10月22-23日，由国际数据管理协会DAMA China主办的2021DAMA中国数据管理峰会在上海举行。昂凯科技数据安全综合治理平台荣获“数据治理优秀产品奖”，昂凯岩石研究院院长jpdzjy受邀发表《数字化时代的数据安全治理实践，以DSP为底座的数据安全运营》主题演讲。
1.基于数字信号处理器的数据安全操作
今天最大的威胁不是动荡本身，而是面对动荡，昨天的逻辑依然如出一辙。要成为数字经济中新的生产要素，如何实现数据价值最大化与保障数据安全齐头并进。如果一个组织能够充分利用数据价值并保证其安全性，那么这个组织的价值无疑会大大提升，反之亦然。
数据安全运营背景
在数字时代，数字化进程给数据安全治理带来了新的挑战。海量数据聚合包含大量敏感信息，经过数据分析后衍生出新的更高价值的数据，高价值数据往往成为勒索攻击者的目标。
随着数字化转型的加速，安全防护能力与业务发展速度不匹配。此外，由于数据安全保护体系的碎片化，CDO看不到数据安全的整体效果，安全工程师也是筋疲力尽，守护着一堆设备，只能被动保护数据安全。
003010于9月1日正式实施，进一步明确了数据作为国家战略资源的重要性，强调政府和企业都要有能力保障持续的安全状态。数据安全是一个需要持续优化和持续运行的过程。
基于业务本身的困难和内外部的要求，行业在不断探索。Gartner在《数据安全法》首次提到DSP，与我们的不谋而合。早在19年前，我们就投资研发打造了一款DSP产品。通过DSP，打通孤立的数据安全产品，形成数据安全的大局。借助DSP的计算能力和智能，进行数据分析和模型分析，进一步挖掘复杂风险，借助安全元数据进行统一权限管理和处置策略。安全的过程也是对抗的过程，我们需要DSP作为我们数据安全的有力抓手。
数据安全运营框架
如何用DSP实现数据安全操作？国内很少提到数据安全运营。在这里，我想和大家分享一下昂凯对数据安全运营的理解，即围绕提升数据安全能力所做的一切工作都属于安全运营，数据安全建设是运营的基础，涵盖了数据的全生命周期过程。
但是，也有一些误解。比如有人认为数据安全建设完成后才考虑数据安全运营，而不是建设过程中的数据安全运营，运营过程中发现问题。
Ecops强调在开发、测试等操作中要考虑数据的安全使用，是解决数据安全问题的一种方法。但是，无论采用什么概念来解决数据安全问题，数据安全运营都要有数据安全运营的概念、框架和技术，以提高数据安全运营能力。事实上，数据安全防御行为本身也需要持续的运营和防御能力的不断提升。同时，我们提出了五位一体的数据安全运营框架，通过运营不断发现数据安全的主要瓶颈，不断优化PDCA。
数字信号处理器运行效果演示
DSP的数据安全运营效果主要从资产全生命周期管理过程中的数据资产运营、行为模型运营、安全风险运营、安全策略运营等方面衡量数据安全运营效果。
资产的生命周期管理
数据操作：整理全局数据资产、账号、权限、漏洞等信息，绘制资产图。快速看到数据的变化、资产敏感级别的分布、漏洞、用户权限的变化等。并快速支持新增资产的相关安全措施。
行为操作：通过构建的行为模型算法，分析内部和外部用户的行为图像，识别隐藏和深层次的数据安全风险行为，如异常账户登录
安全策略操作：优化权限策略，优化数据处理(水印、脱敏、加密)策略，形成安全元数据的统一管理和分布式认证机制。
吴哥数据安全综合治理平台是基于大数据AI的DSP产品。2021年，全球最权威的IT研究咨询公司Gartner发布《2021数据安全技术成熟度曲线》，标志着吴哥数据安全综合治理平台成功入选数据安全平台最佳厂商代表，这也是国内唯一一家厂商。
入选！02.昂楷获数据治理优秀产品奖
昂楷科技数据安全综合治理平台基于业务数据安全治理主要内容为业务数据提供全面的安全防护能力，从事前→事中→事后多维度进行防护。集合事前数据资产梳理、数据库漏洞扫描、数据库状态监控，事中数据库防护系统、数据脱敏，事后数据库审计等数据库安全能力单元。
利用大数据关联分析引擎、AI分析引擎统一分析各单元的威胁情报，进行态势研判，通过全自动或半自动的智能模式指挥调度各作战单元对威胁进行防控；通过可视化界面、机器学习的能力实现对复杂威胁的联动联防、降低安全防护工作人员的操作难度和工作量，实现快速、高效、可持续性发展的防控效果。
2020年，昂楷数据安全综合治理平台发布并开始投入到项目应用中。目前，数据安全综合治理平台已经在国家税务总局甘肃省税务局的数据安全综合治理建设等国家级重大项目中得到充分实践检验。
2021DAMA中国数据管理峰会，昂楷数据安全综合治理平台获国际数据管理协会DAMA“数据治理优秀产品奖"是对昂楷数据安全治理技术能力认可的又一勋章。
03.2021DAMA峰会现场
DAMA中国主席迷路的柠檬莅临我司展位指导工作并进行数据分类分级等数据安全运营建设问题交流，昂楷现场人员汇报了昂楷公司发展进程情况和未来在数据安全市场的规划，hcdhk对昂楷科技的发展和解决方案提出重点表扬，同时期待未来在数字经济中产生的数据安全问题，昂楷可以作为以行业可靠的悟空的角度承担更大的企业责任。
通过本次大会，昂楷与业界各优秀政企、学者共同探讨数据管理领域最前沿问题，涉及跨部门、跨层次、跨行业及跨领域等多个方面，同时也聚焦数据管理、数据安全治理在各行业中的最新进展及应用，共享业界的实践、经验和成果。
数字时代下，昂楷科技将始终以建设数字化服务能力、标准化服务流程，数据驱动服务为目标，持续在数据安全领域上不断提升监测与快速应急响应手段，助力客户建设应对威胁的安全预防能力，帮助企业从容应对数字化浪潮下的挑战与机遇，助力我国数字化水平建设。