煉石網(wǎng)絡(luò)-DTTACK：以數(shù)據(jù)為中心的安全技術(shù)框架

解?ISC2021

?,■"iVA_L-—_*

DTTACK：以數(shù)據(jù)為中心的安全技術(shù)框架匕］.

今.■，-^3^*

——數(shù)據(jù)安全新框架、新戰(zhàn)法'I；「

分享人：煉石網(wǎng)絡(luò)創(chuàng)始人、CEO白小勇

ISC2021

1數(shù)據(jù)安全新框架

2數(shù)據(jù)安全新戰(zhàn)法

3關(guān)于我們

“風險與合規(guī)”共同驅(qū)動數(shù)據(jù)安全建設(shè)ISC2021

?“?u?1(?**?

，arw”tcjtrwco>rfM*r?ntt

國家頂層規(guī)劃

《中共中央國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》明確要求數(shù)據(jù)安

全

《中共中央關(guān)于制定國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和二。三五年遠景目標的建議》

明確提出：保障國家數(shù)據(jù)安全,加就個人信息保護

多法共治

中華人艮典和國中隼人民共和國中華人民共和國

密碼法數(shù)據(jù)安全法

網(wǎng)絡(luò)安全法

數(shù)據(jù)集約20GB5.38億條數(shù)據(jù)，0.177比特幣

日產(chǎn)北美公司源代碼泄筠新浪做博數(shù)據(jù)泄露

密碼三規(guī)一條例

—cknitbyconcernsoveruseranta

“"MltelMM心**

<?M!i5c?awS???5ie4-0ib-￥L.，＞：，：：、”

<I?tiawaw?**i/T

<=?Zf-XU

TM

農(nóng)業(yè)銀行被處罰420I)臉書被罰款50億美元

銀保監(jiān)會1號罰單股價暴跌

惘打發(fā)239.：57號公掰安(202011960VR用力眄箱例

《數(shù)據(jù)安全法》在關(guān)聯(lián)法律體系中的位置

ISC2021

《國家安全法》

2015訂：7月1日通過并實施《民法典》

2021年1月1H超施

斯護國我總體產(chǎn)金的基本法律h

提出自然人的個人信息受法律保護

《網(wǎng)絡(luò)安全法》

20t77681

欖定網(wǎng),冬??治理MBt

核心數(shù)據(jù)嚴格管理

《密碼法》

內(nèi)容控制1日起施行,提出數(shù)據(jù)保護技術(shù)JM2

分級分類

心Xi。&&令

爭緲保中配合調(diào)取數(shù)據(jù)《個人信息保護法（草案）

5令k"△〃卜西加速個人信克法制化進程

數(shù)據(jù)交易中介

網(wǎng)絡(luò)笆幺制

M也產(chǎn)品/度*特殊類型數(shù)據(jù)

關(guān)健信息基礎(chǔ)設(shè)施敏感個人信息

汽車數(shù)據(jù)

兒蜃個人傷，息

數(shù)據(jù)本地化與跨境健康醫(yī)療數(shù)據(jù)

權(quán)利響應

網(wǎng)絡(luò)安全審查和供應鏈安全

國家法律法規(guī)明確要求保護重要數(shù)據(jù)和個人信息ISC2021

《個人信息保護法（草案）》

商用密碼管理條例

第二十七條開展數(shù)摳處理活動應當

第五十一條第二款采取相應的加密,

依照法律、i法規(guī)的規(guī)定,建立健全全

第二I條國家實行網(wǎng)絡(luò)安全等級保?十七條行政法規(guī)和國率有關(guān)去標識化等安全技術(shù)措施：

流程數(shù)據(jù)安全管理制度,組織開展數(shù)

妒制度。規(guī)定要求使用商用密碼進行保護的關(guān)

據(jù)安全教育培調(diào)，采取相應的技術(shù)指

鍵信息基礎(chǔ)設(shè)躺.其運菅者應當使用第六十五條有前款猊定的違法行為,情

的和其他必要措施,保障數(shù)據(jù)安金.

18f用率丹進行保護，關(guān)野信息娓磁地節(jié)產(chǎn)重的，由履行個人信助保護職的的

利用互聯(lián)網(wǎng)等信皂網(wǎng)絡(luò)開展數(shù)據(jù)處理

箱運蕉苦，應當自行琥者委托襦尼女部門由令改正.沒收違法所得，井處

活動..應當在網(wǎng)絡(luò)安全等級保護制度

的基珈匕收1】上述數(shù)據(jù)安全保護義

行業(yè)安全合規(guī)

《國家政務(wù)信息化項目建設(shè)管理辦法》提出政務(wù)信息化項目?同步規(guī)劃、同

有力在構(gòu)建自主可拽信且技術(shù)體系中推進密碼優(yōu)先發(fā)展,構(gòu)建以密碼技術(shù)步建設(shè)、同步運行密碼保障系統(tǒng)并定期進行評估”的要求

為械心,多種技術(shù)相互融合的新網(wǎng)絡(luò)安全體系，建設(shè)以密碼基礎(chǔ)設(shè)施為支《貫徹落實網(wǎng)絡(luò)安全等級保護制度和關(guān)鍵侑息基礎(chǔ)設(shè)鐮安全保護氣度的指導

撐的新網(wǎng)絡(luò)安全環(huán)境.意見》（公網(wǎng)安（2020）1960號）關(guān)捱信息電設(shè)施

國穿既是依創(chuàng)的一電瞿如成部分?,又為,篇創(chuàng)促佻安全保障明確您碼應加要求

《關(guān)位信息基礎(chǔ)俊鎮(zhèn)安全保妒條例》

回顧經(jīng)典網(wǎng)絡(luò)安全攻擊模型：MITRE.ATT&CKISC2021

14個戰(zhàn)術(shù),2。5個技術(shù),573個流程

戰(zhàn)術(shù)（初始訪問）技術(shù)ATT&CKMatrixforEnterprise

i?routt-themsub-lechniqueshidesUMechrWQuiM

Delenaei.visionCredentMltMcmeryCoBecttonCommandand

DcvctopnierriAccessControl

SSKMOoM12ntm

HionCi?yn?

CQnnvKMnDMaTmtaMaOMk>?Aon

?--------------------m生conTMKrmur%nv?a?9ai>m>

■.產(chǎn)(UtadairvntiMta

T-BirSJcOl

口3,：］依?產(chǎn)'CaudWtMkucMaC*xart(M(

'?ewlarlog0>tXooMrr

一?忌忌OwdSerMotOMKiMnlI

?DTOMM*IrtMvoKEa

r^-l

7OwtoaMMO

FOMOncton

ExnlTnggtwlFUi??OreWO^COWY

(MMtaanAfq

(MtwvASnffng

HOMMKHOf

UnwMnoi

Nu^nneaaPoa

ftotocolTuMskng§SS?ml?*oo<

流程

■(atculcnOwmOttniMQ

■--------------------------B

|*X*g<u0tl..IbMwwraonte□―叫

I

轉(zhuǎn)向聚焦以數(shù)據(jù)為中心的安全建設(shè)思路ISC2021

以數(shù)據(jù)為中心的安全