腾讯云数据安全治理解决方案
立即咨询
首页
挑战：IT架构及威胁持续演进，大规模数据安全事件频发云计算、微服务架构等带动IT与数据应用架构持续演进，安全防御与攻防节奏失衡
数据边界持续扩展，数据量指数型增长，大规模数据泄漏及隐私安全事件频发
数百万金融客户数据暗网出售 隐私安全问题频频受到质疑
数据泄露 平均成本
392万美金
单条数据成本150 美金
识别和遏制用时：279 天
数据泄露 事件原因
恶意或犯罪攻击（51%）
人为操作失误（24%）
系统设计缺陷（25%）
数据安全建设的合规驱动以《网络安全法》《数据安全法》《个人信息保护法》和《网络数据安全管理条例》为核心的数据安全领域“3+1” 基础性法律框架已形成，保证数据安全实践有法可依，将数据安全保护提升至国家层面的新高度
数据安全建设的合规驱动2024年9月30日，国务院总理李强日前签署国务院令，发布《网络数据安全管理条例》，自2025年1月1日起施行
《网络数据安全管理条例》共九章，64条，涉及企业需要重点关注技术性要求有6处，其他主要涉及总则、管理要求、监督管理、责任等
技术创新及内外部影响力
腾讯云数据安全治理框架
企业数据场景主要威胁和风险用户关注的核心风险：1、合规风险 2、对抗风险
做好数据安全面临的现实问题业界传统手段
存储DLP
数据资产管理
数据库漏扫
信息安全风险评估
终端DLP
数据库加密网关
数据库防火墙
数据库动态脱敏
网络DLP
上网行为管理
数据库审计
S0C
数据资产管理
数据库漏扫
信息安全风险评估
终端DLP
数据库加密网关
数据库防火墙
数据库动态脱敏
网络DLP
上网行为管理
数据库审计
S0C
面临的问题
如何增加数据资产管理的深度及广度以实现各类型数据的精细化覆盖，并发现其中的安全风险以及敏感/重要数据分布情况？
业务发布频繁，如何更高效地掌握实时数据资产的变化情况？
如何快速统计关注指标形成合规报告？
“安全左移”过程缺少对于数据安全风险及合规的关注，系统上线后管控措施实施难度大，时间周期长，可能面临业务系统代码改造甚至架构变更
数据安全落地与应用耦合度较高，容易成为业务短板造成性能瓶颈，故障点增加影响业务系统的可用性
传统DLP告警以数据特征匹配为主，缺乏对数据访问过程中主体、客体及行为的分析，大量误报告警，安全运营效率低
缺乏足够的情报和主动的感知能力，数据安全事件MTTD、MTTR居高不下
能力构建思路面临的问题
数据安全落地建设思路
步骤一：厘清资产——数据安全中心 DSGC
步骤二：分级管控——数据安全网关CASB免改造字段级加密
对应用透明，不改变原运行机制的方式实现字段级的加解密，降低加密实施难度
高可用 ✕ 高性能
以网关集群的方式，实现横向扩容能力，支撑高并发高可用要求业务访问需要
一体化数据安全管控
数据库层落地数据安全分级管控：提供基于角色的数据访问控制及数据动态脱敏能力。无缝集成数据安全中心的数据资产梳理结果，指导相关管控策略的配置
多场景适配
提供成熟方案及最佳实践解决数据加密后的带来的各类数据复制、数据同步、容灾备份业务问题
步骤二：分级管控——云服务透明数据加密和默认安全通过KMS及腾讯国密支持套件，支持云上数据高效、安全的数据保护，全链路、端到端的保障用户数据和隐私安全
用户业务零感知 零改造
云产品集成KMS透明 加密
密钥归属用户
一键加密无感知
国密合规算法和能力
KMS
云硬盘 CBS
云硬盘加密
云存储 COS
存储服务端加密
云数据库 MYSQL
表空间加密
分布式数据库 TDSQL
监控和防范
表空间加密
文件存储加密
腾讯云KMS已支持与腾讯云40+云产品集成，实现云产品敏感数据默认安全
步骤二：分级管控——特权管控和保护
步骤三：持续运营——数据安全审计
步骤三：持续运营——多维安全感知能力，降低MTTD数据安全中心 DSGC：以DSGC为数据安全运营抓手，围绕核心数据资产（重要数据、敏感数据），结合威胁情报、AI等技术，构建多维度的数据安全事件监测能力，降低MTTD、MTTR
更全面、更快速的情报监测能力
高效的情报共享能力
更智能、更精准的监测预警模型
围绕核心数据资产的智能风险监测预警模型
统一数据安全平台：形成数据安全治理最佳实践由云加密、应用数据安全、运维数据安全、数据安全治理中心四大产品矩阵形成数据安全闭环，支撑数据安全治理最佳实践，针对不同场景快速、轻量化解决痛点问题
腾讯公有云原生数据安全中台组件能力数据安全治理——治理
数据安全中心：DSGC
资产梳理
分类分级
敏感数据发现
数据安全态势
分类分级
敏感数据发现
数据安全态势
风险评估：DSPA
数据泄漏风险评估
配置风险评估
隐私合规风险评估
隐私合规风险评估
应用数据安全——防护
运维安全——管控
堡垒机：BH
运维账号统一管理
高危指令拦截
高危指令拦截
数据库运维
端口隐藏
端口隐藏
凭据管理系统：SSM
敏感凭据加密与托管
硬编码风险规避
硬编码风险规避
云加密
方案能力
DSGC客户成功案例：xx智慧教育平台客户痛点
XXX智慧教育云平台通过管、教、学、研、评、联六大教育场景，让教育管理者、教师、学生、家长全面享受教育信息化带来的智慧教育服务。随着平台用户、应用、数据的逐步扩大，平台的数据安全治理需求也面临巨大的挑战：
用户量多：覆盖学生、教师、家长、教职管理多个角色，涉及的个人信息量巨大：当前已经有6万余名师生使用该平台，平均每周超过100万人次使用
数据流转复杂：教育云平台基于信息化打造智慧教育及教育应用生态圈，数据在相关方存储应用流转，迫切需要对平台敏感数据进监测及主动发现，保障数据安全
数据安全风险面广：业务系统复杂多样，数据存在不同数据库、大数据仓库、对象存储等多种存储应用中，并涉及不同角色用户访问，难以进行管理和风险评估
解决方案
通过腾讯云数据安全中心DSGC，支撑教育云平台上21个数据库实例，共计86个库的敏感数据安全治理工作
方案能力
敏感数据发现与分类分级：根据数据特征，针对性的发现敏感数据，帮助进行数据分类分级 ，主动发现敏感数据
数据安全风险发现：按风险类型归集并输入风险差距分析矩阵，根据数据安全场景，进行现状差距分析，输出风险消除缓解策略
数据资产风险治理：通过可视化的手段，从数据资产、分类分级、账号权限、数据安全风险等多种维度查看资产的安全状况，并提供详细风险处置建议
方案价值
更有效的梳理数据资产，发现敏感数据安全风险，提供给高效数据安全治理、数据安全风险发现和处置响应工具，持续提升数据安全水平
基于腾讯云DSGC，配合腾讯云专业的数据治理技术，形成数据资产梳理、安全风险预警、安全运营、响应处置、安全管控六大数据安全能力，全力保障“数字教育”的智能化、高效化、精准化
CASB客户成功案例：某保险公司项目背景：
应监管要求，保险行业个人信息和保单敏感信息需要进行数据安全保障
客户需求：
对业务中涉及的个人信息和敏感信息进行国密加密
支持两地三中心容灾架构
Binlog数据同步支持可控环境离线数据分析
解决方案：
在两地域部署了两套CASB实现主从同步，并且在同一地域做了数据库存储的主从备份。通过CASB策略配置快速统一的实现了个人敏感信息、敏感数据的加密、脱敏和访问控制
客户价值：
满足了基于国密算法的敏感数据安全
实现容灾高可用
CASB成功案例：会员系统加密项目客户背景
XXX是一家集水果采购、种植支持、采后保鲜、物流仓储、标准分级、营销拓展、品牌运营、门店零售、信息科技、金融资本、科研教育于一体的大型连锁企业。经过多年成功经营，已稳步推进上市计划，数据安全及个人信息保护体系是上市审查中重要内容。 为提升数据安全及个人信息保护能力，对涉及个人信息数据实施全链路加密保护，保护用户个人信息安全，规避上市审查及企业业务经营风险，面临的以下痛点：
满足法律法规对于个人信息保护及数据安全方面的合规要求
临上市关键时期，需要保障业务连续性和稳定性，对业务不能有大的改造
保障访问速度/用户体验，规避因加密带来性能损耗
平衡采购与开发人力成本、平衡性能与合规
传统方案的问题
传统的数据加密改造方案动辄需要数月甚至数年的开发改造时间
主流数据加密方案对业务损耗在 20%以上
数据安全能力的接入，需要对业务应用进行大量的改造
方案能力
一站式落地方案：基于CASB整合了分类分级、数据加密存储、动态脱敏、访问控制以及数据库审计等核心技术能力，无缝衔接云资源，一次集成即可全部具备，降低数据安全能力的建设和运营成本
免改造：应用程序和数据库在不需要任何改造的情况下即可完成加密改造
不停服快速上线：24 小时内完成快捷上线，对系统整体影响小，业务系统零改造，性能损耗控制在 2%-5%之间
方案价值
企业会员系统通过 CASB对数据库中会员号、手机号等个人敏感信息进行加密保护，涉及到 67 个库，300 亿+条个人信息数据，经过前后端团队的紧密协同，仅 0.5 个月左右时间就完成全链路加密的方案设计和落地，并且持续稳定运行，加密性能损耗在 5%以内
产品推荐
蓝墙互联Julius房地产资产管理系统，租期到期及时提醒，提前筹备招租，减少控制风险； 租金透明，自动计算租金及其他费用，在线电子签约，保障收益；合同履约过程留痕，无履约风险，方便结算。建立资产档案，全面掌握资产“前世今生”； 实时查看经营数据，快速识别低效资产，针对性解决问题。
楚数通业财税融合风控系统是专业的企业业财税数智化风险管控解决方案。聚焦税务风险识别与智能应对，覆盖数电票全生命周期管理、全税种智能申报、税务数据统计分析等核心能力。搭载电子化档案管理与税务政策知识库，打通业财税数据壁垒，全方位强化企业涉税合规管控，助力企业实现税务管理数字化、规范化升级。
通过业务系统数据源的治理，生成内部的成本核算报表，形成经营计划，经营改善，绩效考核，组织改善，人力资源等经营管理系统，将企业年度战略通过数字化方式传递。建立PDCA经改善系统，上衔接战略与数据分析，下通过OKR任务管理，改善项目管理，推动业务落地与各业务系统的数据衔接。
数字化社区
视频
文章
