4000-921-999 周一~周五, 10:00 - 19:00

数字经济转型环境下对数据安全治理的思考与实践 (3)

日期: 2022-11-10 16:21:00 作者: 点击数:   返回

2、以零信任、大数据为基础的统一身份认证平台

平台配置在云端并作为数字化基础设施安全基座统一为上层应用提供信息安全和密码服务,在已有海量人员、企业、机构身份数据基础上,汇集设备身份数据、业务应用系统身份数据、APP身份数据及海量访问数据、行为数据、第三方策略数据,形成主体身份大数据平台,为各类信息化应用提供身份鉴别服务。本产品项目为适用于大并发、高访问需求,将全面采用微服务、分布式开发部署等技术;关键处理节点采用大数据技术,以提高身份分析精确度和性能;高价值数据采用区块链技术进行传输和交换。本平台建设内容包括9大子系统平台的开发建设和整合,平台本身既是身份大数据库也是身份核验引擎,以云端PaaS服务模式为上层应用提供身份识别和校验支撑。

3、兕甲云网络安全综合治理平台

平台基于互联网空间测绘技术发现属地内存在哪些互联网资产(如域名、IP地址、端口/服务、Web站点等);其次对这些探明的互联网资产进行进一步的挖掘分析,理清资产背后的社会属性的和责任归属;同时运用多源数据融合、知识图谱、数据挖掘等技术实现多种资产数据关联关系的建立和关联分析;最终实现资产信息资源的整合共享和综合利用。
          另外,通过设计将底层监测/检测设备及工具整合为安全监测能力进行整合,实现常态化、标准化、流程化和自动化的安全监测工作机制,监测结果能够反映风险资产和面临威胁的真实、具体变化情况。
          同时,构建一个标准统一的协作工作流程体系,打通统筹监管、行业监管、区域监管、被监管、系统集成商及软件开发厂家等多方之间的沟通渠道,解决安全问题处置中的问题流转不畅问题。

新疆CA将会持续在数据安全及网络空间治理方面开展设计、研发、应用和改进等工作,将商用密码应用和电子认证技术推广到数据安全工作的方方面面,提升疆内外用户数据安全整体水平。