山石网科：数据安全综合治理平台为高校安全运营护航

前言

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批科创板上市公司的身份，在2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握28项自主研发核心技术，申请470多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及边界安全、云安全、数据安全、业务安全、内网安全、智能安全运营、安全服务、安全运维等八大类产品服务，50余个行业和场景的完整解决方案。

行业痛点

数字化发展浪潮席卷全球，教育数字化转型已成为高校发展的必由之路，数据价值得到充分释放的同时也面临更为严峻的数据安全挑战：

1.学校内部数据安全管理体系缺失：随着《数据安全法》宣贯的加强，学校数据安全意识逐步增强，但是尚未建立统一管理机制，制度的完善相对滞后。.数据开放共享风险：大数据分析平台中所有数据汇聚至此，发布、分享的数据全部为真实数据。如何保证重要信息不泄露，又保证数据分析的关联性要求。

3.个人信息保护：学生教职员工个人信息面临泄露。毕业生信息、资助信息、考试信息、学籍信息可能进入暗网黑产链。

解决方案

山石网科数据安全综合治理平台（Data Security Governance Platform，简称DSGP）是一款为数据安全治理工作提供数据资产可视化、安全能力集中化、运营分析体系化、制度流程标准化的支撑平台。该平台搭载数据资产自动发现、数据智能扫描、敏感资产自动识别等先进技术引擎，可全面梳理和盘点组织内数据资产，对数据全生命周期实施安全保障，集中化数据安全管控策略管理，有效监测数据使用、流转及共享过程中的安全态势及风险，通过将分散在系统中的各种数据安全能力进行有机的整合，大幅提高数据安全治理效率，为用户提供面向数据全生命周期及业务场景的数据安全治理解决方案。

1.数据资产可视化：对数据进行全盘梳理，全方位、多维度展现数据

资产现状，包含数据资产数量、敏感类型分布、访问权限等，形成数据资产台账；可基于业务场景和行业标准制定相应数据分类分级规则，形成数据分类分级清单。

2.安全能力集中化：平台支持众多数据安全防护组件，通过统一的界

面对安全防护组件进行集中纳管，进一步降低运维压力；同时平台强大的联防联控机制可有效保证系统内的数安组件协同工作。

3.运营分析体系化：面向数据资产生命周期进行全流程监管，及时发现违规操作并进行告警和阻断；同时对数据资产进行全盘态势感知，预知潜在风险，进行主动性防御。

4.制度流程标准化：通过预置并持续更新的数据安全行业标准，结合数据安

全管理运维电子化流程，让数据资产基于分类分级按需防护，有效支撑数据安全治理服务配套落地。

目前，山石网科以数据安全综合治理平台为核心载体，已经为政务、医疗、高校、工业制造等行业客户提供了数据安全治理解决方案，并形成了具体项目落地实施最佳实践。从组织、管理、业务、风险、措施、运维、响应等多方面进行统一的治理评估、规划设计，建立其完善的数据安全组织及管理体系，以此为基础指导数据安全技术措施的有效落地，保障相关重要数据科学、合理、安全地被使用、处理、流转。

用户反馈

山石网科数据安全综合治理平台作为数据安全大脑，站在业务需求与合规的角度，解决了学校数据体量大、覆盖区域广、应用场景杂、持续治理难四大难题。学校已经应用的主要功能模块包括数据资产发现、数据分类分级、数据安全风险检测、数据安全产品的统一管控、数据安全态势展示等。当前部署的山石网科数据安全综合治理平台实现了一定程度意义上地对数据全生命周期的安全监测与防护。通过科学有效地数据分级分类来制定安全策略，积极构建可持续安全运营的人机共治环境，为学校业务数字化转型之路保驾护航。

实施效益

     （一）、经济效益

1.提高数据安全使用效率，降低人力成本

平台对现有数据安全运维模式进行了整合，全面提升数据开发运维效率。在

数据需求量不变的前提下，有效减少数据开发人力成本30%，相同复杂性开发时间缩减20%；实现组件、作业以及租户操作等信息的实时采集，在此基础上实现统一采集、统一存储、统一监控告警等功能，上线3个月后，降低运维人员数量40%，减少无效告警数量近55%，平均问题响应时间从60分钟缩短为20分钟，极大地提升问题定位和解决的效率，降低业务中断风险，助力业务高效、稳定和顺畅运行。

2、提升数据安全水平，降低安全风险造成的损失

本产品重点在对数据全生命周期安全防护，将应用系统、主机、应用等各个

模块可能存在的安全隐患消灭在萌芽状态，从而极大的提高目前的网络安全整体防护水平，保障学校数据稳定使用，从而有效降低由于各类安全风险可能导致数据外泄，也降低了学校可能承受的经济损失。

    （二）、社会效益分析

该产品适应了信息安全的新形势要求，消除传统安全的弊端，提高数据安全

威胁分析的水平，为安全事件回溯和分析取证提供有效支撑等。