科技猎实力再彰显！美创科技荣登“数据安全服务前十家企业”
近期,中国 互联网 企业综合实力指数(2022)发布会暨百家企业高峰论坛在厦门举行。会上发布《中国互联网企业综合实力指数报告(2022)》,并首次发布数据安全服务十强企业名单。美创 科技 再获认可,荣登数据安全服务前十家企业!
中国互联网协会已连续10年开展中国互联网企业综合实力研究。为响应十四五规划、《数据安全法》等重要文件精神,支撑政府培育细分领域优质企业标杆、强化供需对接,推动产业高质量发展,开展2022年中国互联网企业综合实力研究工作的同时,进一步针对数据安全能力提供企业开展研究,并从企业数据安全业务营收、用户规模、研究投入、业务增长、产品布局等维度进行综合评估,得出数据安全服务前十企业名单。
2021年以来,《数据安全法》、《个人信息保护法》等诸多法律法规、标准的相继发布,推动我国数据安全市场进入加速扩张期,市场竞争氛围愈发热烈。最早专注于数据安全领域,美创科技不断创新驱动产品和服务能力升级、持续打造竞争力与成长力,始终保持赛道领先。
在产品和技术方面,十余年数据安全技术研究沉淀,基于零信任数据安全架构,美创科技已形成业内最为完善的数据安全产品矩阵。
包括:数据库审计、静态脱敏、动态脱敏、数据库防火墙、数据库透明加密、数据水印、数据库防水坝、诺亚防勒索、流动安全管控平台、数据安全管理平台等十余款产品,全面满足数据访问安全、数据流动安全、外部入侵安全、勒索病毒防护、数据安全管理、数据安全运营等用户诉求。
在数据安全服务方面,助力用户实现卓有成效的数据安全能力提升,美创科技秉承“让数据更安全,更有价值”理念原则,以“专家级服务”支撑,以“自动化工具”赋能,以数据为中心,基于合规要求、组织的发展战略和风险治理等诉求,进行数据安全规划建设、落地指导、应急支撑、持续优化等,形成数据安全治理服务、数据安全运维服务和数据安全运营服务三大板块。
1
美创数据安全治理服务着眼解决用户存在的数据安全“需求不明确、责任不清晰、管理不规范、建设不匹配”等一系列问题,参考DSG、DSMM等模型,结合CARTA、IPDRR、PDCA方法论,形成切实可落地的数据安全治理实践路径。
目前,数据安全治理服务既包含整体治理咨询服务,同时提供数据分类分级咨询、数据出境安全评估、数据安全风险评估、个人信息风险评估等专项服务。
2
美创数据安全运维服务主要目的在于确保数据可用性和完整性、兼顾机密性,通过运维和安全两类服务,保障业务连续性,避免或降低因数据安全事件造成损失或负面影响。
服务包括:数据基础环境故障处理、运行安全保障、数据安全漏洞扫描、安全加固、渗透测试、安全基线检查、安全培训以及安全通告等服务项目。
3
美创数据安全运营服务依托美创数据安全管理平台,构筑数据安全运营服务能力,并通过常态化安全运营持续支撑和防范,夯实基础,逐步落实组织长期数据安全目标,最终实现风险监测常态化、数据资产清晰化、应急处置流程化等目标。
服务包括:重要保障服务、风险监测服务、应急处置服务和常态化安全检查等服务项目。
美创数据安全服务不仅覆盖体系化、场景化的数据安全能力,而且持续深入不同行业,以满足用户差异化需求。截至目前,美创科技已为政府、医疗、 金融 、能源、电力、交通、运营商和大型企业集团等提供安全服务,基于大量丰富的实践经验,美创不断完善进化配套落地技术产品,使得治理指引及实战能力更优。
此外,美创数据安全服务具备以下优势:
资深数据安全服务团队:目前,数据安全服务团队现有专职咨询顾问及各类安全服务人员150余人,并快速壮大中。团队成员包括数据安全体系咨询专家、网络安全专家、数据库专家等,并具备DSMM测评师、CISSP、CISP、CSA CZTP、ITIL、PMP、ACP、ISO27001等业界相关认证。
数据安全服务体系规范:通过ISO20000、ISO27001、ITSS等体系认证,先后获得CNCERT、中国网络安全审查技术与认证中心等权威机构认可,是国家网络与信息安全信息通报机制技术支持单位、CNCERT网络安全应急服务支撑单位(省级)、国家信息安全漏洞库(CNNVD)技术支撑单位、具备CCRC信息安全应急响应服务资质、CCRC信息安全风险评估服务资质、CCRC信息安全集成、ITSS运行维护服务能力三级等多项服务资质。
成熟的落地支撑工具:比如:针对数据安全治理咨询过程中的资产盘点分析、现状调研分析、风险/能力评估等环节,美创科技提供成熟的落地支撑工具,包括暗数据发现与分类分级、数据安全风险评估系统等,使过程自动化完成,高效达成敏捷咨询。其中暗数据发现和分类系统已通过中国信通院“大数据产品测评”序列第一批“数据分类分级工具”权威测评,入选IDC数据安全主导型技术领域推荐厂商。在数据安全运维过程中,美创提供全场景工具化能力,通过自动化的工具服务,实现高效的故障发现及故障前置能力。