在线客服
400-106-6888
top
中孚信息研究院钟诚表示，中孚信息始终专注于数据安全与保密技术的研发，融合在保密领域积淀近20年的核心优势及对数据安全防护的实践，面向“混网办公”、“混数处理”等典型终端数据处理场景，以数据为核心，密码体系为基石，基于零信任理念，构建横向覆盖应用业务，纵向叠加安全能力的数据安全防御体系，简称“四个what”。即“什么人”连接“什么网络”访问“什么数据”进行了“什么处理”作为总体设计思路。
例如“互联网区”“安全隔离区”“安全隔离空间”可使用的网络、应用、数据等多个维度要素受控和“互联网区”进行隔离区分，工作秘密数据、敏感信息等高价值高安全属性数据在“安全隔离区”进行处理，对访问“安全隔离空间”中的工作秘密数据、敏感信息的人员进行区域访问认证，管控终端高价值高安全属性数据的处理人员，解决高低安全级别数据在终端混合存储和处理易造成数据滥用泄露等问题。
访问互联网应用和数据使用常规防护，当终端访问涉及工作秘密数据、敏感信息的网络时，必须经过国密算法的安全接入网关构建网络加密传输通道，解决终端通过不安全的网络链路访问工作秘密数据、敏感信息易造成数据被中间人截取、非法获取数据的问题。
对数据分类分级后的工作秘密数据、敏感信息高价值高安全属性数据进行数据标识，将数据绑定“工作秘密”、“敏感信息”等不同的数据标识，并对数据标识进行强管控策略配置，在终端与应用进行数据交互时，基于数据标识、账号、数据处理行为进行标识化流转管控，解决应用侧数据交互细颗粒度的应用数据流转管控，解决数据超范围使用的问题。
对数据分类分级后的工作秘密数据、敏感信息高价值高安全属性数据进行数据标识，将数据绑定“工作秘密”、“敏感信息”等不同的数据标识，并对数据标识进行强管控策略配置，在终端与应用进行数据交互时，基于数据标识、账号、数据处理行为进行标识化流转管控，解决应用侧数据交互细颗粒度的应用数据流转管控，解决数据超范围使用的问题。融合标识流转监测、数据指纹匹配、OCR识别等多种技术，对“安全隔离区”流向“互联网区”的数据进行监测、告警，解决违规数据跨区、跨域流转，违规数据处理使用难以监测的问题。
作为扎根齐鲁二十载余的本土企业，中孚信息以密码技术为根基、零信任架构为内核，构建覆盖 “人、网、数据、行为” 的全链路安全防护体系，已深度融入山东数字政府、智慧城市等场景的安全底座建设。
面向数字经济浪潮，中孚信息将持续发挥保密技术沉淀与数据安全治理经验优势，以技术创新驱动数据要素有序流通，以安全合规护航产业数字化转型，与各方携手共筑数字山东的 “安全护城河”，为全国数据安全治理贡献 “齐鲁智慧” 与 “中孚方案”。