10月22-23日，由國際數據管理協會DAMA中國主辦的2021DAMA中國數據管理峰會在上海舉辦，昂楷科技數據安全綜合治理平臺獲得“數據治理優秀產品獎”，昂楷磐石研究院院長官文兵受邀發表《數字化時代的數據安全治理實踐，以DSP為底座的數據安全運營》主題演講。
當今最大的威脅不是動蕩本身，而是面對動蕩仍舊沿襲昨天的邏輯。數字成為數字經濟下的新生產要素，如何讓數據最大化發揮價值和確保數據安全相生相伴。一個組織能做到兼顧既充分利用數據價值又確保安全，那這個組織的價值無疑將大大提升，反之則是沙上建塔。
數據安全運營提出的背景
數字化時代，數字化過程中給數據安全治理帶來新挑戰，海量數據聚集包含著大量的敏感信息，再經過數據分析后，又衍生出新的、價值更高的數據，高價值的數據往往成為勒索攻擊者的目標。
數字化轉型的加速進行，安全防護能力與業務發展速度卻不相匹配。另外，數據安全防護體系的割裂，CDO看不到數據安全的整體效果，安全工程師疲于奔命，守著一堆設備，只能被動地進行數據安全保護。
《數據安全法》于9月1日起正式實施，進一步闡明數據作為國家戰略資源的重要性，強調政企應具備保障持續安全狀態的能力。數據安全是一個過程，需要不斷優化，可持續性運營。
基于業務本身和內外部的要求交困下，業界也在不斷探索， Gartner在《2021數據安全技術成熟度曲線》首次提及DSP，這一點和我們不謀而合，在早在19年我們就在投入研發打造一款DSP產品。通過DSP打通各個孤立的數據安全產品，形成數據安全全局態勢。借助DSP的算力、智力進行數據分析、模型分析，進一步挖掘復雜風險，借助安全元數據進行統一權限管理和處置策略。安全的過程也是一個對抗的過程，我們需要DSP作為我們數據安全的強大抓手。
如何借助DSP實現數據安全運營？國內很少提及數據安全運營。在此，與大家分享昂楷對數據安全運營的理解，即一切圍繞著提升數據安全能力開展的工作都屬于安全運營，數據安全建設是運營的基礎，這些基礎覆蓋數據全生命周期過程。
但其中也存在一些誤區，如一些人認為只有數據安全建設完了才去考慮數據安全運營，而不是在建設過程中就進行數據安全的運營，在運營的過程中發現問題。
DataSecOps強調在運營的如開發、測試中都要考慮數據的安全使用，是一種解決數據安全的方法，而數據安全運營不管采用何種理念來解決數據安全問題，都應有數據安全運營理念、框架、技術來提升數據安全運營能力。實際上數據安全防御行為本身，也需要不斷運營持續提升防御能力。同時，我們提出了五位一體的數據安全運營框架，通過運營不斷找到數據安全的主要瓶頸，PDCA持續優化。
DSP運營效果展示
DSP的數據安全運營效果主要從資產全生命周期管理過程中的數據資產運營、行為模型運營、安全風險運營和安全策略運營進行度量數據安全運營效果。
?資產全生命周期管理
數據資產運營：理清全域范圍的數據資產、賬號、權限、漏洞等信息，繪制資產地圖。快速看到數據的變化、資產敏感等級分布、脆弱性情況、用戶權限變更等，對新增的資產快速配套相關安全措施。
行為模型運營：通過構建的行為模型算法進行內外部用戶行為畫像分析，識別隱藏的、深層次的數據安全風險行為，比如賬戶登錄的異常、操作行為基線的異常。
安全風險運營：清晰的看到風險分布情況、風險級別并進行快速的聯動處置。
安全策略運營：權限策略優化，數據處置（水印、脫敏、加密）策略優化,形成安全元數據的統一管理、分布鑒權機制。
昂楷數據安全綜合治理平臺是基于大數據+AI打造一款DSP產品，2021年，全球最具權威的IT研究與顧問咨詢公司Gartner發布的《2021數據安全技術成熟度曲線》中表示，昂楷廠商數據安全綜合治理平臺成功入選數據安全平臺最佳廠商代表，并且這是國內唯一廠商入選！
昂楷科技數據安全綜合治理平臺基于業務數據安全治理主要內容為業務數據提供全面的安全防護能力，從事前→事中→事后多維度進行防護。集合事前數據資產梳理、數據庫漏洞掃描、數據庫狀態監控，事中數據庫防護系統、數據脫敏，事后數據庫審計等數據庫安全能力單元。
利用大數據關聯分析引擎、AI分析引擎統一分析各單元的威脅情報，進行態勢研判，通過全自動或半自動的智能模式指揮調度各作戰單元對威脅進行防控；通過可視化界面、機器學習的能力實現對復雜威脅的聯動聯防、降低安全防護工作人員的操作難度和工作量，實現快速、高效、可持續性發展的防控效果。
2020年，昂楷數據安全綜合治理平臺發布并開始投入到項目應用中。目前，數據安全綜合治理平臺已經在國家稅務總局甘肅省稅務局的數據安全綜合治理建設等國家級重大項目中得到充分實踐檢驗。
2021DAMA中國數據管理峰會，昂楷數據安全綜合治理平臺獲國際數據管理協會DAMA“數據治理優秀產品獎"是對昂楷數據安全治理技術能力認可的又一勛章。
DAMA中國主席汪廣盛蒞臨我司展位指導工作并進行數據分類分級等數據安全運營建設問題交流，昂楷現場人員匯報了昂楷公司發展進程情況和未來在數據安全市場的規劃，汪主席對昂楷科技的發展和解決方案提出重點表揚，同時期待未來在數字經濟中產生的數據安全問題，昂楷可以作為以行業先行者的角度承擔更大的企業責任。
通過本次大會，昂楷與業界各優秀政企、學者共同探討數據管理領域最前沿問題，涉及跨部門、跨層次、跨行業及跨領域等多個方面，同時也聚焦數據管理、數據安全治理在各行業中的最新進展及應用，共享業界的實踐、經驗和成果。
數字時代下，昂楷科技將始終以建設數字化服務能力、標準化服務流程，數據驅動服務為目標，持續在數據安全領域上不斷提升監測與快速應急響應手段，助力客戶建設應對威脅的安全預防能力，幫助企業從容應對數字化浪潮下的挑戰與機遇，助力我國數字化水平建設。
