新闻中心

      新闻中心  >  数据安全新法规新指引,,这2个关键变化已落实监督!!!!
      数据安全新法规新指引,,,,这2个关键变化已落实监督!!
      背景图 2025-01-10 17:45:34

      领跑AI品牌banner

      新年伊始,,,2个关于数据安全的国家级法规及指引落地,,,,吹响了数据安全建设“冲锋号”!!!!

      2025年1月1日,,我国数据安全领域的一部重要行政法规《网络数据安全管理条例》(以下简称《条例》)正式开始施行。。

      2025 年 1 月 6 日,,,,国家发展改革委、、、、国家数据局、、工业和信息化部印发《国家数据基础设施建设指引》(以下简称《指引》》的通知。。

      新法规和新指引对数据安全防护有哪些新规范与新要求??

      企事业单位除了满足合规,,还应该做好哪些关键举措????

      接下来我们将为各位“圈好重点”,,剖析新阶段数据安全的关键问题,,新的一年在数据安全建设中拿出“高分答卷”!!

      专章规范安全防护,,,,2项关键要求需重视

      研读《条例》和《指引》,,,不难发现数据安全防护在其中都占据重要篇幅,,最终都指向数据传输、、使用的风险评估和预防上。。

      1.数据安全建设,,,,由被动应对到主动防御

      《条例》要求重要数据处理者在提供、、、委托处理、、、共同处理重要数据前,,应当进行风险评估,,,,且应当每年度对其网络数据处理活动开展风险评估。。通过主动监测、、评估和处置数据安全风险,,实现对重要数据的有效保护。。

      传统的数据安全管理,,,,对于数据安全风险往往是出了事之后的被动、、、滞后处理,,,虽能亡羊补牢,,,,但可能给企业单位甚至国家带来无法挽回的损失,,如交通、、、能源、、金融等关基单位或大型企业。。

      在《指引》第八章节“安全防护”中,,,也明确提出在数据流通利用安全层面,,,综合利用隐私保护计算、、区块链、、、数据使用控制等技术手段,,,保证数据的可信采集、、加密传输、、、、可靠存储、、、、受控交换共享、、销毁确认及存证溯源等,,,,规避数据隐私泄露、、违规滥用等风险。。

      《条例》第七章明确了网信办的监管职责,,将会定期组织开展本行业、、、本领域网络数据安全风险评估,,履行监督检查和指导督促整改的责任。。。

      相比以往满足合规,,,,新法规提出了数据安全风险可视、、、主动评估预防的新要求,,,也明确监督主体,,,,换言之,,,数据安全管理不再仅限于对数据的梳理,,,而是识别、、、、监测和把控数据的流动与使用。。。

      2. 数据风险识别,,,,从关注静态到动静态并重

      《条例》中不仅要求按照数据分类分级保护制度确定重要数据,,,更明确要对数据的处理动向开展风险评估并及时报送。。

      这充分说明,,数据安全的风险不仅仅来源于静态数据,,,,更存在于用数活动中。。。数据的识别与管理,,不仅要做静态数据,,,更要注重流动数据。。。。

      而过往因技术的局限和业务数据的复杂,,,常常在做静态数据识别上就花费了大量人力精力。。。。传统NLP识别技术虽能提升部分效率,,,但也只能识别静态数据,,,且依赖于庞大的数据集来训练,,,,难以理解不同行业不同企业的非结构化数据,,,花费时间精力也难以监测用数风险。。。

      结合两个关键点,,,如何用更加简单有效的方式实现动静态数据的可视,,,将成为数据安全建设的核心能力。。。。大模型技术的应用,,,提供了一种新解法。。

      数据流动与风险3张图可视,,,,数据安全建设化繁为简

      拓客猫软件于业界率先实现动态数据分类分级,,通过安全GPT数据安全大模型突出的自然语言理解能力、、、、跨行业泛化能力和推理生成能力,,实现动静态数据自动化分类分级、、、常态化智能风险监测预警,,,,帮助用户降低管理和建设数据安全的门槛。。。。

      通过大模型技术赋能,,,,用户只需要通过“3张图”就可看清数据的分布、、、、流动及使用风险。。

      1. 数据资产一张图,,,,敏感数据心中有数

      安全GPT数据安全大模型基于强大的文本数据理解和跨行业数据识别能力,,能够自动对企业数据和上传的分类分级模板进行理解、、、分析和匹配,,,,不止能识别静态数据,,更能突破业界方案局限,,,,对流动数据进行识别,,最终生成完整的动静态数据资产地图。。。

       数据资产一张图,,,,敏感数据心中有数

      2. 数据流转路径图,,,数据动向清晰可见

      大模型通过追踪数据流转,,,能够针对单类重要数据流转绘制路径,,汇总访问应用及高频访问用户,,数据动向清晰可见,,及时调查重要数据是否存在异常访问,,,针对性输出预防或调整策略。。。

      数据流转路径图,,,数据动向清晰可见

      3. 智能风险研判图,,用数行为风险可视可溯

      安全GPT数据安全大模型针对用数行为过程实时进行风险检测,,,并及时研判生成事件。。对于隐蔽性高、、非常像正常业务行为的风险,,,大模型也能够监控到异常,,并调查上下文信息,,对该用数账号的更多异常行为进行关联分析,,,对风险进行综合研判,,,像真正的数据安全专家一样,,,,定性真实数据安全风险。。。

      智能风险研判图,,,用数行为风险可视可溯

      大模型之所以能够实现数据可视,,,,在于对动静态数据的高效识别与分类分级。。。用户只要导入行业分类分级模版,,大模型就能自动生成带有行业属性的分类分级清单,,实现以下效果:

      • 通过自动化技术实现动静态数据分类分级,,识别率高,,效率提升约40倍。。
      • 常态化值守实现风险持续预警研判,,,,准确率高,,检出率达90%以上。。。

      大模型通过多个智能体实现敏感数据智能推理及自动分类分级

      大模型通过多个智能体实现敏感数据智能推理及自动分类分级

      培育发展数据要素市场,,,,释放数据红利,,,,已成为推动经济高质量发展的新动能,,,,数据安全保护则是数据要素市场健康发展的基石。。。。拓客猫软件用大模型技术赋能数据安全建设,,,,为各企事业单位提供更简单有效的防护方案,,共同抓住数字机遇,,,共谋高质量发展。。。

      站点地图