企業(yè)有多少數(shù)據(jù)資產(chǎn)?都在被誰(shuí)訪問(wèn)?是否存在不明資產(chǎn)和違規(guī)資產(chǎn)?在冊(cè)資產(chǎn)和實(shí)際資產(chǎn)有哪些差異?存在哪些敏感數(shù)據(jù)......數(shù)字時(shí)代，數(shù)據(jù)成為企業(yè)的核心競(jìng)爭(zhēng)力和業(yè)務(wù)拓展驅(qū)動(dòng)力，這些都是企業(yè)需要考慮的問(wèn)題。為幫助企業(yè)快速厘清數(shù)據(jù)資產(chǎn)、掌握訪問(wèn)狀況、明確差距與風(fēng)險(xiǎn)、理清數(shù)據(jù)安全建設(shè)思路，騰訊安全基于自身應(yīng)用與實(shí)踐經(jīng)驗(yàn)，推出了「數(shù)據(jù)安全微咨詢服務(wù)」。
面對(duì)流動(dòng)且不斷變化的數(shù)據(jù)，傳統(tǒng)的旁路式、接口式的防護(hù)手段早已不適用。但企業(yè)自身在實(shí)施數(shù)據(jù)安全建設(shè)時(shí)，往往存在著不少缺陷：首先是建設(shè)方法不體系，有限的數(shù)據(jù)梳理、基于經(jīng)驗(yàn)的風(fēng)險(xiǎn)識(shí)別、運(yùn)營(yíng)管理缺失等，企業(yè)在數(shù)據(jù)安全建設(shè)上表現(xiàn)出片面性和盲目性;其次是缺乏專業(yè)知識(shí)和能力，部分?jǐn)?shù)據(jù)安全崗由技術(shù)安全崗或其他崗位人員兼任，技術(shù)強(qiáng)于管理，缺乏數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、體系建立、體系運(yùn)營(yíng)的能力;另外則是防護(hù)技術(shù)和工具也不合適，不同廠商的工具在功能上和性能上存在很大的差異，企業(yè)容易使用不合適的工具，防護(hù)效果差。這些造成企業(yè)投入高、成效低，面臨著數(shù)據(jù)泄露等問(wèn)題，需要專業(yè)體系化的數(shù)據(jù)安全建設(shè)方案。
很多企業(yè)采用過(guò)標(biāo)準(zhǔn)咨詢的方式來(lái)建設(shè)數(shù)據(jù)安全體系，但傳統(tǒng)咨詢?nèi)藛T投入大、收尾難，這讓許多企業(yè)“望而卻步”：標(biāo)準(zhǔn)咨詢通過(guò)實(shí)地調(diào)研、差距分析、風(fēng)險(xiǎn)分析、業(yè)務(wù)分析等步驟，采用資料整理和訪談的方式，按照特定的方法論執(zhí)行，需要投入大量的人力;標(biāo)準(zhǔn)咨詢形成的數(shù)據(jù)安全詳細(xì)規(guī)劃，覆蓋了方方面面，實(shí)施難度大，很難收尾取得預(yù)期成效。
而數(shù)據(jù)安全微咨詢服務(wù)通過(guò)“工具+專家”的方式，能夠快速梳理企業(yè)數(shù)據(jù)資產(chǎn)狀況，從數(shù)據(jù)中發(fā)現(xiàn)風(fēng)險(xiǎn)，有效解決了人員投入大的問(wèn)題。另外，微咨詢專家通過(guò)對(duì)企業(yè)核心數(shù)據(jù)場(chǎng)景調(diào)研、分析風(fēng)險(xiǎn)，能快速了解企業(yè)業(yè)務(wù)，幫助企業(yè)掌握數(shù)據(jù)安全的方法和效果，開(kāi)展數(shù)據(jù)安全體系建設(shè)，解決了傳統(tǒng)咨詢難以收尾的問(wèn)題。
微咨詢“工具+專家”方法
數(shù)據(jù)安全微咨詢服務(wù)通過(guò)將數(shù)據(jù)安全措施與數(shù)據(jù)活動(dòng)相融合，根據(jù)企業(yè)實(shí)際情況“對(duì)癥下藥”，快速制定出切實(shí)可行的方案。在數(shù)據(jù)安全體系建設(shè)的第一步——數(shù)據(jù)資產(chǎn)梳理階段，微咨詢服務(wù)通過(guò)靜態(tài)掃描工具、協(xié)議解析工具、敏感數(shù)據(jù)發(fā)現(xiàn)組件等先進(jìn)的工具，梳理企業(yè)數(shù)據(jù)資產(chǎn)以及數(shù)據(jù)資產(chǎn)的訪問(wèn)狀況、敏感數(shù)據(jù)等。結(jié)合騰訊安全專家經(jīng)驗(yàn)和自主咨詢方法論，可以快速全面地梳理企業(yè)業(yè)務(wù)場(chǎng)景，幫助企業(yè)實(shí)現(xiàn)數(shù)據(jù)安全精準(zhǔn)投入。
為規(guī)避因服務(wù)而產(chǎn)生的數(shù)據(jù)安全風(fēng)險(xiǎn)，數(shù)據(jù)安全微咨詢服務(wù)通過(guò)簽署保密協(xié)議實(shí)名認(rèn)證確保人員可信、遵循客戶安全管理制度現(xiàn)場(chǎng)作業(yè)、銷毀使用完成后的軟硬件工具等措施，確保了結(jié)果數(shù)據(jù)不出網(wǎng)、原始數(shù)據(jù)不留存。最終輸出包括數(shù)據(jù)資產(chǎn)清單、敏感數(shù)據(jù)清單、數(shù)據(jù)資產(chǎn)訪問(wèn)狀況、總結(jié)報(bào)告、解決建議書(shū)等一系列成果，幫助企業(yè)規(guī)劃數(shù)據(jù)安全體系的建設(shè)。
相比于標(biāo)準(zhǔn)咨詢，數(shù)據(jù)安全微咨詢服務(wù)具有投入低、效率高、準(zhǔn)確率高、快速交付的特點(diǎn)。目前數(shù)據(jù)安全微咨詢服務(wù)已成功應(yīng)用在車(chē)聯(lián)網(wǎng)、零售、民航、交通、政務(wù)等行業(yè)。作為互聯(lián)網(wǎng)安全領(lǐng)先品牌，騰訊安全將繼續(xù)秉承“讓數(shù)據(jù)遵規(guī)守序”的理念，發(fā)揮自身的技術(shù)實(shí)力和人才優(yōu)勢(shì)，整合輸出數(shù)據(jù)安全能力，助力企事業(yè)單位開(kāi)展數(shù)據(jù)安全體系建設(shè)，應(yīng)對(duì)來(lái)自數(shù)據(jù)安全的挑戰(zhàn)。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）
