前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >《个人信息保护法》发布,互联网企业要配备什么数据安全手段?

《个人信息保护法》发布,互联网企业要配备什么数据安全手段?

原创
作者头像
腾讯安全
发布2021-08-25 16:12:44
5490
发布2021-08-25 16:12:44
举报
文章被收录于专栏:腾讯安全

近日,《个人信息保护法》正式通过审议,将于2021年11月1日起施行。其中,对于提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者提出明确的义务规定,包括按照国家规定建立健全个人信息保护合规制度体系、成立主要由外部成员组成的独立机构对个人信息保护情况进行监督、对违法处理个人信息的平台内产品或者服务方勒令停服等。

从网信办严查严惩到《个人信息保护法》落地,互联网服务和应用工具型企业在个人信息处理问题上面临着愈发严峻的政策考验,加大数据安全投入、强化数据安全手段势在必行。然而,大多数互联网相关企业用户量巨大且业务类型、场景复杂,企业应该如何结合法规要求,对云上资产做系统性的梳理?企业在做安全体系建设时,又应该如何场景化、业务化解决敏感数据问题?

毫无疑问,互联网企业落地《个人信息保护法》以及搭建完善的数据安全体系,是一个系统工程,需要人才、组织、技术等多方面协同发力。在保护个人信息上,需要综合应用数据安全手段和工具,使得安全和业务发展同频。腾讯安全基于过去二十多年的安全沉淀,打造了“分层解耦”的数据安全能力体系:包括数据安全能力、数据安全中心、数据安全服务三层,为企业提供一体化的数据安全解决方案。互联网企业可以快速选择、组合所需的数据安全产品及能力,搭建适合自身数据安全解决方案。

一、数据安全中心:全方位掌握数据资产

作为集敏感数据发现与分类分级、数据地图、异常数据访问分析于一体的数据安全运营平台,腾讯云数据安全中心可帮助企业自动梳理数据资产,对企业云上数据进行分类分级和安全风险评估,并协同腾讯云各安全能力,形成闭合的数据安全防护网,帮助企业最大化提升安全效益。数据安全中心还可以自动检测企业数据库内有哪些个人信息数据,并支持对包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息的自动识别,实现海量数据的全面梳理。

点击链接,了解更多解决方案👇

数据安全中心https://cloud.tencent.com/product/dsgc

二、数据安全审计:“AI+专家”护航数据库安全运行

面对个人信息的使用、传输、加工、提供,企业在没有详尽各类法规之前,容易造成个人信息保存期限超时而违规使用,更有甚者则做出非法贩卖兜售、危害国家安全、公共利益的行为,数据安全中心的态势感知功能,可以帮助企业了解个人信息的流转、留存风险,时刻提醒企业数据安全原则。同时,腾讯云还提供了数据安全审计产品,对数据使用过程进行全流程监控记录,针对政府、金融、社交游戏网站、医疗防统方等特殊部门的规定,按照标准提供审计信息,避免违规操作,确保网络合规性。

点击链接,了解更多解决方案👇

数据安全审计https://cloud.tencent.com/product/dsaudit

三、数据脱敏(敏感数据处理):个人信息高效匿名化

对于数据中敏感度较高的信息,例如证件信息、家庭住址、出生年月等,《个人信息保护法》提出要求企业采取相应的加密、去标识化等安全技术措施。如何进行敏感识别?如何确保敏感信息被妥善处理?腾讯云的数据脱敏产品DMask,则围绕敏感数据自动发现、敏感数据变形处理、异构数据库同步、周期性数据处理、敏感数据匿名化、数据水印追踪、安全多方计算等8个方面对个人信息进行匿名化、去标识化处理,真正解决敏感数据安全。

点击链接,了解更多解决方案👇

敏感数据处理https://cloud.tencent.com/product/dmask

四、堡垒机:企业集中运维降本增效

为防止未经授权的访问造成的个人信息泄露、篡改、丢失,法案要求企业制定内部管理制度和操作规程,合理确定个人信息处理的操作权限。通过腾讯云的“堡垒机”集中运维管理系统,采用层次化、模块化设计包括资源层、接口管理层、核心服务层和统一展示层的产品整体架构,帮助企业制定严格的资源访问策略,采用强身份认证手段保障系统资源安全,并详细记录用户对资源的访问及操作,达到对用户行为审计的需要,真正建立起集用户管理、授权管理、认证管理、综合审计于一体的企业系统安全防护墙。

目前,数据安全的风险影响范围已经从个人、企业辐射到产业甚至是国家,《个人信息保护法》的出台,会进一步提升互联网的合规成本,但长远来看,企业做到数据安全合规,把发展的根基做得扎实,从利用用户隐私驱动的盈利向真正的模式创新转型,行业内各网络安全服务商互通有无、优势互补,共同建立数据安全体系标准,促进数字经济规范化、精细化运行,为维护国家总体网络安全、促进数字经济健康稳定发展贡献力量。

点击链接,了解更多解决方案👇

堡垒机https://cloud.tencent.com/product/bh

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 一、数据安全中心:全方位掌握数据资产
  • 二、数据安全审计:“AI+专家”护航数据库安全运行
  • 三、数据脱敏(敏感数据处理):个人信息高效匿名化
  • 四、堡垒机:企业集中运维降本增效
相关产品与服务
安全加速 SCDN
安全加速(Secure Content Delivery Network,SCDN)是腾讯云推出的集分布式 DDoS 防护、CC 防护、WAF 防护、BOT 行为分析为一体的安全加速解决方案。已使用内容分发网络(CDN)或全站加速网络(ECDN)的用户,购买服务后可为加速域名一键开启安全防护相关配置,全方位保障业务内容分发。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档