天融信：构建网络安全 共享安全大数据

为宣传贯彻《网络安全法》，普及网络安全意识和知识，提高全社会网络安全防护能力，5月23日，陕西省信息网络安全协会策划组织承办的以“倡信息丝路新业态 筑千网联防安全云”为主题的《2019年第三届丝绸之路网络安全论坛》将在西安隆重登场。

第三届丝绸之路网络安全论坛即将召开。作为陕西省级主流媒体、本次论坛的协办媒体陕西网，就大数据、安全云服务、网络安全等问题，专访了北京天融信网络安全技术有限公司西安分公司总经理张雷。

推动数据共享和数据保护共治共管

“经过24年的发展，天融信目前是国内领先的网络安全、大数据与安全云服务提供商。公司业务紧跟时代步伐，以网络安全为基础、大数据为核心、云服务为交付模式，适应用户不同环境与业务，实现安全能力向用户的快速传递。”张雷介绍到。

天融信不仅针对传统安全领域的关键信息基础设施提供产品、服务和完整的解决方案，而且在互联网安全领域的云安全、移动互联网安全、数据安全、智能安全、物联网安全等方向为用户提供专业的安全技术和服务，持续深耕网络安全行业,基于下一代可信网络安全架构，公司致力于帮助用户降低安全风险，创造业务价值。

当前全球已进入大数据时代，数据量巨大，大数据具备大量化、价值化、多样化、快速化、真实性的特征，巨大的安全风险主要体现在个人数据过度采集，造成重大社会安全风险;数据处理缺乏防护，存在严重技术安全隐患;隐私信息易于获取，导致地下网络犯罪高发。天融信提出了“构建网络安全、共享安全大数据”构思，在保障大数据安全方面张雷建议到：

大数据安全是网络空间安全的关键支撑，面对飞速增长的海量数据，未来数据争夺成为焦点，数据保护面临严峻挑战，随着政务信息整合共享，必须要推动数据共享和数据保护并共治共管。

在保障大数据安全方面，大数据平台数据安全防护措施需要包含数据的全生命周期，对访问大数据的用户、应用提供统一账户管理、统一访问授权，对存储在大数据平台中的敏感数据提供数据透明加解密能力，对数据在应用过程中进行敏感数据静态脱敏、敏感数据动态脱敏的保护，对从大数据平台中流出的敏感数据进行内容识别，对非法流出行为进行检测、拦截，防止数据泄漏，对大数据中数据的访问行为提供综合审计、风险告警、日志综合分析等。

成立国内首个安全运维服务组织

在过去的2018年，网络安全形势依然严峻，个人信息与商业数据遭遇大规模泄露与违规利用不时发生，针对关键信息基础设施动辄有恶意网络攻击，网络空间对抗态势进一步加剧。2004 年，天融信成立了国内第一个商业化的安全运维服务组织“天融信安全运维中心”，为企业用户提供安全运维外包服务。

“目前，安全事件已从传统的单纯的技术炫耀、单点渗透逐渐向更大的商业利益攫取、高级威胁攻击甚至是关键信息基础设施暴力破坏演变，尤其是高危的漏洞和大面积爆发的恶性病毒及其变种。”针对问题张雷补充道，对此他建议:

国家应尽快建立完善的网络安全监测预警平台和信息通报制度、国家网信部门统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息；国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练，网络安全事件应急预案按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级，并规定相应的应急处置措施，消除安全隐患，防止危害扩大。

对企业来说，企业的数据信息安全必须遵循数据信息处理、流转的规律，通过包含制度在内的一整套数据安全防护体系进行数据信息全生命周期的安全防护。

对普通百姓来说，提高安全防范意识、增加对钓鱼网站的识别能中力、不轻信不轻易点击各种链接，提高密码复杂度以及采用多重安全红身份验证可以大大降低个人信息泄露以及信息被拖库、洗库、撞库的危险。（记者 袁晨）