方案概述

随着企业数字化转型加速、数据成为核心生产要素。国内外安全事件频发为数字经济时代下的云计算、大数据、物联网、人工智能、移动应用的数据安全敲响了警钟。国内外的数据安全合规政策收紧，个人隐私和数据安全备受重视。安御道合集多年信息安全实战经验，以数据动态安全治理理念为指导，规划了一套以数据安全治理、数据安全运营、数据安全防护及安全风险的GOPR数据安全保证服务体系的数据安全解决方案。

安全需求

数据暴增、分享与流转频繁和随意、分布和使用广泛复杂、敏感数据频繁离场引发数据识别、存储、使用、审核、合规等企业关心的新问题，企业需要从数据全生命周期角度防护出发，提供“数据全生命周期加密/脱敏”的安全防护能力，同时满足国家及行业密码应用合规的需要。

方案内容

为应对前面所提及的数据全生命周期的风险，以密码技术为基础，建造数据安全基础设施为底座，形成数据从采集、存储、加工、使用到共享全生命周期的敏感/重要数据全生命周期加密/脱敏安全防护，为企业数字化转型安全赋能。采用接口源码级集成及代理适配来集成，提供可信认证、指令保护、字段加密、文件完整性、条目完整性、数据转加密及密态可视化等原子化服务来支撑身份鉴别及数据全生命周期的密态防护的多场景应用。

实施价值

可为企业建立统一规范的密码服务体系，支撑场景面广并解决大规模密钥分发和管理痛点，为业务应用对象（人、设备、应用及API）建立数字身份，依数据应用场景需要融合业务解决数据在收集、传输、存储、处理、共享和销毁等阶段面临的数据安全问题。满足国家及行业密码应用的合规建设需求。