為深入貫徹落實(shí)國(guó)家金融監(jiān)督管理總局?jǐn)?shù)據(jù)安全工作部署，近日，財(cái)務(wù)公司正式上線數(shù)據(jù)安全監(jiān)測(cè)管控安全運(yùn)營(yíng)平臺(tái)，以技術(shù)手段全面強(qiáng)化數(shù)據(jù)安全主動(dòng)防御能力，推動(dòng)數(shù)據(jù)安全管理能力提升取得階段性進(jìn)展。
該平臺(tái)立足財(cái)務(wù)公司核心業(yè)務(wù)場(chǎng)景，聚焦“識(shí)別、監(jiān)測(cè)、分析、響應(yīng)”閉環(huán)管理，實(shí)現(xiàn)四大核心能力。一是識(shí)別數(shù)據(jù)安全風(fēng)險(xiǎn)。開(kāi)展數(shù)據(jù)資產(chǎn)清查、分類分級(jí)與流向分析，從業(yè)務(wù)、技術(shù)、運(yùn)營(yíng)等多維度評(píng)估數(shù)據(jù)安全合規(guī)性、全生命周期成熟度和業(yè)務(wù)場(chǎng)景風(fēng)險(xiǎn)，識(shí)別管理差距與潛在隱患。二是監(jiān)測(cè)數(shù)據(jù)流轉(zhuǎn)。在不影響現(xiàn)有網(wǎng)絡(luò)架構(gòu)和業(yè)務(wù)系統(tǒng)運(yùn)行的前提下，梳理敏感數(shù)據(jù)相關(guān)的應(yīng)用、接口、賬號(hào)，構(gòu)建“數(shù)據(jù)資產(chǎn)-業(yè)務(wù)-主體”互聯(lián)互通的數(shù)據(jù)流動(dòng)視圖，實(shí)時(shí)掌控?cái)?shù)據(jù)訪問(wèn)模式和使用情況。三是監(jiān)測(cè)數(shù)據(jù)庫(kù)異常行為。通過(guò)數(shù)據(jù)庫(kù)協(xié)議解析與還原技術(shù)，對(duì)數(shù)據(jù)庫(kù)所有訪問(wèn)行為實(shí)施實(shí)時(shí)監(jiān)控和全面審計(jì)，及時(shí)發(fā)現(xiàn)危險(xiǎn)操作和異常行為。四是智能化綜合分析與高效響應(yīng)。依托大數(shù)據(jù)分析、機(jī)器學(xué)習(xí)等技術(shù)，從身份賬號(hào)、訪問(wèn)行為、資產(chǎn)類型等多視角開(kāi)展關(guān)聯(lián)分析，智能識(shí)別隱蔽違規(guī)和未知威脅，構(gòu)建基于場(chǎng)景的風(fēng)險(xiǎn)分析規(guī)則和基線模型，實(shí)現(xiàn)風(fēng)險(xiǎn)的總體監(jiān)控與深度分析。
平臺(tái)的上線運(yùn)行，標(biāo)志著財(cái)務(wù)公司數(shù)據(jù)安全治理實(shí)現(xiàn)了從被動(dòng)合規(guī)向主動(dòng)防御、從經(jīng)驗(yàn)驅(qū)動(dòng)向技術(shù)驅(qū)動(dòng)的關(guān)鍵跨越。下一步，財(cái)務(wù)公司將持續(xù)深化平臺(tái)應(yīng)用，嚴(yán)格落實(shí)監(jiān)管專項(xiàng)行動(dòng)各項(xiàng)要求，不斷完善分類分級(jí)管控、風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警和應(yīng)急響應(yīng)等關(guān)鍵能力，切實(shí)筑牢數(shù)據(jù)安全防線，為建設(shè)航天科工特色的行業(yè)一流財(cái)務(wù)公司提供更加安全、穩(wěn)定、高效的數(shù)字化支撐。（文/高曉虎）
