯國家標準在數(shù)字政府建設中的基礎性、規(guī)范性與引領性作用,為數(shù)字政府建設筑牢數(shù)據(jù)安全根基,助力國家治理現(xiàn)代化邁上新臺階。
AI驅(qū)動以監(jiān)促管
深信服安全GPT數(shù)據(jù)安全大模型憑借出色的自然語言理解、跨行業(yè)泛化及推理生成能力,實現(xiàn)動靜態(tài)數(shù)據(jù)的自動化分類分級和常態(tài)化智能風險監(jiān)測預警,顯著降低數(shù)據(jù)安全管理與建設門檻,憑借強大的文本數(shù)據(jù)理解和跨行業(yè)數(shù)據(jù)識別能力,突破傳統(tǒng)手段在用數(shù)過程中的全流程識別、審計、監(jiān)測與預警局限。
憑借在大模型領域的持續(xù)深耕與實踐,深信服創(chuàng)新性提出“以監(jiān)促管”理念,聚焦融合數(shù)據(jù)流動與訪問行為的多重風險因子,通過大模型進行深度研判,精準識別數(shù)據(jù)走向、監(jiān)測安全風險,進而聯(lián)動網(wǎng)絡安全和數(shù)據(jù)安全組件實現(xiàn)精準管控,助力政務部門滿足合規(guī)要求,通過智能化手段降低數(shù)據(jù)安全建設門檻,為數(shù)字政府提供可信賴的安全底座。
未來,深信服將積極參與、推動該標準的應用與實踐,依托科技創(chuàng)新的力量,護航數(shù)字化轉(zhuǎn)型,為用戶的數(shù)據(jù)安全場景持續(xù)賦能,助力每個用戶的數(shù)字化更簡單、更安全。