11月19日，在中共海南省委网络安全和信息化委员会办公室、海南省通信管理局等指导下，由海南互联网协会主办的2021海南互联网大会在海南海口举办，大会以“数字化新机遇，自贸港新征程”为主题。昂楷科技受邀参加，发表《数字化时代的数据安全治理实践——以DSP为中台的数据安全运营》主题演讲。

01数据安全运营提出的背景

随着数据中心、云计算、5G、人工智能、大数据等技术发展与推动，大量基于海量数据的智慧应用快速发展，大数据应用深入到关系国计民生的国家建设和社会生活中去，数据作为应用的核心与灵魂，数据安全也面临着严峻挑战。

《数据安全法》于9月1日起正式实施，进一步阐明数据作为国家战略资源的重要性，强调政企应具备保障持续安全状态的能力。数据安全是一个过程，需要不断优化，可持续性运营。

基于业务本身和外部对数据安全保护的需求，业界也在不断探索， Gartner在《2021数据安全技术成熟度曲线》首次提及DSP，DSP以数据为核心的保护方案，以数据发现和数据分类分级为基础，结合多种技术来实现数据安全保护，涵盖了各种场景下的数据安全保护需求。

02数据安全运营框架

DSP的理念和我们不谋而合，早在2019年昂楷就已经投入研发打造一款DSP产品，通过DSP打通各个孤立的数据安全产品，形成数据安全全局态势。借助DSP的算力、智力进行数据分析、模型分析，进一步挖掘复杂风险，借助安全元数据进行统一权限管理和处置策略。

昂楷科技在帮助政企落地数据安全治理项目时，结合DSP框架以及自我实践，采用自上而下顶层设计、自下而上进行资产梳理风险识别，进行协同授权、分布鉴权。

整体方案的框架构成以DSP产品数据安全治理管控平台为核心，涵盖了整体的数据安全治理能力单元，管控平台从能力单元采集日志、资产数据等信息，进行大数据+AI的深度分析识别，并进行统一的安全策略管控，联防联动相关能力单元实现对复杂威胁的联动联防。方案覆盖数据的全流转周期，实现精准可视、安全可控的完整数据安全治理体系。

03DSP运营效果

DSP的数据安全运营效果主要从资产全生命周期管理过程中的数据资产运营、行为模型运营、安全风险运营和安全策略运营进行度量数据安全运营效果，通过资产态势展示、安全态势展示对数据安全治理效果呈现。

资产态势展示

资产台账管理：基于数据资产发现及分类分级原子能力，梳理资产清单，并根据梳理的资产清单，关联系统应用信息、位置、业务拓扑信息、人员组织信息，形成资产台账。

可视化呈现：包括资产接入覆盖范围呈现、数据资源清单呈现、敏感数据分布呈现、血缘关系图呈现、数据流转溯源呈现。

安全态势展示

基于采集的各数据安全单元数据，进行大数据分析，得出用户行为画像，识别数据泄露、更改、破坏的风险行为。

快速风险处置，进行策略的优化和下发，联防联控合成作战。

昂楷数据安全综合治理平台先后获得国际权威机构Garther和DAMA的力荐。昂楷科技解决方案核心 — 数据安全综合治理平台（DSP）入选Gartner发布《2021数据安全技术成熟度曲线》，并在2021DAMA中国数据管理峰会上获得2021DAMA数据治理优秀产品奖。

十四五规划纲要将“加快数字发展，建设数字中国”作为独立篇章，彰显了推进网络强国建设的决心，标志着数字时代的到来。“数据”是数字经济的价值载体，在数字时代将成为最重要的生产要素。

昂楷科技将始终以建设数字化服务能力、标准化服务流程，数据驱动服务为目标，持续在数据安全领域提升监测与快速应急响应手段，助力客户建设应对数据安全威胁的安全预防能力，为营造安全的网络空间环境贡献企业力量。