【Ftrans飞驰云联】信创环境下的数据安全落地解决方案

信创环境下的数据安全落地解决方案白皮书前言第一章信创产业综述5什么是信创？信创背景7信创相关政策8信创生态构成数据安全技术应用数据安全行业发展趋势什么是信创下的数据安全转变：以数据为中心的审计和保护信创环境下需要什么样的数据安全产品？数据流转交换成为重要关注方向文件交换的建设目标是什么？传统的文件交换方式及痛点什么样的文件交换产品是企业需要的？企业如何选择文件交换产品？专业的文件安全交换方案可以解决哪些问题？附录：《信创文件安全传输系统白皮书》45 前言资料来源：艾瑞咨询研究院硬件、基础软件、应用软件、信息安全等领域实现国产替代。5第一章信创产业综述6来源：艾瑞咨询研究院7实行包括武器装备、尖端技术、战略产品在内的先进导航系统、光学纤维、水下摄像机及推进器、能源汽车等高技术领域的知识产权保护和技术转让8发改委科技部工信部财政部《关于扩大战略性新兴产业投资培育壮大新增长点增长级的指导意见》加大5G建设投资，加快5G商用发展步伐，加快基础材料、关键芯片、高端元器件、新型显示器件、关键软件等核心技术攻关，大力推动重点工程和重大项目建设，积极扩大合理有效投资国务院《关于新时期促进集成电路产业和软件产业高质量发展若干政策的通知》为进一步优化集成电路产业和软件产业发展环境，深化产业国际合作，提升产业创新能力和发展质量，制定出台财税、投融资、研究开发、进出口、人才、知识产权、市场应用、国际合作等八个方面政策措施。进一步创新体制机制，鼓励集成电路产业和软件产业发展，大力培育集成电路领域和软件领域企业。加强集成电路和软件专业建设，加快推进集成电路一级学科设置，支持产教融合发展公安部、国家安全部、财政部等《网络安全审查办法》关键信息基础设施运营者采购网络产品服务，影响或可能影响国家安全的，应当按照办法进行网络安全审查科技部《关于推进国家技术创新中心建设的总体方案到2025年，布局建设若干国家技术创新中心，突破制约我国产业安全的关键技术瓶颈月国务院《国家政务信息化项目建设管理办法》政务信息化项目在报批阶段，需要对产品的安全可靠情况进行说明9来源：艾瑞咨询研究院1单位：亿元来源：艾媒数据中心信创产业发展态势来源：艾瑞咨询研究院信息技术产业呈现出百花齐放、融合应用、技术创新、济对大容量和高性能存储的需求也在不断提高。高导体存储介质的国产化替代是信创在存储领域来源：艾瑞咨询研究院整机是最早实现关键领域国产化替代的环节之一。整来源：工信部，中国网络空间安全协会，Gartner第二章数据安全行业综述数据安全行业相关政策法规中华人民共和国国家安全法正式将数据安全纳入国家安全的范畴国务院关于印发政务信息资源共享管理暂行办法的通知共享平台管理单位要加强共享平台安全防护，切实保障政务信息资源共享交换时的数据安全国家网络空间安全战略提出实施国家大数据战略，建立大数据安全管理制度，支持大数据信息技术创新和应用要求中共中央办公厅国务院办公厅印发关于促进移动互联网健康有序发展的意见增强网络安全防御能力，落实网络安全责任制，制定完善关键信息基础设施安全、大数据安全等网络安全标准，明确保护对象、保护层级、保护措施App违法违规收集使用个人信息行为认定方法界定了手机App违法违规收集使用个人信息行为的六大类方法，并提出界定标准信息安全技术—网络安全等级保护基本要求规定了网络安全等级保护的第一级到第四级等级保护对象的安全通用要求和安全扩展要求。该标准适用于指导分等级的非涉密对象的安全建设和监督管理中华人民共和国数据安全法确立了数据安全管理各项基本制度；明确了数据安全保护义务及落实数据安全保护责任中华人民共和国个人信息保护法明确了个人信息处理规则、个人在个人信息处理活动中的权利、义务、履行个人信息保护职责的部门等网络安全审查办法要求掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查来源：网络公开资料这些企业共同组成了数据安全产业发展的经济效益、数据安全行业市场规模0来源：中商情报网网络与通信安全通信传输安全通信传输安全、流量监测与分析、入侵监测与防护、上网行为管理、网络访问控制、网络隔离与交换系统、网络准入控制、抗DDOS、SASE、SD-WAN计算环境安全主机安全主机安全、终端安全管理、威胁检测与响应、漏洞检测与管理、恶意代码防护、数字办公安全、可信计算、保密检查身份与访问安全IDaIDaaS、权限管理、数字证书、特权账号管理、身份认证、堡垒机、IAM(4A)数据库安全、数据库安全、数据备份与恢复、数据防泄漏、数据脱敏、文档安全、大数据保护、数据安全管控平台、数据分类分级、数据安全合规检测、隐私计算开发流程安全管控、DevSecOps、静态安全测试、动态安全测试、交互安全测试、软件成分分析应用交付/负载均衡、web应用防护、网页防篡改、web应用扫描与监控审计、API安全、邮件安全、内容安全、支付安全、欺诈检测与识别、勒索软件防护、应用软件安全云基础设施安全、云基础设施安全、云原生安全、云应用安全安全云服务移动终端管理、移动应用安全、移动业务安全、5G应用安全车联网安全、视频监控安全、其他物联网安全工控安全工控安全检测与防护工控安全检测与防护、工控安全管理、工控安全服务安全支撑技术APTAPT高级威胁防护、零信任、区块链安全、威胁情报、商用密码应用、入侵和攻击模拟、网络靶场、欺骗式防御物理环境安全物理环境安全物理环境安全网络安全服务安全集成安全集成、安全咨询与规划、安全运维与托管服务、涉网犯罪取证、网络安全保险、渗透测试、攻防演练、安全测评与认证、安全行业峰会、应急响应与重保服务、安全意识与培训安全管理与运营态态势感知(监管类)、态势感知(运营类)、日志审计与管理、安全相应自动化、IT风险管理与审计、资产扫描与发现、网络空间资产绘制、安全合规数据安全技术应用加密类技术类技术在数据安全防护领域中的应用可以细分为：文件文件级别的加密技术通过可以对主机终端、开、编辑、保存文档。这类产品的特点是可以对文档89.4亿美元89.4亿美元数据安全行业发展趋势整个共享交换场景中的关键。权限管控、数据合规、数据分析、数据流转等成为了众多用数据安全技术及市场发展趋势将主要呈现出数据安数据安全市场的未来将在产业协作与技术融合双重第三章信创环境下的数据安全什么是信创下的数据安全来源：艾瑞咨询研究院）， 信创环境下需要什么样的数据安全产品？数据流转交换成为重要关注方向大量数据——这在数字世界里就相当于使用马车第四章文件安全交换如何实现？文件交换的建设目标是什么？合规性：如何满足组织和监管对数据交换的安全性：文件流通过程的安全性是否得到了扩展性：如何迅速为业务系统和流程扩展文件交更大的数据体量更大的数据体量文件交换的四大应用场景传统的文件交换方式及痛点任意类型的数据对象。无连接的形式限制每次连接只贝一遍。。。负担不起的“免费”负担不起的“免费”现有文件交换基础设施是否满足业务需要？?第五章专业文件安全交换解决方案介绍什么样的文件交换产品是企业需要的？可以明确看到文件源自哪里、发送者是谁、发送企业如何选择文件交换产品？新增业务功能或现有业务功能改变时（业务流程变化、税种的变化、专业的文件安全交换方案可以解决哪些问题？可靠可靠连接安全安全受管可完整支持信创国产化环境。可解决组织内部用户之间全场景的企业级文件交换解决方案，基于任务的自动同步基于任务的自动同步基于任务