启明星辰数据安全 从标准制定到最佳实践

近日，“《数据安全法》实施参考”（以下简称“《实施参考》”）正式发布，启明星辰集团作为多项数据安全国家标准的参与制定单位，深度参与了《实施参考》的编制工作。

《数据安全法》实施参考（第一版）

为加快完善数据安全治理体系，《数据安全法》的实施落地以及提升数据要素价值，《实施参考》从数据安全国家标准、行业标准、数据安全技术、参考实施方法、监测评估与认证等维度进行了全面的论述，给出了详尽的理论方法、最佳实践和效果评价。

数据安全作为启明星辰的重要战略之一，公司做了大量的研发投入和行业布局。2021年公司在杭州设立数据安全总部，并发布数据绿洲技术框架，涵盖1.0的数据对象安全，到2.0的数据汇聚安全，再到3.0的数据流通安全。2021年公司数据安全业务实现营收9.12亿元，同比增长52%，2022年一季度继续夯实落地数据绿洲技术框架，签订数据安全治理典型项目。启明星辰的数据安全治理体系，从组织控制、技术控制、人员控制进行构建，从管理制度到工具支撑，自上而下的贯穿成整个组织架构的完整链条。其中天榕数据安全管理平台在整个数据安全治理体系中，向上为运营服务提供支撑，向下驱动各类数据安全产品实现数据安全管控，是数据安全治理体系的中枢。

数据安全治理体系框架图

《数据安全法》的落地实施意味着数据安全上升到了国家安全高度，启明星辰作为民族息安全领军企业，将充分发挥技术优势与经验积累，在实践中打磨产品，提炼总结业界最佳实践方案，为各行业的数据安全赋能，切实保障国家息安全。