新聞中心
物聯(lián)網(wǎng)數(shù)據(jù)安全實踐：汽車行業(yè)如何實現(xiàn)數(shù)據(jù)的分類分級
物聯(lián)網(wǎng)連接了物理世界與數(shù)字世界，讓我們能夠?qū)崟r感知、監(jiān)控物理世界中的各類數(shù)據(jù)，并通過大數(shù)據(jù)分析和人工智能技術(shù)，將其轉(zhuǎn)化為有價值的數(shù)字信息，為決策制定提供科學(xué)依據(jù)，推動各行各業(yè)向更加智能化、高效化的方向發(fā)展。
在汽車行業(yè)，物聯(lián)網(wǎng)落地為“車聯(lián)網(wǎng)”，成為行業(yè)數(shù)智化的關(guān)鍵。如何實現(xiàn)車聯(lián)網(wǎng)平臺數(shù)據(jù)的分類分級？本文將從數(shù)據(jù)安全合規(guī)、數(shù)字化轉(zhuǎn)型、數(shù)據(jù)資產(chǎn)入表三個方面，為您詳解數(shù)據(jù)分類分級實踐。
一、數(shù)據(jù)特點
車聯(lián)網(wǎng)（IoV）以車內(nèi)網(wǎng)、車際網(wǎng)和車云網(wǎng)為基礎(chǔ)，在“車-X”（X：車、路、行人、移動互聯(lián)網(wǎng)等）之間進行通信，包含人、車、路、通信、服務(wù)平臺五大要素。
其中，服務(wù)平臺即車聯(lián)網(wǎng)平臺，是業(yè)務(wù)載體和數(shù)據(jù)載體。車聯(lián)網(wǎng)平臺的數(shù)據(jù)和應(yīng)用特征如下：
1、車聯(lián)網(wǎng)平臺大多基于公有云，數(shù)據(jù)暴露面大，在數(shù)據(jù)安全保障方面有較大挑戰(zhàn)。需要及時感知數(shù)據(jù)安全風(fēng)險，完成數(shù)據(jù)安全管理閉環(huán)。
2、車聯(lián)網(wǎng)平臺有大量個人信息和涉及國家安全的重要數(shù)據(jù)，網(wǎng)信、工信、國資委等政府部門對于其數(shù)據(jù)安全監(jiān)管更嚴(yán)格。
3、車聯(lián)網(wǎng)數(shù)智化水平高，對數(shù)據(jù)的依賴性強。數(shù)據(jù)交換節(jié)點復(fù)雜、數(shù)據(jù)流轉(zhuǎn)頻繁、涉及產(chǎn)業(yè)鏈多方，要求數(shù)據(jù)開放共享程度高。
4、車聯(lián)網(wǎng)數(shù)據(jù)流轉(zhuǎn)于人、車、路、云之間，數(shù)據(jù)應(yīng)用場景豐富。在數(shù)字經(jīng)濟時代，車聯(lián)網(wǎng)數(shù)據(jù)的要素價值需要在場景中進一步釋放。
二、痛點分析
車聯(lián)網(wǎng)平臺迫切需要實現(xiàn)數(shù)據(jù)安全動態(tài)防護，以及建立數(shù)據(jù)安全風(fēng)險預(yù)警、數(shù)據(jù)出境監(jiān)測體系，而這些需求都是以數(shù)據(jù)分類分級為基礎(chǔ)的。
同時，為了保證車聯(lián)網(wǎng)平臺數(shù)據(jù)的流通、開放和共享，必須依靠從業(yè)務(wù)視角出發(fā)的數(shù)據(jù)分類分級，這樣才能充分發(fā)揮數(shù)據(jù)的要素作用。
數(shù)據(jù)分類分級也是數(shù)據(jù)資產(chǎn)入表的第一步，數(shù)據(jù)產(chǎn)品化和數(shù)據(jù)資產(chǎn)化都需要在數(shù)據(jù)分類分級的基礎(chǔ)上進行。
綜上所述，數(shù)據(jù)分類分級是車聯(lián)網(wǎng)平臺數(shù)據(jù)安全的重要基礎(chǔ)。作為一項系統(tǒng)工程，它需要管理部門、安全部門、業(yè)務(wù)部門和運維部門共同參與。同時，在“合規(guī)”要求下，專業(yè)安全服務(wù)團隊的支持必不可少。當(dāng)前用戶面臨的痛點主要包括：
缺乏技術(shù)工具，現(xiàn)主要依靠人工，數(shù)據(jù)發(fā)現(xiàn)、識別效率低，較難在數(shù)據(jù)資產(chǎn)變化和分類分級規(guī)則變化時維護和更新。
· 缺乏數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)和探測工具。
· 缺乏數(shù)據(jù)資產(chǎn)分類分級維護更新能力。
· 數(shù)據(jù)分類效率低，缺乏自動化分類和打標(biāo)工具。
· 數(shù)據(jù)資產(chǎn)目錄建立并定期維護、更新難。
缺乏合規(guī)性指導(dǎo)，亟需總體規(guī)劃和落地實施能力。
· 缺乏合規(guī)性指導(dǎo)，包括法律法規(guī)、行業(yè)規(guī)范、技術(shù)標(biāo)準(zhǔn)、最佳實踐等。
· 缺乏方法指導(dǎo)，即數(shù)據(jù)分類分級方法。
· 缺乏實施經(jīng)驗，包括組織架構(gòu)、制度流程、技術(shù)工具操作、落地實施流程等。
三、解決方案
對此，安博通采用數(shù)據(jù)資產(chǎn)測繪解決方案，通過“元溯”數(shù)據(jù)安全產(chǎn)品+分類分級服務(wù)的方式解決數(shù)據(jù)分類分級痛點。幫助用戶實現(xiàn)數(shù)據(jù)安全合規(guī)，推動數(shù)據(jù)資產(chǎn)入表和數(shù)字化轉(zhuǎn)型。
“元溯”數(shù)據(jù)資產(chǎn)測繪系統(tǒng)
1、數(shù)據(jù)資產(chǎn)可視化。提供數(shù)據(jù)資產(chǎn)地圖、數(shù)據(jù)資產(chǎn)目錄、數(shù)據(jù)分類分級展示、數(shù)據(jù)趨勢分析、敏感數(shù)據(jù)梳理等功能。
2、分類分級模板化。內(nèi)置行業(yè)數(shù)據(jù)分類分級模板，適用于多種場景下的數(shù)據(jù)資產(chǎn)梳理和分類分級，如數(shù)據(jù)合規(guī)場景、業(yè)務(wù)數(shù)據(jù)安全場景、數(shù)據(jù)治理場景等。
3、兼容性強。支持主流關(guān)系型數(shù)據(jù)庫、文件服務(wù)器和大數(shù)據(jù)平臺的發(fā)現(xiàn)與探測，支持結(jié)構(gòu)化、非結(jié)構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)的識別，可對海量數(shù)據(jù)進行探測、識別和分類，工作效率高，準(zhǔn)確度提升。
4、易于部署和使用。采用硬件“一體機”形式，預(yù)裝系統(tǒng)和軟件，簡單配置即可進行數(shù)據(jù)源的發(fā)現(xiàn)和探測。
分類分級服務(wù)
1、分類分級咨詢服務(wù)。建立數(shù)據(jù)分類分級組織保障、數(shù)據(jù)分類分級需求調(diào)研、收集整理全部數(shù)據(jù)資源、對數(shù)據(jù)資產(chǎn)進行分類、對數(shù)據(jù)資產(chǎn)進行分級、輸出數(shù)據(jù)分類分級材料。
2、分類分級實施服務(wù)。數(shù)據(jù)分類分級模板的導(dǎo)入和定制、數(shù)據(jù)元素和字典的定義、數(shù)據(jù)識別策略定義、數(shù)據(jù)分類分級具體操作、數(shù)據(jù)分類分級結(jié)果展示、數(shù)據(jù)分類分級結(jié)果輸出。
根據(jù)以往數(shù)據(jù)分類分級的實踐經(jīng)驗，建議按照業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)分類分級，并在專業(yè)數(shù)據(jù)安全服務(wù)團隊的協(xié)助下，完成數(shù)據(jù)分類分級的實施落地。
四、用戶收益
服務(wù)眾多車企、車聯(lián)網(wǎng)平臺服務(wù)商，還落地應(yīng)用于多家能源、醫(yī)療、教育行業(yè)用戶，安博通數(shù)據(jù)資產(chǎn)測繪解決方案可以幫助用戶實現(xiàn)：
1、符合《數(shù)據(jù)安全法》《個人信息保護法》等法律法規(guī)，以及行業(yè)領(lǐng)域、專業(yè)領(lǐng)域的數(shù)據(jù)安全管理辦法，降低合規(guī)風(fēng)險。
2、車聯(lián)網(wǎng)融合物聯(lián)網(wǎng)、大數(shù)據(jù)、云計算等數(shù)字技術(shù)，通過數(shù)據(jù)分類分級梳理出統(tǒng)一標(biāo)準(zhǔn)的數(shù)據(jù)資產(chǎn)，以數(shù)據(jù)流轉(zhuǎn)監(jiān)測打破“數(shù)據(jù)孤島”式管理，讓數(shù)據(jù)在流通過程中實現(xiàn)最大價值。
3、幫助用戶高效清點數(shù)據(jù)資產(chǎn)，啟動數(shù)據(jù)資產(chǎn)入表，實現(xiàn)數(shù)據(jù)的資源化和資產(chǎn)化，為用戶帶來新的收益增長點。
