從網信辦嚴查嚴懲到《個人信息保護法》落地，互聯網服務和應用工具型企業在個人信息處理問題上面臨著愈發嚴峻的政策考驗，加大數據安全投入、強化數據安全手段勢在必行。然而，大多數互聯網相關企業用戶量巨大且業務類型、場景復雜，企業應該如何結合法規要求，對云上資產做系統性的梳理?企業在做安全體系建設時，又應該如何場景化、業務化解決敏感數據問題?
毫無疑問，互聯網企業落地《個人信息保護法》以及搭建完善的數據安全體系，是一個系統工程，需要人才、組織、技術等多方面協同發力。在保護個人信息上，需要綜合應用數據安全手段和工具，使得安全和業務發展同頻。騰訊安全基于過去二十多年的安全沉淀，打造了“分層解耦”的數據安全能力體系：包括數據安全能力、數據安全中心、數據安全服務三層，為企業提供一體化的數據安全解決方案。互聯網企業可以快速選擇、組合所需的數據安全產品及能力，搭建適合自身數據安全解決方案。
數據安全中心
全方位掌握數據資產
作為集敏感數據發現與分類分級、數據地圖、異常數據訪問分析于一體的數據安全運營平臺，騰訊云數據安全中心可幫助企業自動梳理數據資產，對企業云上數據進行分類分級和安全風險評估，并協同騰訊云各安全能力，形成閉合的數據安全防護網，幫助企業最大化提升安全效益。數據安全中心還可以自動檢測企業數據庫內有哪些個人信息數據，并支持對包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息的自動識別，實現海量數據的全面梳理。
數據安全審計
“AI+專家”護航數據庫安全運行
面對個人信息的使用、傳輸、加工、提供，企業在沒有詳盡各類法規之前，容易造成個人信息保存期限超時而違規使用，更有甚者則做出非法販賣兜售、危害國家安全、公共利益的行為，數據安全中心的態勢感知功能，可以幫助企業了解個人信息的流轉、留存風險，時刻提醒企業數據安全原則。同時，騰訊云還提供了數據安全審計產品，對數據使用過程進行全流程監控記錄，針對政府、金融、社交游戲網站、醫療防統方等特殊部門的規定，按照標準提供審計信息，避免違規操作，確保網絡合規性。
數據脫敏(敏感數據處理)
個人信息高效匿名化
對于數據中敏感度較高的信息，例如證件信息、家庭住址、出生年月等，《個人信息保護法》提出要求企業采取相應的加密、去標識化等安全技術措施。如何進行敏感識別?如何確保敏感信息被妥善處理?騰訊云的數據脫敏產品DMask，則圍繞敏感數據自動發現、敏感數據變形處理、異構數據庫同步、周期性數據處理、敏感數據匿名化、數據水印追蹤、安全多方計算等8個方面對個人信息進行匿名化、去標識化處理，真正解決敏感數據安全。
堡壘機：企業集中運維降本增效
為防止未經授權的訪問造成的個人信息泄露、篡改、丟失，法案要求企業制定內部管理制度和操作規程，合理確定個人信息處理的操作權限。通過騰訊云的“堡壘機”集中運維管理系統，采用層次化、模塊化設計包括資源層、接口管理層、核心服務層和統一展示層的產品整體架構，幫助企業制定嚴格的資源訪問策略，采用強身份認證手段保障系統資源安全，并詳細記錄用戶對資源的訪問及操作，達到對用戶行為審計的需要，真正建立起集用戶管理、授權管理、認證管理、綜合審計于一體的企業系統安全防護墻。
目前，數據安全的風險影響范圍已經從個人、企業輻射到產業甚至是國家，《個人信息保護法》的出臺，會進一步提升互聯網的合規成本，但長遠來看，企業做到數據安全合規，把發展的根基做得扎實，從利用用戶隱私驅動的盈利向真正的模式創新轉型，行業內各網絡安全服務商互通有無、優勢互補，共同建立數據安全體系標準，促進數字經濟規范化、精細化運行，為維護國家總體網絡安全、促進數字經濟健康穩定發展貢獻力量。
免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。
