中證網(wǎng)
返回首頁

繼續(xù)領(lǐng)跑測試評估百億賽道 永信至誠發(fā)布數(shù)據(jù)安全“數(shù)字風(fēng)洞”產(chǎn)品

王珞 中國證券報·中證網(wǎng)

  中證網(wǎng)訊(王珞)3月29日,永信至誠舉辦數(shù)據(jù)安全“數(shù)字風(fēng)洞”產(chǎn)品發(fā)布會,正式推出面向數(shù)據(jù)安全領(lǐng)域的測試評估產(chǎn)品,在“形式合規(guī)”轉(zhuǎn)向“實質(zhì)合規(guī)”的行業(yè)背景下,開啟安全風(fēng)險測試評估由“證有”走向“證無”的嶄新時代。

  正式推出數(shù)據(jù)安全“數(shù)字風(fēng)洞”

  永信至誠正式推出數(shù)據(jù)安全“數(shù)字風(fēng)洞”產(chǎn)品,站在用戶視角構(gòu)建覆蓋數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等全周期數(shù)據(jù)處理活動的測試評估體系,圍繞數(shù)據(jù)安全業(yè)務(wù)、數(shù)據(jù)安全風(fēng)險、威脅、合規(guī)等需求,化解數(shù)據(jù)安全治理挑戰(zhàn),解鎖數(shù)據(jù)安全能力建設(shè)新發(fā)力點,提升數(shù)據(jù)安全工作成效。

  依據(jù)國家標(biāo)準(zhǔn)、政策要求、行業(yè)指南等內(nèi)容,通過各行業(yè)經(jīng)驗的實踐總結(jié),永信至誠數(shù)據(jù)安全“數(shù)字風(fēng)洞”產(chǎn)品重點聚焦人和系統(tǒng)兩個維度設(shè)置7大產(chǎn)品模塊,通過科學(xué)的測評方法、精心設(shè)計的測評環(huán)境、數(shù)字化的測試流程、豐富的測評手段、標(biāo)準(zhǔn)化的測評報告和精準(zhǔn)的優(yōu)化分析等,支撐城市、行業(yè)、單位等用戶進行常態(tài)化、數(shù)字化測試評估,實現(xiàn)數(shù)據(jù)安全可知、可視、可驗、可量化,并從法律法規(guī)、風(fēng)險評估、實戰(zhàn)攻防、仿真模擬、國家標(biāo)準(zhǔn)規(guī)范等維度全流程提供專家支持,幫助用戶找準(zhǔn)發(fā)力點,通過反復(fù)的迭代優(yōu)化不斷“證無”,在過程中科學(xué)量化數(shù)據(jù)安全建設(shè)成效,幫助用戶實現(xiàn)實質(zhì)合規(guī)要求。

   

  永信至誠董事長蔡晶晶在演講 (圖片由公司提供)

  網(wǎng)絡(luò)和數(shù)據(jù)安全由“形式合規(guī)”轉(zhuǎn)向“實質(zhì)合規(guī)”

  永信至誠董事長蔡晶晶表示,隨著數(shù)字經(jīng)濟的高速發(fā)展,網(wǎng)絡(luò)安全和數(shù)據(jù)安全作為經(jīng)濟發(fā)展的關(guān)鍵基座,迎來了前所未見的機遇與挑戰(zhàn)。一方面,近年來我國網(wǎng)絡(luò)安全、數(shù)據(jù)安全相關(guān)法律法規(guī)陸續(xù)推出,對網(wǎng)絡(luò)和數(shù)據(jù)安全建設(shè)工作提出了諸多標(biāo)準(zhǔn)和要求;另一方面,勒索病毒、特種攻擊等網(wǎng)絡(luò)安全威脅層出不窮,嚴(yán)重威脅國家安全和社會經(jīng)濟發(fā)展。

  在此情勢下,網(wǎng)絡(luò)和數(shù)據(jù)安全行業(yè)規(guī)模增長開始由“形式合規(guī)”轉(zhuǎn)向“實質(zhì)合規(guī)”,各行業(yè)領(lǐng)域更加主動理解網(wǎng)絡(luò)安全的意義和任務(wù),從業(yè)務(wù)視角出發(fā),建立以保障業(yè)務(wù)連續(xù)性和安全風(fēng)險為目標(biāo)的安全體系,積極開展網(wǎng)絡(luò)和數(shù)據(jù)安全測試評估,驗證防范化解安全風(fēng)險,以筑牢數(shù)字安全防線和和保障業(yè)務(wù)經(jīng)營。

  開啟安全“證無”產(chǎn)品序列 關(guān)注安全最后一公里

  蔡晶晶表示,網(wǎng)絡(luò)安全發(fā)展的二十多年來,諸多網(wǎng)絡(luò)安全優(yōu)秀產(chǎn)品一直在證明可以解決各種“有”的問題,比如證明人有失誤、有脆弱,系統(tǒng)有漏洞、有風(fēng)險、有病毒,數(shù)據(jù)有泄露、有越權(quán)、有殘留等等。當(dāng)然,用戶需要的不僅僅是“證明有問題”,還希望知道如何在實質(zhì)合規(guī)的要求下,通過反復(fù)對人、系統(tǒng)、數(shù)據(jù)等進行持續(xù)測試評估,督促和幫助系統(tǒng)不斷迭代優(yōu)化,最終無限接近安全,“證明沒有問題”。

  據(jù)了解,對于網(wǎng)絡(luò)和數(shù)據(jù)安全領(lǐng)域來說,也需要基于“數(shù)字風(fēng)洞”進行持續(xù)性的測試評估。正如風(fēng)洞是航空航天事業(yè)的發(fā)展的搖籃,數(shù)字風(fēng)洞也是數(shù)字化體系安全測試評估的重要基礎(chǔ)。數(shù)字風(fēng)洞強調(diào)測試評估的持續(xù)性與標(biāo)準(zhǔn)化,提倡盡早測試、頻繁測試、全面測試,通過對人、系統(tǒng)、數(shù)據(jù)、方案、流程等進行量化評估,貫穿規(guī)劃建設(shè)、運營和處置等全生命周期的各個階段,從而形成持續(xù)的驗證,不斷發(fā)現(xiàn)安全并消除隱患,直到證明沒有問題,解決數(shù)據(jù)安全最后一公里問題,讓用戶獲得真正的安全感。

  永信至誠在數(shù)據(jù)安全“數(shù)字風(fēng)洞”產(chǎn)品中構(gòu)建了自主研發(fā)的風(fēng)洞載荷時光機子系統(tǒng),隨著“測試-發(fā)現(xiàn)風(fēng)險-迭代優(yōu)化-再測試-再迭代優(yōu)化”過程的不斷反復(fù),逐漸收斂并消除數(shù)據(jù)安全風(fēng)險,進而幫助用戶實現(xiàn)安全“證無”的目標(biāo)。

中證網(wǎng)聲明:凡本網(wǎng)注明“來源:中國證券報·中證網(wǎng)”的所有作品,版權(quán)均屬于中國證券報、中證網(wǎng)。中國證券報·中證網(wǎng)與作品作者聯(lián)合聲明,任何組織未經(jīng)中國證券報、中證網(wǎng)以及作者書面授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。