CCIA《數(shù)據(jù)安全法》實(shí)施研討會｜派拉多維發(fā)力筑牢能源行業(yè)數(shù)據(jù)安全防線

電力數(shù)據(jù)包含企業(yè)海量重要數(shù)據(jù)和高敏感用電客戶隱私信息，關(guān)系個(gè)人、企業(yè)甚至國家利益，如何在保障數(shù)據(jù)安全的基礎(chǔ)上促進(jìn)數(shù)據(jù)開發(fā)利用，平衡效率和風(fēng)險(xiǎn)，成為能源數(shù)字化轉(zhuǎn)型的一道“必答題”。

研討會上，派拉軟件以公司某電力行業(yè)客戶的數(shù)據(jù)安全建設(shè)項(xiàng)目為案例，與來自安全領(lǐng)域的專家和企業(yè)代表等共同研討互動(dòng)。

近年來，數(shù)據(jù)竊取、數(shù)據(jù)勒索、大數(shù)據(jù)殺熟、數(shù)據(jù)濫用等問題日趨嚴(yán)重，重大數(shù)據(jù)安全事件頻發(fā)，數(shù)據(jù)安全面臨較大風(fēng)險(xiǎn)。而API的廣泛使用，則為惡意攻擊者提供了更廣闊的攻擊面。

針對某電力企業(yè)數(shù)字化轉(zhuǎn)型面臨的網(wǎng)絡(luò)及數(shù)據(jù)安全問題，派拉軟件提供API安全網(wǎng)關(guān)解決方案，通過與企業(yè)各個(gè)業(yè)務(wù)系統(tǒng)集成，實(shí)現(xiàn)統(tǒng)一接入，為企業(yè)提供發(fā)布、管理、保護(hù)和監(jiān)控API的能力，實(shí)現(xiàn)跨系統(tǒng)、跨協(xié)議的服務(wù)能力互通，保證API安全和性能。

1）API對于某電力單位來說是黑盒子，對接口的調(diào)用、流量無感知。在對內(nèi)外數(shù)據(jù)共享的過程中無法完成對于用戶級的權(quán)限控制以及接口啟停等控制性動(dòng)作。

2）數(shù)據(jù)增值變現(xiàn)業(yè)務(wù)的流轉(zhuǎn)接口無任何監(jiān)控、審計(jì)及防護(hù)措施。

3）數(shù)據(jù)分級分類落地效果一般，需要根據(jù)清淅可落地的分類分級標(biāo)準(zhǔn)，進(jìn)行統(tǒng)計(jì)分析與展示。


                                                                                        派拉軟件解決方案

派拉API安全網(wǎng)關(guān)平臺采用數(shù)據(jù)安全管理網(wǎng)關(guān)作為某電力單位信息大區(qū)API調(diào)用的統(tǒng)一出口，由數(shù)據(jù)安全管理網(wǎng)關(guān)完成與總部Dataworks的數(shù)據(jù)調(diào)用。