時(shí)隔多日之后，監管力度加碼！據國家網(wǎng)信辦9日晚22時(shí)的消息，該出行巨頭平臺又被進(jìn)一步要求從各應用商店下架旗下25款App，同時(shí)也要求各網(wǎng)站、平臺也不得為上述25款已在應用商店下架的App提供訪(fǎng)問(wèn)和下載服務(wù)。
據消息稱(chēng)，由于該出行巨頭平臺存在嚴重違規收集使用個(gè)人信息問(wèn)題，因此被網(wǎng)信辦依法查處，此消息一出，一石激起千層浪，企業(yè)的數據監管及管理問(wèn)題再度引發(fā)廣泛關(guān)注。
從此事件，我們也不難看出，全社會(huì )對于“安全”的認知也在逐步提升。
在04、05年前后，大家只關(guān)心“網(wǎng)絡(luò )安全”，當時(shí)國內正在推進(jìn)網(wǎng)絡(luò )大躍進(jìn)，到處網(wǎng)絡(luò )大建設，結構就是星形網(wǎng)絡(luò )，那時(shí)候所有安全視角都只盯著(zhù)網(wǎng)絡(luò )。
到了07、08年前后，隨后開(kāi)始關(guān)心“業(yè)務(wù)安全”，不法分子開(kāi)始以“業(yè)務(wù)"作為主要入侵和修改的目標，為了應對這種侵犯行為，網(wǎng)絡(luò )上開(kāi)始劃分安全域，業(yè)務(wù)安全的保障工作提上日程。
十年之后乃至今日，“數據安全”不容忽視，隨著(zhù)大數據、云計算等技術(shù)的興起，以及移動(dòng)端設備的大量普及，被海量用戶(hù)數據喂養的互聯(lián)網(wǎng)科技公司開(kāi)始獨霸一方，至此，數據不再是單獨的0和1，也是行業(yè)經(jīng)濟甚至社會(huì )經(jīng)濟的命脈，數據已是資產(chǎn)，如何有效防范數據泄露不能再紙上談兵。
對于企業(yè)而言，如何切實(shí)有效的進(jìn)行數據監管，保障數據安全已是工作的重中之重，國家層面上，相對應的法律法規也在加速完善中。為了確保關(guān)鍵信息基礎設施供應鏈安全，維護國家安全，2020年4月，國家互聯(lián)網(wǎng)信息辦公室等12部門(mén)聯(lián)合制定的《網(wǎng)絡(luò )安全審查辦法》發(fā)布，于2020年6月1日正式實(shí)施。
對于審查的對象，關(guān)鍵信息基礎設施運營(yíng)者采購網(wǎng)絡(luò )產(chǎn)品和服務(wù)，影響或可能影響國家安全的，應當按照《辦法》進(jìn)行網(wǎng)絡(luò )安全審查，與此同時(shí)，早在2019年12月1日，網(wǎng)絡(luò )安全等級保護制度（等保2.0）正式實(shí)施，這也意味著(zhù)等保不僅是企業(yè)“安全預防做得是否到位”的內在要求和衡量指標，還成為了企業(yè)在法律層面上的外部要求，是眾多企業(yè)信息安全管理的“必過(guò)標桿”。
《辦法》和《等保2.0》相關(guān)法規的出臺，說(shuō)明國家在逐步完善企業(yè)信息安全管控的立法準測，企業(yè)一旦違規將有法可依，從嚴從重處理。縱觀(guān)如今的國際大環(huán)境，數據不再是企業(yè)經(jīng)營(yíng)的資產(chǎn)，更是影響國家安全的關(guān)鍵因素，而對于企業(yè)如何保障數據安全，防止信息泄露，記者咨詢(xún)了深耕企業(yè)云計算管理領(lǐng)域多年的行云管家CEO張勇，張勇表示：“近段時(shí)間，我們可以看到很多類(lèi)似這樣的事件：某國際連鎖五星級酒店因客人信息泄露被罰1.6億、國內某知名房地產(chǎn)中介公司員工私刪公司9TB數據被判刑、國內某營(yíng)銷(xiāo)SaaS公司員工私刪數據庫致300萬(wàn)家商戶(hù)生意停擺等，無(wú)一例外，這些數據泄露事件的發(fā)生都是因內部管理不善導致，尤其是內部運維管理不善。”
千里之堤，潰于蟻穴。做好企業(yè)的數據安全防護工作，不僅要杜絕外部非法入侵，更要防微杜漸，重視日常運維管控工作，從企業(yè)管理的角度出發(fā)，在技術(shù)層面上加強運維設備防護、強化運維人員監管才是防范企業(yè)信息泄露事件發(fā)生的根本舉措，而據統計70%的安全事故來(lái)自企業(yè)內部運維管理不善導致。
在技術(shù)層面上，如何合理合規的管理運維工作，行云管家CEO張勇也向記者做了分享：“作為服務(wù)器看門(mén)人的角色，堡壘機的作用始終舉足輕重，它可以監管不同人員角色操作計算機/網(wǎng)絡(luò )設備的路徑和方式，確保正確的人用正確的身份訪(fǎng)問(wèn)正確且授權的設備，在保障安全的同時(shí)也提高了管理的效率。”
作為業(yè)界領(lǐng)先的多云管理平臺，行云管家云管平臺內置的云堡壘機可為企業(yè)提供 “事前授權、事中監管、事后審計”的運維安全合規審計能力，有效解決IT運維過(guò)程中安全、可控與合規的問(wèn)題。
此外，行云管家也符合政府相關(guān)部門(mén)制定的等保法規中對于安全運維產(chǎn)品的相關(guān)資質(zhì)要求，全面滿(mǎn)足等保2.0評測合規性要求，還通過(guò)公安部嚴格測試獲《計算機信息系統安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》，為用戶(hù)提供合規賬號管理體系、身份認證機制、資源授權模型、安全運維審計等功能。
行云管家現已成功服務(wù)包括政府、金融、證券、電信、教育、醫療、交通、制造業(yè)、互聯(lián)網(wǎng)等行業(yè)在內的10萬(wàn)家企業(yè)級用戶(hù)。
隨著(zhù)相關(guān)數據安全監管法律法規的建立健全和完善，為防止因數據泄露造成的數據安全事件的再次發(fā)生，以及國家監管的要求，企業(yè)還需盡快加強自身數據防泄漏的保障能力，基于等保2.0“一個(gè)中心、三重防護”的理念，加快建立事前防御、事中響應、事后審計的主動(dòng)動(dòng)態(tài)保障防御體系，建議部署滿(mǎn)足等保所要求的信息安全運維審計系統。
