筑牢關基安全底座!天融信再次中標貴州電網數據安全治理咨詢項目
繼中標一期數據安全治理咨詢建設項目后,天融信再次中標貴州電網二期網絡安全技術服務+數據安全治理服務項目,持續為國家關鍵信息基礎設施構筑安全底座!
隨著信息技術的不斷發展,網絡與信息安全的風險日益加大,國家對防范網絡與信息安全風險非常重視。電力相關系統作為關鍵信息基礎設施,一旦發生網絡安全事件,后果不堪設想。貴州電網數字化建設工作已經滲透到公司業務的各個層面,信息網絡覆蓋全省,應用系統全面支持公司主營業務的開展,信息網絡、業務系統的安全運行已經成為業務正常運作的重中之重。
近幾年來《網絡安全法》《數據安全法》《個人信息保護法》等相繼出臺,數據安全已上升到國家法律法規的高度。為落實相關網絡安全法律法規要求,支撐貴州電網數字化轉型工作,安全推進“4321”建設方案的實行,天融信協助貴州電網公司開展數據安全治理咨詢服務項目,加強貴州電網在數據安全、人工智能和區塊鏈等新技術的安全防護體系建設,提高“數字南網”建設的數據安全保護能力。
據該項目負責人表示,電力單位數據安全治理是大勢所趨,伴隨著國家信息安全相關規定和南方電網公司信息安全管理工作要求,鞏固網絡設備、安全設備等基礎措施,周期性、動態地調整網絡安全防護工作重點,持續保障信息系統、數據等重要資產成為急需解決的問題。
2018年,南方電網便與天融信開始了數據安全領域的深度合作,通過37萬點的天融信終端DLP對全部辦公終端電腦各類數據訪問行為實現全過程審計和管控;2020年,天融信協助南方電網實現總部基于自身業務的數據安全防護體系部署;2021年,天融信以安全服務平臺項目及配套安全組件進行南方電網內部推廣,形成全面覆蓋南方電網重要業務數據的安全防護能力。
基于貴州電網數據安全治理需要,天融信在原有基礎上對內部業務系統進行分類分級、數據安全風險評估以及DSMM數據安全能力提升等,并為客戶提供DSMM認證服務,同時兼顧技術和管理,有效提升貴州電網整體數據安全能力。

數據分類分級
實現數據分類分級,對貴州電網業務系統數據進行使用類別和安全級別的劃分,識別所有數據,分類為重要數據、用戶數據和業務數據,給出相應的數據安全級別。
數據風險評估
實現對數據分類分級清單所有數據資產的風險評估,結合分類分級結果、風險評估以及數據安全技術建議,制定數據安全防護的策略,針對風險場景對安全防護的策略有效性進行推演驗證。
數據安全能力提升
依據數據安全國家標準,實現數據安全能力評估及能力提升,實現貴州電網公司達到數據安全成熟度三級。
作為國內最早發布"以數據為中心的安全建設體系"建設思路的廠商,天融信也是國內最早推出專業的數據安全治理咨詢體系的網絡安全企業。基于多年數據安全領域經驗積累,天融信創新提出涵蓋數據安全治理評估、數據安全組織建設、數據安全管理制度建設、數據安全技術保護體系建設、數據安全運營管控建設及數據安全監管建設的“六步走”數據安全保障體系建設思路,目前已在政府、能源、運營商等行業實現規模化實踐落地。

為加快我國數據安全領域專業人才的培養,天融信積極與中國信息安全測評中心共同推進CISP-DSG和CISP-DPO數據安全專項人才培養課程開發,目前已簽約授權數十家培訓機構,累計培養千余名數據安全治理專業人才。未來,天融信將持續加強數據安全領域的研究與實踐,致力于為各行業建立安全穩固的數據底座,賦能企業數字化轉型!