ESAFENET 03
2023 年共 12 期
关注企业官方微信
亿赛通企业月刊 中国数据安全专家 www.esafenet.com
月
刊
喜讯！北京亿赛通科技发展有限责任公司成为北京海淀中小企业
协会副会长单位
喜讯！亿赛通荣获 CCSA TC601 优秀成员和 DSI 优秀贡献单位
亿赛通深度参编安全牛两本重量级报告，彰显数据安全中坚实力
亿赛通 & 统信 UOS，数据安全治理重塑发展竞争力
315 曝光隐私泄露问题严重 亿赛通为数据安全建设保驾护航
北京亿赛通科技发展有限责任公司
地址：北京市海淀区西二旗大街 39 号 A 座四层
电话：86-10-57933600
传真：86-10-57933600
咨询热线：400-898-1617
网址：www.esafenet.com
主办：亿赛通市场部
本刊为亿赛通企业月刊，欢迎交流，禁止转载
Esafenet
Monthly magazines
中国数据安全专家
CONTENTS
刊首语 PREFACE
《亿赛通三月刊》深化数据安全合规，远离“危险漩涡”
行业聚焦 INDUSTRY FOCUS
国内行业新闻
国外行业新闻
亿赛通动态 ESAFENET NEWS
亿赛通深度参与全国信标委大数据标准工作组工作，成为大数据标准化生态合作
伙伴
一封感谢信，春日暖人心
亿赛通深度参编安全牛两本重量级报告，彰显数据安全中坚实力
喜讯！北京亿赛通科技发展有限责任公司成为北京海淀中小企业协会副会长单位
喜讯！亿赛通荣获 CCSA TC601 优秀成员和 DSI 优秀贡献单位
亿赛通受邀参加“数智转型，安全随行”广州高新制造信息化研讨会
亿赛通 & 统信 UOS，数据安全治理重塑发展竞争力
《数据管理能力成熟度评估方法》生效在即，亿赛通作为参编单位帮您解析
重磅启「新」 | 亿赛通“分·放·管·服”数据安全建设理念 V2.0 版，焕新出发
亿赛通小贴士 ESAFENET PROMPT
《商业秘密保护规范》团体标准通过立项评估
政策解读 | 《关于开展 2023 年广东省电信和互联网行业网络数据安全和应用合规
行政检查的通知》
用户信息惨遭泄露，信息安全该如何防护？
注意！勒索攻击再次出现，这次瞄准的是……
315 曝光隐私泄露问题严重 亿赛通为数据安全建设保驾护航
典型案例 TYPICAL CASES
医疗行业数据安全解决方案
教育行业数据安全解决方案
目录
2/3
4-7
8-13
14/15
16/17
18-20
21-23
23-25
26/27
28/29
30/31
32/33
34-37
38/39
40/41
42/43
44/45
46/47
48/49
2
刊首语 PREFACE
2
3
刊首语 PREFACE
3
《亿赛通三月刊》深化数据安全
合规，远离“危险漩涡”
一年春作首，万事竞争先。三月，深受社会关注的两会盛大召开，期间，相关热
点话题屡屡“霸屏”热搜。过去一年里数字技术与实体经济加速融合，传统产业数字
化智能化改造加快，新兴产业保持良好发展势头。调研结果显示，2022 年我国大数据
产业规模达 1.57 万亿元，同比增长 18%，成为推动数字经济发展的重要力量。而数
据安全产业在数字经济发展的推动下，也迎来新的春天。亿赛通深度参编的国家标准《数
据管理能力成熟度评估方法》、行业报告《数据安全管控平台应用指南》、《数据安
全管理认证建设指引》正式发布，帮助企业提高整体数据安全管理能力，提升数据安
全处理技术水平。更多精彩内容，尽在《亿赛通三月刊》……
4
行业聚焦 INDUSTRY FOCUS
摘要：“以前 , 天天不是收到骚扰电话就是垃圾短信 , 让人很是心烦。现在 , 经过整改 , 我再也没有接到骚扰电话和短
信了。”近日 , 河南省光山县 65 岁老人吴某在接受该县检察院电话回访时 , 说出了心里话。2022 年 9 月，光山县检察院
第一检察部发现有 5 万余条个人信息被泄露。通过查阅卷宗发现，吴某因老年机无法使用前往当地一家手机店进行修理。
在修理过程中，店员利用吴某的手机号和验证码偷偷注册了网络账号。之后 , 吴某就开始不停地接到骚扰电话和短信。经
调查 , 与吴某有同样经历的老人 , 还有数百人。
摘要：近日总部位于中国台湾的大型科技企业宏碁公司 (Acer Inc.) 遭黑客攻击后疑似发生大规模数据泄露。化名为
“Kernelware”的黑客声称对此次重大数据泄露事件负责。Kernelware 声称数据泄漏发生在 2023 年 2 月中旬，导致总
计 160GB 的大量敏感信息被盗，包括 655 个目录和 2869 个文件。
2、5 万余条个人信息被泄露后……
1、宏碁疑似泄漏 160GB 数据
国内
5
行业聚焦 INDUSTRY FOCUS
3、超 30W 条客户信息一夜之
间被泄露，多家企业已受重罚
4、小心陌生快递！深圳已有市民中招，
多地警方发出提醒
摘要：最近，深圳市的王先生收到了一个刻有二维码的水杯，扫描二维码后，出现客服聊天画面并提示他，只要确认
家庭地址，然后再扫码进微信群，就会再送他一袋大米。按照客服指引，一个小时后，王先生真的收到了同城快递送来的大米。
后面看到群里有人不停地说有红包领，下载 APP 做任务可以领更多钱，王先生打电话报警咨询，民警详细听了以后说这种
充值做任务赚钱的就是刷单诈骗。
摘要：杭州建德网警在工作中发现，建德市辖区大量人口居住、
拆迁安置等公民个人信息被泄露。杭州市公安局网警分局会同建德
警方联动开展调查，查获涉案单位 10 家，抓获犯罪嫌疑人 15 人（采
取刑事强制措施 13 人），涉及公民个人信息 30 余万条。
6
行业聚焦 INDUSTRY FOCUS
摘要：3 月 15 日，中国消费者协会对外发布 2023 年“提振消费信心”消费维权年主题调查结果。调查结果显示，
多数受访者认为消费环境越来越好，但仍存在短板问题，其中个人信息泄露最为困扰消费者，排在各类问题首位 (37.3%)。
摘要：近日，有狗仔爆料刘宇宁曾有过一段姐弟
婚姻，引发了不少争议。狗仔阳阳直接曝光了刘宇宁的
结婚信息，并晒出了一张疑似刘宇宁前妻和孩子的照片，
表示自己手里还有更关键的料，喊话刘宇宁直播回应，
不要瞒着粉丝。
5、中消协发布调查结果：个人信息泄露问题
最困扰消费者
6、他离过婚？结婚信息被泄
露，直播时的回应引发热议
7
行业聚焦 INDUSTRY FOCUS
摘要：江西小伙赵立（化名）刷短视频时，偶然刷到了励上公司发布的广告，于是他想通过该公司报考人力资源管理
师证书。通过和励上公司客服的交流，赵立交 1500 余元报名该公司的课程。可让赵立没想到的是，课程他没学多少，却
频频收到来自缅甸、美国等境外的诈骗电话，这让他怀疑自己的个人信息被励上公司泄露了。
7、报名励上公司课程后频接境外诈骗电话，
学员质疑公司泄露信息
8、你可能就值 1.2 元，个人信息泄露源头
或涉及多个环节
摘要：记者深入探访了一个名为“网购料子”的黑灰产群，发现该群内每隔几天就会有人发布用户个人信息的出料信
息。这些出料信息包括了各类用户个人信息，如地址、电话号码、订单信息等等。购买者可以指定平台、选择商品类型以
及下单时间等等信息，仅需 1.2 元就能够购买到一条用户的个人信息。
8
行业聚焦 INDUSTRY FOCUS
摘要：近日，美国最大的本地和长途电话公司——美国电话电报公司（AT&T）证实，约 900 万客户专有网络信息遭
泄露。据恶意软件研究技术网报道，这些数据不仅被泄露，而且已经被访问。但幸运的是，被泄露的数据多为个人基本信息，
包括客户姓名、账户号码、电话号码等，敏感的个人或财务信息并未泄露。
1、OpenAI 向 ChatGPT 社区致歉：
承认数据泄露 CEO 称感觉糟糕
2、美国电话公司 900 万客户数据被泄露！
摘要：人工智能企业 OpenAI 日前发布公告，承认部分 ChatGPT Plus 服务订阅用户可能泄露部分个人隐私和支付信息。
OpenAI 称，由于开源库中的一个错误，本周早些时候将 ChatGPT 下线，该错误允许一些用户看到另一个活跃用户的聊天
记录中的标题。 如果两个用户大约同时处于活动状态，那么新创建的对话的第一条消息也可能在其他人的聊天记录中可见。国外
9
行业聚焦 INDUSTRY FOCUS
摘要：意大利知名汽车品牌法拉利（Ferrari）
日前发布公告，证实其遭遇了一起网络攻击事件并受
到黑客勒索。此次黑客攻击事件导致部分客户的个人
信息泄露，目前黑客威胁法拉利公司支付赎金，否则
将公布客户的信息，包含联系方式、邮箱等。在最新
声明中，法拉利方面明确表示不会向黑客支付赎金，
并称支付赎金的做法只会“继续助长犯罪活动”。公
司称已及时联系客户，提醒客户潜在的数据泄露风险
以及案件的性质。“我们可以确认，违法行为对公司
的运营职能没有影响。”
3、韩国美容平台用户数据泄露面临百万风险
4、法拉利遭网络攻
击，客户信息泄露
摘要：韩国美容内容平台 Power Room 泄露了用户的电话号码、电子邮件和家庭地址，曝光了近 100 万人。这个数
据库已经公开使用一年多了。这个平台公开了全名，电话号码，电子邮件，Instagram 用户名，甚至家庭地址。
10
行业聚焦 INDUSTRY FOCUS
摘要：FBI 本月发布报告显示，去年美国人因各种电信诈骗损失了 103 亿美元，数额为五年来最高。FBI 的互联网犯
罪投诉中心（IC3）每天收到的投诉超过 2000 件。
摘要：美国联邦调查局 8 日称，美国政府工作人
员统一使用的健康保险出现安全漏洞，导致数百名国
会议员及其家人的敏感信息被盗，成千上万的人可能
因此受到影响。美国联邦调查局称，这些数据现在正
在暗网上出售。美国众议院议长凯文·麦卡锡和少数党
领袖哈基姆·杰弗里斯表示，此次信息泄露“大大增加
了议员、政府工作人员及其家人遭遇身份盗用、金融
犯罪和人身威胁的风险”。美国联邦调查局表示，数
据泄露的原因和具体规模仍有待确定，但预计波及范
围将“非比寻常”。
5、去年美国人因电信诈骗损失 103 亿
美元，印度团伙专骗美国老人
6、美国发生重大数据泄露事件：数百
国会议员及家人敏感信息被盗
11
行业聚焦 INDUSTRY FOCUS
摘要：据报道，一群名为 Clop 的勒索软件黑客利用了 Fortra GoAnywhere 软件中一个新发现的零日漏洞，对该软
件的用户发动了大规模的勒索软件攻击。这个漏洞允许黑客在远程执行任意代码，并在受影响的系统上加密文件。Clop 自
称，他们在此次攻击中成功入侵了约 130 个使用 Fortra GoAnywhere 软件的组织，并从其中窃取了大量的数据。这些组
织涉及多个国家和行业，包括消费品、金融、能源、医疗、零售等。Clop 还在其公开的数据泄露网站上公布了部分受害者
的名单，并威胁要公开更多的数据，除非受害者支付赎金。
摘要：Cybernews 研究人员偶然发现 BMW Italy 官方网站托管的未受保护的 .env 和 .git 配置文件。环境文件 (.env)
存储在本地，包括有关生产和开发环境的数据。研究人员指出，虽然这些信息不足以让攻击者破坏网站，但它们可用于侦
察——秘密发现和收集有关系统的信息。数据可能导致网站遭到入侵或将攻击者引向客户信息存储及其访问方式。
7、Fortra GoAnywhere 软件零日漏洞
导致大规模勒索软件攻击
8、宝马公司意大利网站可能因服务器配置错误泄
露客户数据
12
行业聚焦 INDUSTRY FOCUS
摘要：阿联酋一家法律顾问公司负责人表示，在阿联酋，如果雇员泄露了雇主的机密信息，导致了损害或利润损失、
或者雇员从中获得了个人利益，可以在无需事先通知的情况下立即被解雇。此外，泄露机密的行为还会招致至少一年的监禁，
并处以至少 2 万、至多 10 万迪拉姆的罚款。
摘要：Twitter( 下称：推特 ) 已就源代码泄露采取法律行动，申请传票迫使 GitHub 披露关于泄露代码者身份的任何信息。
此前，推特公司的部分源代码遭泄露，被发布在开源编程及代码托管网站 GitHub 上。推特称，这些内容侵犯了推特的版权，
并要求 GitHub 删除已发布的代码。GitHub 方面表示已应推特公司要求下架相关内容。据英国《金融时报》中文网介绍，
GitHub 是软件界广泛使用的一个存储库，用于发布开放源代码，供任何人使用。
9、阿联酋：雇员泄露雇主机密信息，
最高可罚款 10 万迪拉姆和处以监禁
10、推特部分源代码遭泄露，GitHub 被要求
交出泄露者信息
13
行业聚焦 INDUSTRY FOCUS
摘要：近日，安全研究人员 David Buchanan 和 Simon Aarons 发现 Google Pixel 手机内置的图片编辑工具中的一
个漏洞（acropalypse），可导致裁切图片的原图数据被保留和恢复，Windows 截图工具也受该漏洞影响。此漏洞会造成
严重的隐私问题，因为如果用户与他人分享裁切前包含敏感信息的图片（例如带有号码的信用卡或面部信息的照片）则可
能导致敏感信息泄露。
摘 要： 全球知名汽车制造公司丰田
（TOYOTA）遭遇了严重的用户信息泄露事件。
安全研究人员发现，黑客通过攻击丰田意大利数
字营销自动化和分析软件服务提供商 Salesforce
Marketing Cloud，从而获得了海量的用户数据，
且至今为止数据泄露已有一年半之久。
11、Windows11 截图工具会泄露原图信息
12、泄露用户信息长达一年半，丰田被
服务商坑惨了
14
亿赛通动态 ESAFENET NEWS
3 月 8 日至 10 日，2023 全国大数据标准化工作会议
暨全国信标委大数据标准工作组第九次全会召开。本次会
议重点围绕大数据标准化、数据要素市场化、大数据治理、
行业大数据等相关研究及应用实践进行交流，发布重点研
究成果，进一步促进大数据标准成果的应用落地，推动我
国数字经济健康、高质量发展。大数据领域权威专家、知
名学者齐聚广州，从政策法规、技术实践和产业应用等角
度为加快推进国家大数据标准化工作，推进数字经济快速
健康发展建言献策。
亿赛通深度参与全国信标委大数据
标准工作组工作，成为大数据标准
化生态合作伙伴
亿赛通作为大数据标准工作组成员单位，基于 20 年
的行业经验沉淀，积极参与大数据相关标准的编制工作，
为企业数字化建设保驾护航。3 月 9 日，公司参编的《大
数据标准化白皮书（2023 版）》（以下简称《白皮书》）
在会上隆重发布。《白皮书》旨在探索大数据行业发展最
新需求，解决大数据行业痛点问题，指导完善大数据标准
体系建设，并提出进一步推进大数据标准化工作的建议。
此外，会中全国信标委大数据标准工作组正式为首批
15
亿赛通动态 ESAFENET NEWS
大数据生态合作伙伴颁发证书。亿赛通作为大数据生态合
作伙伴，将秉承合作、共赢的理念，与全国信标委大数据
标准工作组以及各方合作伙伴共同打造一个高效、安全、
可信赖的大数据生态圈，推动数字中国建设的快速发展。
此前，国务院强调“完善法规制度和标准体系，科学
规范利用大数据”，而大数据产业发展的重点任务之一，
就是推进大数据标准体系建设。大数据标准化工作，已经
成为大数据产业发展的重要支撑。标准体系的完善，对大
数据发展具有重要的基础性、支撑性、引领性意义。成为
全国信标委大数据标准工作组大数据生态合作伙伴，意味
着亿赛通将参与到技术覆盖范围更大的大数据国家标准制
定工作中。
国家明确“新基建”范围，大数据中心位列其中，这
给大数据行业发展带来更大利好。下一步，亿赛通将在全
国信标委大数据标准工作组的指导和所有合作伙伴的支持
下，基于我国大数据及大数据相关产业发展需求，助力完
善我国的大数据标准体系，以更高质量的数据管理能力为
“新基建”注入澎湃动能。
16
亿赛通动态 ESAFENET NEWS
春天是传递温暖的季节，亿赛通在这乍暖还寒的日子里，
收到两封来自不同单位的感谢信。读着信，感动的暖流涌入
心间。作为数据安全厂商，工作做得怎么样，客户和合作伙
伴最有发言权。得到客户的肯定和称赞，对亿赛通是莫大的
鼓励。我司愿将这封信与大家分享，让温暖在你我之间传递！
01、数专委感谢信高度重视国家数据安全建
设
随着数字强国战略的持续推进，我国数据安全不断取得
一系列成就。但与此同时，数据安全防护体系建设仍然处于
重要位置。亿赛通高度重视国家数据安全，在 2022 年度先
后加入多家机构、组织，为数据安全行业推送人才，在此期
间收到了各有关单位发来的一张张感谢信。
其中，亿赛通在支持中国计算机行业协会数据安全专业
委员会（以下简称“数专委”）在数据安全产业发展推动、
研制产业标准、数据安全人才培养、数据安全赛事支持、推
广产业应用优秀案例、举办主题沙龙系列活动等方面做出贡
献，获得数专委认可，特向我司发来感谢信。未来，亿赛通
也将随数专委一道，为促进数据安全产业高质量发展、助力
数字中国建设贡献力量。
一封感谢信，春日暖人心
除数专委外，亿赛通此前还收到中国信通院、文旅部
等诸多重点机构的感谢与表扬。
17
亿赛通动态 ESAFENET NEWS
02、客户感谢信 为用户筑起数安之墙
自 2022 年《数据出境安全评估办法》正式实施以来，
国内所有涉及数据出境的城市、单位陆续在市委宣传部、
网信办的领导下，启动出境地标建设及监管平台建设试点
工作。太仓市数字经济科技发展有限公司特为亿赛通发来
感谢信，感谢我司在试点工作过程中的支持和帮助。期间
严格按照合作框架、项目的时间节点要求在人、财、力上
优先予以支持，在方案起草到企业调研指导、数据汇总、
地标制定、多轮方案汇报中始终任劳任怨，尽心尽职，充
分展现了亿赛通公司的公司形象及技术素养。
多年来，亿赛通一直在不断强化着和客户的技术支持
能力，在数据出境方面更是有着自己的实践研究。亿赛通
根据数据出境场景复杂、难控等因素，提出了针对性方案。
帮助有跨境数据采集、共享、传输等业务需要的企事业单
位在业务开展过程中及时发现敏感数据，并对重要敏感数
据执行阻断功能。
数据出境安全合规可落地
能够帮助有数据出境需要的企事业单位或监管机构对
照自查或检查出境数据的合规情况。通过对不同国家、地
区数据安全要求 ( 如：欧盟的 GDPR、美国的 ADPPA、日
本的 APPI 等 ) 的梳理分析，形成符合要求的敏感数据检查
策略和防泄露措施，实现满足不同国家、地区数据安全的
合规要求，促进数据出境安全合规的可落地；
数据出境安全可视化
企事业单位跨境数据流转中的敏感数据可被及时发现，
并根据不同国家、地区的数据安全要求采取相应的技术防
护措施。通过对不同敏感数据流转的轨迹画像，实现敏感
数据出境的安全风险可视化。
全面还原网络中的实际业务
通过数据跨境安全检查工具，能够实现对网络中的业
务全面还原，作为网络业务的全量备份。通过数据挖掘和
关联分析，可以全面还原网络中的业务场景，实现“什么人”
在“什么时间”通过“什么方式”发了“什么数据”给“什
么人”触发了“什么敏感信息”完整业务过程。
亿赛通凭借强大的实践基础及突出的防守技术打造了
纵深防御战线，为客户及合作伙伴顺利筑起数安之墙。目前，
数字经济的高速发展造就了一个充满挑战与机遇的新时代，
亿赛通将企业发展和国家战略紧密结合在一起，始终心怀
感恩之心，以己之力，助推数据安全建设快速、稳步发展。
18
亿赛通动态 ESAFENET NEWS
近年来，数据泄露、黑客攻击数量整体呈上升趋势，
企业在进行数据安全建设时，遇到越来越多的问题。当前，
数据安全工作势必要突破原有单点安全的观念，进而通过
顶层规划和体系化设计，在合规、管理、技术、运营等方
面建立全面的数据安全管理体系，以切实保障数据安全。
正是在这一背景下，数据安全管理和以管控平台为中心的
数据安全体系化防护理念应运而生。
3 月 16 日，安全牛权威发布《数据安全管理认证建设
指引》和《数据安全管控平台应用指南》两本报告。亿赛
通深度参编，并受邀分析研究数据安全管理建设方案及数
据安全管控平台成功案例，为各行业用户数据安全管理建
设，以及专业数据安全管控平台产品的选型提供思路与实
用建议。
亿赛通深度参编安全牛两本重量级报
告，彰显数据安全中坚实力
持续钻研 创新实践
作为数据安全领域代表性厂商，亿赛通在数据安全管
理建设方面深入研究多年，通过全方位剖析企业需求、行
业政策，结合企业自身使用场景，搭建覆盖数据全生存周
期的数据安全体系建设。
在某制造业用户实践中，通过事前主动防御、事中检测响应、
事后追踪溯源、全程态势感知的整体防护理念，帮助用户
建立完善的整体数据安全管理体系。实现数据泄露防得住、
数据风险看得见、安全管理好落地的整体效果。数据全
19
亿赛通动态 ESAFENET NEWS
生命周期风险评估
数据全生命周期安全评估指从数据的产生、使用、传
输、共享、存储和销毁六个存在的状态进行评估，识别数
据在各个状态的风险，并针对数据安全风险进行安全加固，
在设计和制定数据保护管理制度以及技术措施时，融入和
覆盖数据全生命周期的各个环节。
海量数据安全防护
根据数据安全方案建设，通过技术手段发现数据泄露
风险，对日常的核心数据使用进行审计监测。精准定位泄
露风险与隐患，帮助安全管理者明确数据安全防护重点及
风险重灾区。实现对网络传输数据的安全管理，实现包括
SMTP、FTP、HTTP、IM、HTTPS、SMB 等大量的常用传
输协议。实现从泄密源头管控、防止数据泄露发生。同时
监控核心数据流通过程，掌握数据流向，实现对数据的全
程监管需求。
存储数据安全防护
方案提供的检测手段包括实时分析以及数据发现。实
时分析针对当前被访问的文件或者内容，通过快速的检测
得到结果。数据发现则是面向存储容器中大量的数据而言，
通过一定的扫描方式定位敏感数据的位置，提前对敏感数
据进行梳理，做好相应安全防护措施。
业务系统安全防护
通过应用系统安全准入控制，可以实现对内部业务系
统的准入防护或者业务系统中数据的存储保护。
保护内部合法人员正常访问数据中心业务系统的需求，
对于非法访问和恶意访问行为，通过安全准入控制阻止其对
数据中心内部系统造成威胁。
通过对业务系统中数据加密、解密来保护业务系统中存
储的数据安全，以及离开业务系统后数据在终端的使用安全。
数据库安全防护
数据库审计与溯源系统还原网络流量中的数据库语句操
作，提供全流程语句操作审计，并内置漏洞模型与 SQL 注入
模型，可对侵入行为进行审计与告警，风险事件发生后可根
据审计日志进行溯源追责。
数据库安全防护与控制系统可进行访问权限控制，阻止
高危操作，并结合虚拟补丁功能，保障中心数据库的业务调
用及运维安全。
数据库敏感数据共享防护主要通过敏感数据匿名化、去
标识化等技术解决数据在开发测试、交换、分析、共享环节
中敏感数据安全风险，有效避免敏感数据泄露，同时满足数
据共享、数据挖掘、数据分析等场景的使用需求。
数据安全可视化
数据安全运营管理平台提供了丰富的可视化界面，方便
管理者进行事件查看和分析。每一个安全事件不仅记录了事
件摘要，也包含了详细内容，可以完整追溯。整体可视化界
面可以体现多层面多场景的数据管理效果以及风险趋势分析
效果。最终实现数据风险看得见、数据安全看得见的效果。
深入探索 互联互通
目前市面上的数据安全产品偏满足合规性需求。并且数
据安全产品更多的解决某种数据场景需求，数据安全产品之
间缺乏联动协同。
随着针对数据的攻击行为增加，仅以单点数据安全产品
方案无法应对持续的数据安全风险。特别的是，相较于传统
的网络安全技术，数据安全更注重数据生命周期的防护，这
就决定了必须采用集中管控的方式，对数据处理全流程、数
20
亿赛通动态 ESAFENET NEWS
据全生命周期进行监管，以实现立体化的数据安全防护。
亿赛通创新推出以数据安全治理框架为核心，以技术
工具为基础的数据安全运营管理平台，在市场中获得广泛
认可。具体从数据治理层面入手，以数据资产为核心，注
重对系统数据风险的识别、分析和处置。亿赛通的数据安
全运营管理平台在方案中承担了统筹角色，承担识别数据、
分类分级等数据安全治理重要工作。同时平台也成为联动
其它数据安全产品，提升整体数据安全能力的重要组件。
海量分布式大数据架构
产品使用模块化及分布式架构设计，支持数据采集引
擎、大数据存储及分析引擎的分离部署或集中部署，可通
过扩充采集引擎，异地部署或数据节点扩展系统的解析及
存储能力。
数据汇聚综合分析技术
数据安全态势感知平台支持多个数据采集引擎，类型
包括数据库流量数据、网络流量数据、终端文件数据和网
关数据，依靠强大的自研数据流式处理引擎和分布式数据
存储中心，从数据的采集、传输、分析、存储等全流转节
点对服务器进行横向扩展，可同时统计多种数据类型的海
量数据，汇总为直观的统计图或者报表。
精准内容检测识别技术
为实现数据智能分级保护，快速定位、准确识别企业
核心数据，数据泄露防护系统应拥有内容级识别检测技术，
配合机器学习、大数据分析等高级检测技术，实现核心数
据事中检测响应的防护理念，以减少数据安全系统的误报 (
将并未违规的消息或文件标识为违规 ) 以及漏报 ( 未将违反
策略的消息或文件标识为违规 )。
亿赛通不断进行产品强化创新，通过文档安全、数据
泄露防护、数据库安全、数据脱敏等产品的一体化管理，
构建全面防护屏障，对受控区域内的数据文档进行深度解
析、内容还原和敏感数据扫描，及时发现受控区域内通过
各类途径泄露数据、传播数据的行为，并进行拦截、告警、
审计等措施，保护核心数据不外泄。此综合数据安全解决
方案已先后为中国电信、文旅部、沈阳第六人民医院、邮
储银行、农业银行、国家电网等众多国内外知名企业进行
建设先进、自主、灵活、全面、智能的立体化数据安全治
理体系；提供高效、全面、完整、规范的数据安全运营服务。
21
亿赛通动态 ESAFENET NEWS
喜讯！北京亿赛通科技发展有限责任
公司成为北京海淀中小企业协会副会
长单位
近期，北京亿赛通科技发展有限责任公司成为北京海淀中小企业协会副会长单位。北京海淀中小企业协会副会长、北
京海淀中小企业协会联合党委副书记肖航为北京亿赛通科技发展有限责任公司总经理崔培升颁发了“副会长单位”证书。
期待未来北京亿赛通科技发展有限责任公司在北京海淀中小企业协会的平台上，发挥更大的价值，为中小企业数字化进程
再立奇功。
北京海淀中小企业协会副会长、北京海淀中小企业协会联合党委副书记肖航为北京亿赛通科技发展有限责任公司总经
理崔培升颁发“副会长单位”证书。
22
亿赛通动态 ESAFENET NEWS
北京海淀中小企业协会
北 京 海 淀 中 小 企 业 协 会（ 英 文 名 称 :Beijing
Haidian Small and Medium Enterprises Association 缩
写 :SMEA）成立于 2016 年 1 月 28 日，是以海淀区科技型
中小企业为主体发起成立的综合性社团组织，上级主管单
位是北京市海淀区科学和经济信息化局，是北京市认定的
4A 级社团。北京海淀中小企业协会为中关村科学城的科技
企业提供全生命周期的融资、市场、管理等服务，为各级
政府部门提供支撑服务。曾先后接受政府委托出色完成调
研考察、课题委托、专项委托、扶贫公益等任务，受到企
业和政府的好评。
北京海淀中小企业协会组建了科技金融中心、科技
创新中心、法律服务中心，以推动中小企业发展为目标，
牢记初心，不断创新，群策群力，共同发展，发挥好桥梁
纽带作用，开创工作新局面。
北京亿赛通科技发展有限责任公司
企业概况
北京亿赛通科技发展有限责任公司成立于 2003 年，
是国内拥有完全自主知识产权双高新技术企业、国家级“专
精特新小巨人”企业、北京市市级企业技术中心、北京市
中小企业公共服务示范平台和小型微型企业创业创新示范
基地、北京市知识产权试点单位、企业信用等级 AAA 级企业、
信息技术服务标准符合性证书 ITSS 运行维护 三级企业、北
京市企业创新信用领跑企业、中关村 2020 年瞪羚企业，历
经二十年风雨兼程，已成功打造为数据安全领域专业的综
合数据安全厂商。拥有近 3 亿资产，年纳税额 2500 万以上。
拥有专利 50 项 + 软著 160 项 + 国产化适配 100 项 +。
自主研发全系列综合数据安全产品
北京亿赛通科技发展有限责任公司研发技术人员
400 人，年研发费用投入 5000 万以上，推出覆盖云、网、
端三大类应用场景，60 款 + 精细化产品，支持结构化、非
结构化和半结构化数据安全管理。签约用户过万家、800 余
万终端用户。其中，数据泄露防护产品多年稳居国内市场
占有率第一。
全行业数据安全解决方案
北京亿赛通科技发展有限责任公司以“分、放、管、服”
数据安全建设理念为核心，以专利技术为支撑，对综合数据、
视频专业数据、工业数据、大数据、云数据，进行全方位
立体化管理，保障各行业核心数字资产安全。
23
亿赛通动态 ESAFENET NEWS
转载自北京海淀中小企业协会
喜讯！亿赛通荣获 CCSA TC601
优秀成员和 DSI 优秀贡献单位
3 月 29 日上午，中国通信标准化协会大数据技术标准推进委员会（以下简称“CCSA TC601”）在杭州召开 2023 年
第一次全体工作会议，来自成员单位的 230 余位专家、代表现场参会。会上，隆重举行了 2022 年度优秀成员单位的表彰
仪式。
亿赛通一直以来深度参与 CCSA TC601 的技术标准研究和制定工作，将数据安全领域 20 年的技术积累和经验沉淀融
入标准工作中，为数据安全技术、产品和方案的标准化、规范化贡献企业智慧。基于此，特被委员会授予“2022 年度优秀
成员单位”。
24
亿赛通动态 ESAFENET NEWS
亿赛通在 2022 年参与编撰的标准和白皮书如下：
标准
《数据安全治理能力评估方法》
《大数据 数据分类分级工具技术要求》
《大数据 数据审计工具技术要求》
《大数据 数据安全服务能力分级要求》
《大数据 数据防泄漏工具技术要求》
《大数据 数据安全运营管理平台产品技术要求》
《大数据 数据水印溯源产品技术要求》
《大数据 数据安全网关技术要求》
白皮书
《数据资产管理实践白皮书 6.0》
《数据安全治理实践指南 2.0》
《数据安全产品与服务图谱 2.0》
此外，数据安全推进计划（DSI）第一次全体会议暨
TC601 WG5 数据安全工作组组会也于 3 月 30 日如期召开。
会上，亿赛通公司被授予“DSI 2022 年度优秀贡献单位”，
亿赛通咨询研究部李楷、张艺伟凭借过去一年在标准研制和
技术研究工作中的杰出表现被授予“DSI 数安智库 2022 年
度优秀专家”。
未来，亿赛通将在 TC601 组织的带领下，继续深度参
25
亿赛通动态 ESAFENET NEWS
与标准研制、技术研究和成果输出工作，并依托 DSI 生
态平台，与业内专家分析数据安全痛难点问题，探索应
对方案，凝聚共识，共同推动行业发展。
26
亿赛通动态 ESAFENET NEWS
亿赛通受邀参加“数智转型，安全随行”
广州高新制造信息化研讨会
随着制造业信息化的迅速发展，企业信息如何能更有效、
更安全的流转和使用成为生产商所关心的问题。制造业是我
国国民经济的重要支柱产业。制造型企业在信息化的迅速建
设下，拥有大量客户信息、商业机密等核心数据，一旦这些
数据泄露，将会对企业造成不可估量的影响。伴随着愈来愈
激烈的行业竞争，数据安全问题就显得尤为重要，因此，建
设数字强国，必须筑牢数字安全屏障。
为助推数字经济高质量发展，2023 年 3 月 23 日，“数
智转型，安全随行——广州高新制造信息化研讨会”在广州
粤海喜来登顺利召开。亿赛通作为国内数据安全领域的龙头
企业，凭借在行业内二十年深厚的技术沉淀，受邀出席本次
会议并在会上作《企业数据安全建设之路》主题演讲。
在会议上，亿赛通就当前新形势下的的数据安全建设
体系做了全面分析，但大数据时代各类数据经济的迅猛发
展，也相伴而生了一些新挑战：滴滴出行 App 被国家网信
办要求下架整改；桂林防疫人员微信分享涉疫名单，导致
公民数据泄露；微博 5.38 亿用户数据在暗网出售 ...... 可
以说，加强数据安全治理，保护数据安全这是时代发展的
客观要求。
近年来，针对数据安全领域的新挑战，我国接连出台
一系列法律法规，比如《网络安全法》、《密码法》、《数
27
亿赛通动态 ESAFENET NEWS
据安全法》、《个人信息保护法》等，为数据安全建设提
供了坚实的法制保障。然而，在当前社会下，IT 环境越来
越复杂，数据交互越来越多，合规监管越来越严，安全数
据越来越分散，综合窃密手段层出不穷，亿赛通研发多种
数据安全产品来应对这些数据安全新挑战。
亿赛通数据安全治理以“人”和“数据”为中心，从
技术到产品、从策略到管理，提供完整的产品与服务支撑，
实现业务与安全的深层融合。在人为层面，从决策层制定
经营策略、IT 策略，帮助企业用户建立数据安全意识，区
分职责权限。在数据层面，运用专业技术支撑，通过 AI 算
法，关联分析、密码技术、访问控制、数据标识等技术，
采集分析各类安全设备结构化和非结构化日志，探测、预
测、发现威胁事件和风险，利用技术服务于制度，进而形
成技术、制度不断迭代的正循环，建立全面综合数据安全
治理能力。整个数据安全治理过程从决策层到技术层，从
管理制度到技术支撑，将现有的各个独立的数据安全技术
和功能整合，构建了自上而下、全流程、可闭环的完整链条。
亿赛通行业解决方案在企业内网域、边界域和外部域
三个层面进行重点建设。通过事前主动防御、事中监测响
应、事后追踪溯源、全程态势感知四个维度，进行企业数
据资产的全流程安全防护。建立多层次防护体系，覆盖终
端、网络、存储、业务系统、邮件等层级，同时兼容原有
信息系统，在保障技术创新性的同时保证用户使用无感知。
亿赛通数据安全解决方案能满足更丰富的行业场景应用 ,
结合企业特有的业务需求、业务模式和管理文化，为企业
制定完整的数据泄露防护解决方案，实现企业核心信息资产
防泄露的安全目标。
在制造、信息化、网络化的驱动带动下，无论是企业
内部环境还是与外部交互的过程中都会造成数据泄密，比如
部门安全制度不完善，员工安全意识较低；办公电脑存放大
量的敏感数据，容易被入侵窃取；不同部门之间数据范畴划
分不明确；员工通过外带设备把敏感数据带出去；与合作伙
伴文件交互，如商业合同；通过邮箱、聊天工具或者网盘等
把敏感文件外传等等。为了解决这些问题，针对内部环境，
企业需要对重要文件进行加密，文件加密后使用无感知，不
影响平常办公，有个人电脑的员工下班后可以切换为个人模
式，编辑文件不加密，但此时打不开密文。既保障了公司数
据安全，员工也可以使用自己电脑做自己的事情。如果文件
需要外发，那么企业需设立 SSO 部门管控数据安全整体流
程，从而保证文件不泄露。
二十年风雨兼程，亿赛通已成功打造为数据安全领域
专业的综合数据安全厂商，以专业的产品和服务为客户筑牢
数据安全底座。未来，亿赛通将秉承持续创新的理念，肩负
起“保障客户数据资产安全”的使命，引领数据安全产业发
展，为千万企业数据安全保驾护航。
28
亿赛通动态 ESAFENET NEWS
亿赛通 & 统信 UOS，数据安全治理重
塑发展竞争力
近期，中共中央、国务院印发《数字中国
建设整体布局规划》，从政策层面引导加速信
息产业数字化创新与高质量发展。
然而，数字化进程非常复杂，如何将技术
应用与业务需求相融合，挖掘数据价值，保障
隐私合规，已成为企业经营过程中的重点关注
内容，其中首要且核心任务就是数据资产梳理
和数据分类分级。
作为中国领先的数据安全企业，亿赛通
依托二十年数据治理落地实践经验，联合统信
UOS 推出数据安全分类分级系统，解决信创环
境下如何做好数据安全治理的基本工作，保障
信创环境中的数据安全，做好数据治理的基石。
为什么企业需要做数据安全治理？
随着数字化转型的深入，数据作为核心资
产驱动业务和释放价值，需要：
进得来，各种大量、多样性、实时的数据
源能被高效集成；
放得下，海量数据长期存储的性价比高，
不用模式转换，易于分析计算；
理得清，数据之间的关系清晰可见，含义
简单易懂，质量问题及时发现；
存得住，数据隐私合规已成为企业经营过
程中的重点关注内容；
29
亿赛通动态 ESAFENET NEWS
用得好，数据价值显性化，快速响应业务需求，提升
客户竞争力。
然而要实现上述目标，还面临三大挑战：
安全风险高
大多数客户使用的数据分类分级系统还没有做到纯国
产化，从根本上就难以实现“安全可控”。
系统架构杂
随着业务成长，需要管理众多系统如湖、仓、AI 等。
技术门槛高
大多数企业缺乏大数据相关人员，研发效率低，维护
成本高。
亿赛通数据安全分类分级系统建立在统信 UOS 操作
系统及国产 CPU 基础之上，打造出纯国产化的数据分类分
级系统，系统通过数据嗅探、自动上报、批量导入等方式
梳理网络中的数据库、终端、文件服务、大数据及云数据，
形成了多项领先优势：
纯国产更安全
芯片和操作系统是数据安全建设的“芯”与“魂”，
建立在纯国产的底层设计下才能有效保证上次组件管理的
安全，同时获得更及时的产品支持和服务。
数据覆盖全网
系统基于数据嗅探技术，能够自动发现各类型数据源
内的数据进行分类分级，同时支持终端设备，可对终端电
脑中的敏感数据进行标识。
内置识别规则丰富
内置 200 多种敏感字段识别规则，与 10+ 行业标准模板，
通过策略调优识别准确率高达 90% 以上，效率提高 80% 以
上。
数据资产直观可视
系统为数据安全提供资产可视化的直观呈现方式，例
如统计分析当前系统梳理发现的数据库、数据表、字段、文
件、敏感数据等，提高数据梳理效率。
数据安全联防联控
支持与其它数据安全设备分发分类分级结果，指导其
他安全设备根据不同数据级别，实现差异化策略配置。
简单来说，亿赛通基于统信 UOS 打造的数据分类分级
系统充分消除了数据安全治理痛点，贴近客户侧业务需求，
在满足相关法律法规要求的前提下，驱动企业数字化转型。
以“分·放·管·服”数据安全建设理念为核心的亿赛通，
将继续和统信 UOS 一起，为客户提供更多数据安全解决方
案，进行企业数据资产的全流程安全防护。
亿赛通简介
亿赛通成立于 2003 年，二十年风雨兼程，已成功打造
为数据安全领域专业的综合数据安全厂商，是国家双高新企
业，并获得工信部“专精特新”小巨人企业认证。签约用户
过万家、800 余万终端用户，连续多年获得 CCID、IDC、中
国信通院等专业机构的高度认可。
新闻来源：统信软件生态中心
30
《数据管理能力成熟度评估方法》生效
在即，亿赛通作为参编单位帮您解析
2022 年 12 月 30 日，国家市场监督管理总局、国
家标准化管理委员会联合发布《数据管理能力成熟度
评估方法》（GB/T 42129-2022），并宣布标准文件于
2023 年 7 月 1 日实施。亿赛通作为起草单位之一，重点
参与了此项国标文件的编制工作。
《数据管理能力成熟度评估方法》以《数据管理
能力成熟度评估模型》（GB/T36073-2018，以下简称
DCMM）为依据，详细规定了数据管理能力成熟度的评
估原则、评估过程以及成熟度等级判定方法，指导数据
评估机构和被评估方顺利完成 DCMM 评估工作。
确立数据管理能力体系
DCMM 是我国在数据管理领域的首个国家标准，面向
数据拥有方和数据解决方案提供方，帮助其建立、衡量和
完善与自身发展战略相匹配的数据管理能力体系。标准从
组织、制度、流程、技术四个维度对数据管理能力进行分
析总结，提炼出数据战略、数据治理、数据架构、数据应用、
数据安全、数据质量、数据标准、数据生命周期八个过程域，
并进一步将过程域划分为 28 个过程项和 441 项评价指标。
同时，DCMM 将数据管理能力成熟度划分为五个等级，由
低到高依次为初始级、受管理级、稳健级、量化管理级和
优化级，从而实现企业数据管理和应用能力成熟度的层级
划分。
细化管理能力评估方法
《数据管理能力成熟度评估方法》作为 DCMM 评估工
作的操作性指导文件，从评估准备、正式评估、结果确认
三个阶段对 DCMM 评估的具体方法做出了细致性描述。评
亿赛通动态 ESAFENET NEWS
31
估准备阶段主要指被评估方参考 DCMM 标准在组织内开展
学习，并依据标准开展自查、自证的工作过程。正式评估
阶段分为评估策划和现场评估两个环节。评估策划主要为
评估机构对被评估方的 DCMM 符合性评估申请材料进行审
核，根据其申请的评估等级，选派评估人员组建评估组，
再由评估组人员编制评估计划、制定调研问卷，并与被评
估方相互配合的过程；现场评估主要通过召开启动会、资
料搜集、资料评审、人员访谈、技术审核等环节，对照评
估准则，将采集的证据与其标准要求的满足程度进行对比
形成评估检查表和评分表。结果确认阶段主要为评估组根
据评估检查表和评分表，最终判定被评估方数据管理能力
成熟度等级并编制评估报告，以及召开评估总结会的过程。
DCMM 评估完整环节和流程如下图所示：
《数据管理能力成熟度评估方法》在对每个环节的操
作方法提出建议的同时，还明确将加权平均法作为成熟度
等级的判定方法。数据管理能力成熟度评估模型中的８个
能力域等级判定将以其中能力项的平均等级来定，综合能
力等级的判定再以其８个能力与等级的平均等级来定。
国家高度支持企业开展数据管理国家标准的贯标工
作。工信部印发的《企业数据管理国家标准贯标方案》提到，
“截至 2025 年底，在全国推动不少于 15 万人开展数据管
理国家标准宣贯，贯标企业不少于 10000 家“，”各地要
通过财政补贴、项目支持、专项资金等多种形式，引导和
支持企业贯彻 DCMM 等国家标准，提升数据管理能力“。
目前天津、河北、山东、江苏、浙江、贵州等地均已出台
相应奖补政策以推动 DCMM 贯标评估的顺利进行。在当前各
行各业数字化转型全面提速的背景下，开展 DCMM 评估是帮
助企业创新数据管理理念和方法、提升人员技能、推动数字
化转型的重要手段。企业应抢抓政策机遇，积极开展、主动
申请 DCMM 评估，全面提升数据管理和应用能力，从而在数
字经济时代重塑竞争优势。
亿赛通作为国内成立时间最早的数据安全厂商之一，20
年来以专业的管理手段和技术措施，为各类型组织的数字化
转型工作保驾护航。为响应国家“强化高质量数据要素供给”
的相关政策，应对企业类客户加强自身数据管理和应用能力
的需求，亿赛通联合评估机构最新推出数据管理能力（DCMM）
评估服务，帮助企业利用先进的数据管理理念和方法，建立
和评价自身数据管理能力，持续完善数据管理组织、程序和
制度，充分发挥数据在促进企业向信息化、数字化、智能化
发展方面的价值。
亿赛通动态 ESAFENET NEWS
32
亿赛通动态 ESAFENET NEWS
重磅启「新」 | 亿赛通“分·放·管·服”
数据安全建设理念 V2.0 版，焕新出发
随着数字经济的快速发展，围绕数据安全的《中华人
民共和国数据安全法》、《数据出境安全评估办法》、《网
络数据分类分级要求》等法律法规和标准的陆续颁布，数
据安全发展的政策趋势越来越明朗，但要落实到企业实践
当中，还必须有科学的方法做为指导，才能让数据安全和
业务融合在一起，数据跑的放心，安全做的有价值。
2020
亿赛通全新提出“分·放·管·服”核心数据安全建设理
念，分别从制度和技术角度为客户建立数据安全防线 , 制度
主建 , 技术主战 , 对数据和人实现分权分责分风险 , 形成放
权管责相结合的态势 , 做到要素服务保支撑 , 持续安全可运
营 , 确保数据安全流转产生价值 , 共建数据安全大生态。
2023
亿赛通 “分·放·管·服”数据安全建设理念 V2.0 版正
式发布，以“数据和人”为对象构建的数据治理、防护、流转、
运营的双闭环体系，帮助企业形成扎实可靠的综合数据安
全能力，为企业数据资产从产生价值到保值、增值的建立
重要保障。
第一个闭环是从业务源头落实对数据分类分级、对人
分权分责，制定和实施不同的策略，通过放管结合，构建
动态的、主动的、智慧的、可运营的数据安全服务于业务
的体系，形成“分放管服”的正反馈闭环。
第二个闭环是从制度层和技术层同时入手，制度主建
指导数据安全体系建设，做到有规可依，技术主战保障制
度实施，做到有规必依，违规必纠；通过技术不断发现风
险补制度漏洞，优化制度，通过制度对技术创新提要求，
形成制度和技术的循环优化闭环。
分
“分”有多重含义，首先要把管人和管数据分开，制
定不同的制度，应用不同的技术。对于数据要进行分类分
级，识别数据属性、所有权，依法并依据企业实际业务归
类，根据敏感或重要程度分级，逐渐形成重要数据资产化，
重要信息敏感化，然后根据类和级定策略进行保护。不同
行业数据模型有很大差别，基本原则是一样的。对于人要
区分对象，分清职责和权限，权责对等，并减少特权账户，
根据职责和权限匹配业务策略，匹配数据策略，确保权责
33
亿赛通动态 ESAFENET NEWS
和数据重要程度匹配，和业务的重要性匹配，有利于保障业
务在保证数据安全的情况下畅通运行。“分”是源头，非常
重要。对数据和人的“分”做好了，就为后面的“放”和“管”
打好了基础。
放
“放”是明确数据自由流动程度及合规账户能做什么，
“放”的目的是为了业务的便利性，让数据快速高效的运转
服务于业务。最基本的安全意识告诉我们不能随便对任何数
据和行为进行放行，一定建立在“分”的基础上，即做好了
数据分类分级、账户分权分责之后制定“放”的策略，并且
配备有识别机制根据策略选择放行，不是无脑放行 。“放”
一定是有规则和标准以及事后管理的，一般数据和合规行为
可以放行，但要配备事后要进行审计，发现问题要追溯，就
像道路通行有标线有红绿灯也要配备摄像头一样。
审计的目的有三个：
一是防止新的数据和账户未做好合适的分类分级和分权
分责；
二是防止特殊审批造成数据和账户权限超出安全底线；
三是审计由量变到质变引发的安全问题。
“放”是相对的，要和“管”结合来做。
管
制定制度是“管”的依据和行政工具，上安全产品是“管”
的技术工具，分类分级和分权分责是确定对象和范围，用行
政工具和技术工具管确保对象（数据和人 ) 在约定的范围内
按制度运作就是“管” 。
“管”的技术工具有很多种，比如 DLP、加密、合规
审查工具、脱敏、隔离交换、血缘分析工具等等，管理工具
和业务场景及业务重要性匹配非常重要，“管”最大的问题
是适度，不能一管就死，影响业务发展，影响数据流转，也
不能太松，等于没管。所以做好数据安全必须充分了解业务，
管控强度和业务重要性进行适配，一般数据进行放行和弱管
控，重要数据需要强管控，合法合规行为可以弱管控，合法
合规行为滥用必须强管控。
放管结合
“放”和“管”是动态结合的，面对复杂的业务场景、
多种类大批量的数据以及频繁变化的接触数据的人，需要及
时调整“放”和”管”的策略，通过放管结合化被动为主动。
数据爆炸性增长，由静态数据安全管理做到动态数据安全管
理，由被动数据安全管理做到主动数据安全管理，由单一数
据安全管理手段做到智慧综合数据安全管理，是非常难的，
需要一个不断持续加强的过程。这就需要能够时时监测到数
据状态的变化以及针对数据的行为，需要“服”来完成。
服
“服”指的是数据安全制度体系和技术手段都是为企
业业务服务的，业务数据是核心，确定数据的所有权、使用
权和经营权，让数据能够合理合法的被使用和交易，确保数
据信息不泄露、数据资产不流失，让数据在保证安全的情况
被使用和交易，这就是围绕数据做安全在业务层面的意义。
当然数据确权还在国家层面的积极推进当中。为了能更好地
为业务本身服务，需要搭建数据安全运营管理平台，建立数
据识别能力、防护能力、监测处置能力，搭配安全策略，形
成综合运营能力。通过“服”发现的问题，可以为“分放管”
提供更好的实战经验和依据，从而优化“分放管”，形成闭环。
亿赛通提出的“分·放·管·服”和“制度技术循环优化”
双闭环建设理念，结合自身多年的数据安全建设经验，在实
战中总结提炼而来，做到要素服务保支撑，帮助企业形成扎
实可靠的综合数据安全能力，希望能为数据安全的发展起到
借鉴作用。
34
《商业秘密保护规范》团体标准通过
立项评估
《中华人民共和国反不正当竞争法》明确规定了商
业秘密是指不为公众所知悉、具有商业价值并经权利人
采取相应保密措施的技术信息、经营信息等商业信息。
通过对商业秘密进行安全保护可以激励研发与创新，维
护公平竞争、优化营商环境，促进社会主义市场经济的
健康发展。在企业高质量发展的进程中，加强商业秘密
保护，维护商业秘密权利人合法权益，是维护正常的市
场竞争秩序的需要，在参与世界经济一体化的进程中，
提高商业秘密法律保护整体效果迫在眉睫。
近期，北京亿赛通科技发展有限责任公司向北京海
淀中小企业协会提出了《商业秘密保护规范》团体标准
的提案，旨在针对商业秘密通用安全保护需求提出安全
通用措施要求，针对商业秘密在收集、存储、使用、加工、
传输、提供、公开、销毁等过程中不同安全保护需求提
出安全技术扩展要求，形成商业秘密保护技术的基本统
一要求。此举是对国家市场监督管理总局发布的《商业
秘密保护规定》（征求意见稿）的积极响应，可以更好
地为制止侵犯商业秘密的行为，加强商业秘密保护，保
护商业秘密权利人和相关主体的合法权益提供标准依据。
2023 年 2 月 28 日，由北京海淀中小企业协会组织
举办的《商业秘密保护规范》团体标准立项评估会以视
频会议形式成功召开。北京海淀中小企业协会副会长、
北京海淀中小企业协会联合党委副书记肖航出席会议并
致辞，北京海淀中小企业协会秘书长、标准研究专业委
员会副主任申焰出席会议并总结。来自中国标准化研究
院、中国信息通信研究院等 7 名专家组成专家组出席会
议。会议由北京海淀中小企业协会标准研究专业委员会副
主任张德保主持。
线下会议截图
线上视频会议截图
北京海淀中小企业协会标准研究专业委员会副主任张德保
北京海淀中小企业协会副会长、北京海淀中小企业协
会联合党委副书记肖航在致辞中对各位专家表示欢迎和感
谢，强调协会十分重视标准化工作的开展，始终将严把质
亿赛通小贴士 ESAFENET PROMPT
35
量关、严控程序关放在首位，严格按照北京海淀中小企业协
会标准制修订要求开展标准化工作。同时，对本次立项评估
工作提出三点希望：
一是期望各位专家从项目的必要性和可行性方面评估，
帮助协会把控好团标质量第一道关口；
二是期望各位专家贡献你们的智慧和知识，为标准后期
的研制献言献策。希望专家们能够贡献各自的智慧与专业知
识，为标准后期的研制工作提出好的建议；
三是期望项目牵头单位和参编单位一起努力，在保证标
准质量、遵守协会标准制修订程序的前提下，快速推进项目，
争取标准早日发布实施，助力商业秘密的安全保护。
北京海淀中小企业协会副会长、北京海淀中小企业协会联合
党委副书记肖航出席会议并致辞
立项评估专家组由中国标准化研究院研究员胡涵景、中
国质量标准出版传媒有限公司（中国标准出版社）副主任董
大仟、中国软件评测中心网安中心副主任张德馨（高级工程
师）、中国航空综合技术研究所潘焕友（高级工程师）、中
国信息通信研究院副主任李雪妮（工程师）、知产（北京）
认证服务有限公司市场经理胡宇 ( 高级工程师）、胡国华数
安信（北京）科技有限公司技术总监（高级工程师）等 7 名
专家组成，专家组组长由中国标准化研究院研究员胡涵景担
任，并主持了立项评估环节。
亿赛通小贴士 ESAFENET PROMPT
专家组成员
胡涵景 中国标准化研究院研究员（研究员）
董大仟 中国质量标准出版传媒有限公司（中国标准出版社）
（副主任）
张德馨 中国软件评测中心（网安中心副主任 / 高级工程师）
潘焕友 中国航空综合技术研究所（高级工程师）
36
亿赛通小贴士 ESAFENET PROMPT
李雪妮 中国信息通信研究院（副主任 / 工程师）
胡国华 数安信（北京）科技有限公司（技术总监 / 高级工程师）
胡宇 知产（北京）认证服务有限公司（市场经理 / 高级工程师）
北京亿赛通科技发展有限责任公司高级研究员田京南和
咨询研究部总监李楷向专家组分别汇报了标准立项背景、目
的意义、编制原则、标准框架、核心技术内容、拟解决问题
以及预期效果等，本标准拟定给出开展企业商业秘密形成、
存储、流转、应用、传输、提供、脱密、销毁等处理活动时
宜采取的安全措施，通过建立统一的商业秘密安全保护技术
标准，实现商业秘密保护技术的规范性与统一性。专家组对
汇报内容、标准草案和立项建议书进行了认真、严谨的评估。
在讨论、质询和答疑的基础上，经过反复论证标准内容的
必要性、可行性、协调性、创新性。认为实现安全保护技
术能力标准化，可以提升企业商业秘密的管理与保护能力，
通过提升商业秘密质量、提升商业秘密安全性，不仅有利
于提高企业商业秘密的管理与保护科学性，也有利于推进
行业以及企业的数字化转型，让数据发挥出最大的效益。
李楷 北京亿赛通科技发展有限责任公司咨询研究部总监
田京南 北京亿赛通科技发展有限责任公司高级研究员
最后，北京海淀中小企业协会秘书长、标准研究专业
委员会副主任申焰作总结发言，首先对各位专家的认真、
严谨的态度以及公平、公正、客观、科学的评价表示衷心
的感谢；其次指出《商业秘密安全保护规范》团标的立项
意义重大，不仅是商业秘密全过程安全保护方面的规范，
更能够弥补当前《商业秘密保护规定》在管理与保护能力
37
亿赛通小贴士 ESAFENET PROMPT
方面的空白。最后申主任表示北京海淀中小企业协会将会
为相关标准的制修订和推广应用做出更多的努力与贡献，
同时也鼓励更多企事业单位、专家参与到该领域标准化工
作中。
申焰 北京海淀中小企业协会秘书长、标准研究专业委员会
副主任
下一步，立项申请单位将根据专家意见建议，认真修
改立项申请资料，报送北京海淀中小企业协会。
38
政策解读 | 《关于开展 2023 年广东省
电信和互联网行业网络数据安全和应用
合规行政检查的通知》
近日，广东省通信管理局发布《关于开展 2023 年
广东省电信和互联网行业网络数据安全和应用合规行政
检查的通知》，决定即日起对全省电信和互联网行业开
展网络安全、数据安全、个人信息保护、移动智能终端
及互联网应用合规等方面的行政检查工作。
一、检查目的
全面提升电信和互联网行业网络安全防护水平，健
全网络综合治理体系，推动电信和互联网行业高质量发
展。
二、检查依据
法律法规：《网络安全法》、《数据安全法》、《个
人信息保护法》和《反电信网络诈骗法》。
规范性文件：
1、《规范互联网信息服务市场秩序若干规定》（工
业和信息化部令第 20 号）；
2、《移动智能终端应用软件预置和分发管理暂行规
定》（工信部信管〔2016〕407 号）；
3、《工业和信息化部关于开展互联网行业市场秩序
专项整治行动的通知》( 工信部信管函〔2021〕165 号 )；
4、《关于进一步规范移动智能终端应用软件预置行
为的通告》（工信部联信管函〔2022〕269 号）等。
三、检查对象
本年度检查对象为相关企业建设运营的网络、系统、
平台、应用、业务，重点是电信和互联网行业关键信息基
础设施和重要网络单元及承载的信息系统，包括但不限于：
1、管理支撑系统
2、公共云服务平台
3、域名服务系统
4、移动应用商店
5、工业互联网平台
6、物联网服务平台
7、车联网应用及数据服务平台
8、电子商务平台
9、网络支付平台
10、网络游戏运营平台
11、网约车信息服务平台
12、移动智能终端及移动应用分发平台
四、检查内容
本年度检查内容包括六个方面，具体如下：
亿赛通小贴士 ESAFENET PROMPT
39
五、工作安排
01、自查自纠
企业应当对照法律法规和本次检查重点，组织开展对本
单位网络安全、数据安全、个人信息保护和合规管理工作进
行自查评估，对自查中发现的安全问题进行及时整改。
02、监督检查
检查时间：即日起至 12 月不定期。
检查方式：远程检测及现场检查。现场检查包括访谈、
资料查阅、检查检测等。
03、整改问责
发现存在违反法律法规行为、问题逾期不改正或导致危
害网络与数据安全等严重后果的，将依法依规给予行政处罚
并纳入不良名单和失信名单。
与广东省 2022 年度的检查要求相比，本年度涉及的检
查对象更广、检查内容更多，且本年度未给企业留自查自纠
的时间，监管部门的检查工作安排更随机。由此看来，2023
年度的监管检查力度将更加严厉，企业应当及时自主开展内
部排查，并做好合规整改工作，切实落实网络安全和数据合
规义务。
亿赛通小贴士 ESAFENET PROMPT
40
用户信息惨遭泄露，信息安全该
如何防护？
近日，全球领先的人工智能研究公司 OpenAI 发布声明，就 ChatGPT 因相关漏洞导致部分用户信息泄露一事道歉，
并称将努力重建信任。
OpenAI 表示，“在 ChatGPT 下线前的几个小时，一些用户有可能看到另一在线用户的姓名、电子邮件地址、付款地
址、信用卡号后四位，以及信用卡有效期。完整的信用卡号码在任何时候都没有暴露”。尽管 OpenAI 在短时间内处理了
漏洞问题并关闭了 ChatGPT 系统，但事件仍然对用户数据隐私保护产生了负面影响。
事实上，外界对 ChatGPT 信息安全的担忧就从未停止。据了解，早在发生此次支付信息泄露事故前，就有部分外国
网友在社交平台上曝光过 ChatGPT 信息保护上的各种漏洞。其中，有网友称 ChatGPT 会出现信息混乱的情况，能够看到
不属于自己与 ChatGPT 的对话内容标题。这样一来，用户的隐私性提问就可能遭到曝光，严重影响个人信息安全。
亿赛通小贴士 ESAFENET PROMPT
41
ChatGPT 在近几年中得到了越来越多的关注和应用 ,
它不断地推动着人工智能技术在自然语言处理领域的发展。
聊天机器人行业的市场潜力巨大，特别是在教育、医疗、金
融和电子商务领域。ChatGPT 可以根据不同领域进行定制
化服务，满足不同客户的需求。用户对聊天机器人的需求也
因工作压力和机器人智能程度的提高而不断增加。如此，越
来越多的行业逐步接入 GPT 技术，代表着相关企业的信息、
数据等都将在 GPT 服务平台共享。
随着科学技术、信息技术的不断进步发展，大数据时代
帷幕即将拉开。大数据时代背景下，人们的个性化需求将得
到更大的满足，但与之同时人们的个人隐私也将逐渐收入大
数据库中，这也就形成了巨大的网络完全隐患。近年来，我
国短信诈骗、电话诈骗、网络诈骗案件层出不穷，究其根本
也都源于敏感信息泄露，从而给予犯罪分子可乘之机。
作为中国数据安全领域“守卫者”，亿赛通凭借专业的
技术和丰富的解决方案，保障各行业用户核心数据资产安全。
亿赛通数据安全运营管理平台（简称：DSOP)，产品采用先
进的大数据技术架构，通过采集分析来自于终端、网络、邮
件和存储的结构化和非结构化事件日志，基于人工智能算法，
以人员和终端行为分析为主线，探测发现威胁企业的数据安
全事件，并提供完整追溯取证证据链，全面保障客户数据安
全，有效预防、阻断或减少安全威胁事件的发生。
亿赛通小贴士 ESAFENET PROMPT
如今 , 数字信息已经逐步上升为推动经济和社会发展的
关键因素。信息跨越了时空的界限 , 给人们的生活、工作都
带来了无限好处。在我们享受信息系统带来的方便的同时 ,
必须正视资源共享带来的安全和威胁。未来，亿赛通将继续
创新，提升数据安全保障能力，引领数据安全技术产品高质
量发展，加速推进国家数据安全建设。
（部分内容来源于互联网）
42
注意！勒索攻击再次出现，这次瞄准的
是……
勒索病毒对于企业来说是极力希望避免的攻击，每
每出现都会让企业头疼不已。目前市面上的勒索病毒主
要以邮件、网页挂马、WEB 漏洞、移动介质等形式进行
传播，不管是哪种形式的勒索病毒，都具有极其恶劣的
性质和极大的危害，一旦感染将给用户带来无法估量的
损失。
近日，勒索病毒攻击再次出现，LockBit 勒索软件
团队表示对德国跨国公司汽车集团的网络攻击负责。他
们从受害者的系统中窃取了大量的数据，该团伙没有披
露任何关于提取了哪些信息或何时发生泄露的信息。但
其表示如果该公司不同意他们的要求，他们就会在其数
据泄露网站上进行勒索。勒索软件团伙通常会在他们的
泄密网站上发布数据，作为一种策略来威胁受害者，促
使他们达成交易并及时付款。
该集团已经向有关当局通报了这一事件，并与他们
保持密切联系。同时意识到了其保护数据安全的义务，
并在与负责此次事件的数据保护机构协商后，正在采取
必要的安全措施，以确保这些义务能够得到完全履行。
对所有企业而言，员工、客户和合作伙伴的信息以及
其自身数据的安全是最重要的。这就是为什么企业需要不
断加强内部的数据安全投入。而面对屡屡爆发的勒索攻击，
企业又该如何将损失降到最低呢？
亿赛通此前联合太平洋保险共同推出了“防勒索网络
安全保险”。市面上传统的保单中并未明确网络安全风险
是否覆盖，即使有些企业具备了一定的网络安全保险意识，
但由于缺失明确的预算项目和网络安全经验，保险项目实
际操作起来也很难推进。
亿赛通小贴士 ESAFENET PROMPT
43
针对网络安全风险及勒索病毒攻击，亿赛通防勒索
网络安全险给出了最佳解决方案：
我司凭借自身专业的安全服务和安全工具，与中国
太平洋保险达成战略合作，形成“ 防勒索 + 保险”的整
体解决方案， 由传统的“事后理赔”模式转变为 “事前
防御、事中预警、事后补偿”的全新模式。
保险聚焦于网络安全中的数据保护，以企业数据资
产的保护为切入点，帮助企业避免或挽回损失，最终形
成“保前安全监测、保中安全监控、保后应急响应”模式，
推广和提升网络安全保险意识。
保单的保障责任包括，第一方财务损失（如勒索损
失），第三方责任赔偿（如信息泄露责任），以及扩展
责任（如名誉修复）。保障对象则包括，存储信息、网
络收入等。
保前安全监测：远程风险测评、制定各项重要数
据的保密服务承诺，配备完善全面的保险应急方案；
保中安全监控：对数据进行风险监测、预警、发
现问题第一时间通知管理人员，快速启动应急处理方案，
及时降低安全风险；
保后应急响应：承诺 72 小时到达现场，定责定损，
安全专家修复系统、恢复数据。
亿赛通小贴士 ESAFENET PROMPT
这份安全保单不仅仅是一份保障合同，更是一项服务承
诺。在保障用户的数据资产安全的同时，降低出险概率。真
正实现数据价值明确、责任认定清晰、鉴定过程简单和“定
点防护”，即采用设备与文件防火墙绑定，降低攻击面，为
企业守好最后一道勒索软件防护大门。
文章部分内容来源于互联网
44
315 曝光隐私泄露问题严重 亿赛通为数
据安全建设保驾护航
一年一度的“3·15”国际消费者权益日如期而至。
消费者权益日，顾名思义，就是维护广大消费者权益的
日子。消费者权益保护与我们每一个人都息息相关，3
月 15 日是我们共同关注的日子。每年的央视“315 晚会”，
都会“爆猛料”，那么，今年又曝光了哪些数据信息安
全相关问题呢？
苦情戏直播局中局
央视“315”晚会曝光了专骗老年人的“苦情”直播间。
在这些直播间里，主播打着帮人解决纠纷、调解家庭矛
盾的旗号向老人们推荐号称有神奇疗效的产品，其实这
些产品都是固体饮料、压片糖果等普通食品。“小张说事”
就是老人经常关注的一个直播间。在一期直播中，记者
偶然发现“利哥供应链”的招牌。公司负责人告诉记者，
利哥供应链主要为主播寻找合适的产品并提供场地，直
播间所讲的故事都是编造出来的。负责人介绍，目的就
是为了骗老人买产品，主播获利非常大，例如成本价 1.2
元 / 盒的产品，卖 99 元 10 盒，已经卖出一两千万盒了，
主播佣金 80 元，也就是 99 元主播要挣 80 元。
不能点击的短信
中央电视台财经频道官网微博消息，近年来消费者的
网络购物等需求越来越多，很多不法分子通过“ETC 卡禁
用”“快递丢失理赔”“隔空盗刷”等骗局，诱骗消费者
登录钓鱼网站对其进行诈骗。陈女士曾收到了一条提示她
的 ETC 卡已禁用的短信，需登录网页进行签办。陈女士点
击链接后发现，打开的页面看上去没什么问题，于是她跟着
提示输入了自己的手机号、银行卡号等个人信息。但接下
来陈女士三秒钟内接连收到六条扣款短信。消费者按照钓
鱼网站的要求，每填写一项，系统就会自动记录下来。姓名、
身份证号、手机号、银行账户信息甚至余额都会被不法分
子掌握。所以，在收到一些陌生短信后，当有一些奇怪的
链接时，不要去信，不要去点，特别是有个人信息填写的，
更不要去提交。当对方发起屏幕共享，远程协助时，更要
提高警惕，因为此刻消费者手机上的一举一动都会实时传
递给诈骗分子。特别是老年人，因为他们对手机的操作不
太熟悉，容易轻信对方是帮自己的，从而造成财产的损失。
亿赛通小贴士 ESAFENET PROMPT
45
恢复出厂设置并非彻底清除
电子产品迭代升级速度越来越快，消费者家中的旧手机、
旧电脑也越来越多，就一键删除、格式化、恢复出厂设置是
否能彻底清除个人数据，保证信息安全的问题，315 信息安
全实验室展开了专门的测试。得出的结论表明：一键删除、
快速格式化和默认不勾选“格式化 SD 卡和手机存储”等操
作都不能完全将数据删除。技术人员提示：手机恢复出厂设
置操作要将所有存储项目都进行勾选，手机里的个人信息才
会被安全删除；对电脑硬盘和 U 盘中数据进行格式化时要
去掉快速格式化勾选，这样的完全格式化才能保证数据信息
安全删除。
永不消失的“跟踪者”
央视“315”晚会曝光了部分破解版 App 的秘密。315
信息安全实验室技术人员对十余款常用的视频、音乐、小说
亿赛通小贴士 ESAFENET PROMPT
等应用软件的破解版（即盗版版本）实时监测发现，一款视
频 App 的破解版，被额外嵌入了 3 款和官方版本毫不相关的
第三方插件，即 SDK 软件包。只要运行，这 3 款多出来的
SDK 包就能悄悄地偷走用户手机里的个人信息，从上网的硬
件地址，到手机设备的识别号，再到电话卡的识别码，甚至
手机操作系统的识别码，用户所有的关键识别信息都被一网
打尽。只要掌握其中 2-3 种信息，即使用户更换了手机或电
话号码，它也能精准锁定用户，实时捕捉和追踪用户动态，
形成用户的精准画像，从而推送大量的广告，实现流量变现。
一款破解版音乐 App 甚至还可以监听用户的通话状态。
随着数字经济加速发展，数据已成为重要生产因素。近
些年来，虽然消费者的维权意识在不断觉醒，维权的声音在
不断加强，维权的队伍也在不断壮大，但是隐私信息泄露的
事件，仍然在一幕幕的上演，有些甚至造成了极其恶劣的影
响。作为中国数据安全专家，亿赛通秉承“服务客户、持续
创新、勇担责任、专业至上”的核心价值观，坚持诚信服务，
以专业的产品和服务为客户筑牢数据安全底座，凭借专业的
技术和丰富的解决方案，为每一位客户提供及时、全面、到
位的优质服务，为维护网络数据安全贡献力量。
46
典型案例 TYPICAL CASES
医疗行业数据安全解决方案
行业背景
“互联网 + 医疗”、“智慧医疗”等新兴产业强势进入医疗行业各个环节，高效的信息交互提供了医疗系统的办公效
率，同时在数据安全方面也面临巨大的挑战。移动医疗、AI 医疗影像、电子病历等等数字化程序的普及，使大量个人信息、
医疗数据被窃取售卖用于推销，内部人员造成的官方遗嘱和处方的泄露也让医院造成极大的经济损失。而且，一些医药公
司紧随其后，大力发展信息化办公的同时，如何保护核心医药技术资产已经成为不少医药企业的重点关注。
47
典型案例 TYPICAL CASES
《关于印发国家健康医疗大数据标准、安全和服务管
理办法（试行）的通知》正式下发，医疗行业互联网安全
生态产业的数据安全从数据分类分级、分级管理、身份认证、
审计溯源四大方面都做出了明确指引。
医疗数据安全风险分析
1) 由于医疗数据的个体价值巨大，医生或者护士只需
简单地获得权限之内的数据就可以获得巨大收益。终端对
个人的身份认证及访问审计是内部人员泄密的一大风险；
2) 在医疗行业，业务系统一般依托于软件开发厂商的
服务和外包运维人员来开发和管理，医疗系统和数据对第
三方厂商也存在着泄露的风险。
3) 医患关系冲突事件加剧，医嘱相关资料的防篡改、
防销毁达到有效的溯源取证防抵赖也是数据安全建设的必
要环节。
4) 外部攻击风险，由于医疗数据有着得天独厚的价值，
从而很容易引起大量黑客攻击行为。
5) 医药核心技术资料容易泄露，对企业经济造成极大
损失。
解决方案
1、数据安全准入网关
通过软硬一体化结合的方式为应用系统提供安全保障，
应用安全网关可以为应用体统提供安全准入和数据加解密双
重防护，安全准入通过终端身份识别、应用系统仿冒、传输
隧道加密等多方面进行应用数据安全访问控制，数据加密通
过对医疗业务核心数据进行下载自动加密，解决医疗机构核
心数据易泄露、被篡改、非法访问的安全问题。
2、数据分级管控
依照《关于印发国家健康医疗大数据标准、安全和服
务管理办法（试行）的通知》相关数据安全要求，必须对数
据分类分级管理，通过“密级标识”、“透明加密”及“权
限管控”模块，实现根据数据价值等级，自动进行分级管控。
对高价值等级的数据，例如制药配方、关键医疗科研成果等，
进行严格的权限管控，防止泄密的同时，限制其在医院内部
的使用范围；对于一般价值等级的数据，例如医嘱、处方、
个人信息等进行加密管控、防止泄露后对医院及病患造成损
失；对于可公开的文件，选择不对其进行管控，满足业务使
用需求，平衡安全与效率。
方案收益
1．建设先进、自主、灵活、全面、智能的立体化数据
安全防护体系；
2．建设满足合规要求的分级分类数据保护管理体系；
3．提供身份访问控制安全和审计溯源管理；
4．提供可有效降低泄密风险，提升防护能力，提升监
管能力的技术体系；
5．提供可有效提升企业数据安全审计、管理、风险分
析的可视化管理平台；
6. 提供高效、全面、完整、规范的数据安全运营服务。
48
典型案例 TYPICAL CASES
行业背景
随着教育信息化的飞速发展，高校的信息化建设和各大教育机构的信息化数据中心已汇聚了教育管理、学生信息、教
学资料、科研成果等重要信息，但是由于互联网平台的开放、网络课程的兴起等各种因素影响，相关科研成果、课程资料、
重要实验数据、学生个人信息等敏感信息极易发生泄密，对知识产权和个人信息带来损害。经过对安全时间的调查研究发现，
主要的数据泄露途径大部分并不是来自于互联网外部的黑客攻击，而是由于内部管理人员有意或无意的违规操作造成的数
据泄露，所以对数据的安全防护需要有效的技术手段。
教育行业数据安全解决方案
