1.   数据发展背景

当前，发展数字经济、建设数字中国已上升为国家战略。数据正式被中央文件纳入生产要素范围，而数据的广泛应用，使得安全挑战也如影随形。数据规模迅猛增长，对经济发展、社会治理、人民生活产生了重大而深刻的影响，数据安全已成为事关国家安全与经济社会发展的重大问题。习总书记多次作出重要指示批示，提出加快法规制度建设、切实保障国家数据安全等明确要求。

数据安全技术最初是网络安全技术的一个分支，随着数字经济的发展和信息技术的演进，逐渐形成一套独立的技术体系。基于数据加密、数据脱敏、数据标记、数字水印、安全多方计算、同态加密、差分隐私等隐私增强计算技术等技术已成为保护数据安全核心技术支撑。

海泰方圆以国家数据安全治理需求为导向，依托于自身过硬的技术积淀和密码应用实践背景，旨在打造业内权威的数据安全治理的全要素解决方案，服务国家战略（政）、推动产业发展（产）、培养领军人才（学）、引领一流科研（研）、促进技术创新应用（用），打造中国数据安全治理领域领军品牌。

2.   数据安全治理解决方案

2.1. 设计思路

海泰方圆基于“数据安全管理体系+数据安全技术体系+数据安全运营体系”的组合，落实企事业单位所面临的数据安全治理要求，满足数据全生命周期各个环节中安全防护需求。

数据安全治理技术架构

2.2. 最佳实践

海泰方圆数据安全治理方案旨在构建一套从数据资产识别、安全防护、风险监测、响应和处置事件到管理策略优化的闭环数据安全管控平台。平台覆盖数据全生命周期各个环节，能有效增强数据安全集中管控能力，形成事前预防、事中监测、事后审计的能力。

数据安全治理实践流程

海泰方圆数据安全治理实践可分为数据资产梳理、数据分类分级、数据安全评估、数据安全保护、集中管控策略五个步骤。分别是：

数据资产梳理：采用工具+人工服务对目标环境中数据资产进行全面清查、摸排。了解数据资产类型、数据资产分布、数据资产权限、数据资产使用等信息，形成数据资产目录。

数据分类分级：遵循国家、行业分类分级标准，结合自身单位业务特点，制定分类分级规则。将数据按照业务场景或业务类型进行数据分类。

数据安全评估：从数据全生命周期出发，通过对目标环境中数据资产重要程度、数据载体的安全状况、敏感数据的访问状况、数据安全相关管理制度和基础设施的安全性等方面信息进行收集、统计和分析。判定数据在各处理环节中是否存在安全风险或违规操作。

数据安全保护：针对数据采集、传输、存储、使用、加工、提供、公开等数据活动中存在的安全风险配备相应的安全防护手段（如：数据加密、数据脱敏、数字水印），确保数据防护能力。

集中管控策略：建设一站式、体系化的数据安全运营平台，集成数据全生命周期防护与监测的安全能力于一身，实现数据资产运营、标准策略运营、安全事件运营和安全风险运营。

2.3. 方案优势

3.   海泰方圆数据安全治理核心产品

海泰方圆本着“可信数据资产管理，发挥数据高质价值”理念，凭借十多年积累的核心技术及产品打造全系列数据安全产品，从数据分类分级、数据加密保护、数据安全态势感知，形成全面的数据安全解决方案，为数据安全治理提供必要的技术手段。

4.   结语

海泰方圆一直致力于数据领域，不断在数据安全与数据治理方面深度研究、深耕，经过十多年发展公司以在人才培养、产品体系、解决方案、实践案例等具备丰富的积累。数据安全能力已服务于全国政协、中央编办、自然资源部、水利部、审计署等众多部委级、省市级党政单位及军工、军队、金融、档案等行业单位。