網御星云:從“重要數據泄露”案例看數據分類識別的重要性
近日,《焦點訪談》欄目“失算的數據買賣”案件中,上海某信息科技公司銷售總監及公司法人,因涉嫌為境外刺探、非法提供情報罪,于2021年12月31日被上海市國家安全局執行逮捕。這起案件是《數據安全法》實施以來,首例涉案數據被鑒定為情報的案件,也是我國首例涉及“高鐵運行安全”的危害國家安全類案件。
案情回顧
2020年年底,上海某信息科技公司一名員工經朋友介紹進入一個微信群,群里一家境外公司自稱其客戶從事鐵路運輸的技術支撐服務,為進入中國市場需要對中國的鐵路網絡進行調研,但受新冠疫情影響境外公司人員無法來華,所以委托境內公司采集中國鐵路信號數據,包括物聯網、蜂窩和GSM-R,也就是軌道使用的頻譜等數據。GSM-R是高鐵移動通信專網,直接用于高鐵列車運行控制和行車調度指揮,是高鐵的“千里眼、順風耳”,承載著高鐵運行管理和指揮調度等各種指令。
為謀取利益,上海某信息科技公司很快接下了這個項目。雙方約定項目分兩個階段來合作:第一階段由上海這家公司按照對方要求購買、安裝設備,在固定地點采集3G、4G、5G、Wi-Fi和GSM-R信號數據;第二階段則進行移動測試,由上海公司的工作人員攜帶相關設備到對方規定的北京、上海等16個城市及相應高鐵線路,進行移動測試和數據采集,并按要求將測試數據存入硬盤,等測試結束后郵寄到境外。
本項目最終被國家安全部門發現并封查,通過勘驗相關電子設備,僅僅一個月采集的信號數據就已經達到500GB,而這個項目已經實施了將近半年。
關鍵詞:數據安全、數據安全解決方案、數據安全保護法、數據安全公司、數據安全廠商、數據要素安全、北京數據安全公司、北京數據安全廠商
數據如何分類識別
在該案件中,雖然非法采集行為本身不會影響高鐵無線通信正常進行,也不影響列車安全,但是不法分子如果非法利用數據故意干擾或惡意攻擊,將會造成高鐵通信無線信號中斷,影響高鐵運行秩序,對鐵路的運營構成重大威脅。
數字經濟時代,數據安全的重要價值不言而喻。由于不同類型的數據,其級別和價值均不同,因此需要根據數據的重要性、價值指數加以區別對待。一般來看,可將數據分為以下三類:

數據安全治理平臺助力數據價值升級
網御星云憑借在數據安全治理管控領域的技術優勢及各類數據安全治理項目的服務經驗,利用數據安全治理管控平臺(DSMP)的數據分類分級功能,可實現數據自動化分類分級,包括主動探測數據源、對數據源進行數據識別、對識別的數據類型進行分類分級。系統內置了豐富的數據源類型和全面的數據分類分級知識庫,有效保障數據分類分級識別的準確率。

網御星云數據安全治理管控平臺
關鍵詞:數據安全、數據安全解決方案、數據安全保護法、數據安全公司、數據安全廠商、數據要素安全、北京數據安全公司、北京數據安全廠商
產品使用場景
1、滿足數據安全合規
《數據安全法》中明確提出要對數據進行分類分級保護,金融、運營商、政府等行業相繼出臺數據分類分級的規范,開展數據處理的組織對數據進行分類分級保護已成為合規要求。網御星云可幫助組織梳理數據資產,減少人工成本,降低容錯率。
2、滿足企業自身運營要求
數據分類分級是提升自身信息化水平和運營能力的良方。基于業務的分類可以更好地將數據資產化,持續地為組織提供精準的數據服務;同時數據分級可以在安全角度為組織保駕護航,哪些數據可以使用、哪些能對外開放、不同等級的數據在不同場景使用哪種安全策略,一目了然。
3、數據安全治理管控
系統對組織內個人隱私、核心業務等重要敏感數據進行識別定位,建立起分類分級保護體系制度,為后續針對關鍵數據和敏感數據的治理管控工作提供明確目標和方向,為整個平臺的運行提供強有力的支撐。
國家重要數據、核心數據事關國家安全、國計民生和重大公共利益,是數據安全保護工作的重中之重。網御星云將充分利用技術優勢和經驗積累,與各方群策群力,共同健全數據安全治理體系,筑牢維護國家安全的鋼鐵長城。
關鍵詞:數據安全、數據安全解決方案、數據安全保護法、數據安全公司、數據安全廠商、數據要素安全、北京數據安全公司、北京數據安全廠商
                                        
                                        
                                        
                                        
                                        


