数据安全已是“必选项”，“数据安全到底该怎么开展”成为所有组织共同关注的问题。如何做好数据的安全基建，美创科技以三法两条例一办法为基准，以零信任安全架构为指引，在安全治理咨询、数据分类分级、数据安全防护、流动安全管控、身份安全、数据安全运营等持续探索，我们和政府、医疗、人社医保、金融、企业、教育、运营商等一起，打造适应行业场景的安全方案、深入实践。
《数据安全法》第四条提出“维护数据安全，应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力。”
美创率先推出数据安全治理咨询服务，并将传统安全治理方式化简为繁，化重为轻，在行业实践中得到充分验证，也于实践不断打磨进化。
目前，美创数据安全治理咨询在敏捷版本V2.0基础上，对整体方案实践路径进行全面升级重构，新版本既融合了全新的建设框架，新增GDPR等评估服务能力，同时引入更为成熟的落地支撑工具等。
基于数据安全治理团队丰富的实战经验，美创提供多种专项服务，如数据安全风险评估、安全监督检查、数据出/跨境评估、数据分类分级咨询、数据安全合规评估、个人信息安全风险评估、安全意识培训、安全应急服务、数据安全攻防演练等。
延伸阅读：
案例解析 | 美创助力诸暨市大数据发展管理中心数据安全制度建设
《数据安全法》第二十一条明确规定国家建立数据分类分级保护制度，对数据实行分类分级保护。
美创科技于2013年倡导“认识数据是一切数据价值的源头”，并推出暗数据发现与分类分级产品，目前已形成一整套完善可落地的产品方案，以数据分类分级咨询+实施一体化，通过服务+工具的方式，帮助用户扎实做好数据分类分级工作，已相继在大数据局、人社、医疗、银行、地产、制造、医疗行业中实践。
暗数据发现与分类分级系统作为首款通过中国信通院“数据分类分级工具”测评的产品，引入自然语言处理、统计模型、特征分析、机器学习等技术，可实现高精准、自动化、智能化实现数据扫描、识别、定位、解析、分析、分类。
目前，系统已经适配30+数据库类型，内置海量数据标准、数据发现规则、数据字典，支持可视化展示分类分级落地执行过程，自动输出数据分类分级报告，形成分类分级大屏，同时丰富的对外接口和结果导出功能方便数据输入到各种分析工具和应用程序中，为政企开展数据资产管理、敏感数据发现和数据安全治理等提供强大基础支撑。
延伸阅读：
针对数据全生命周期各阶段面临的安全风险，美创科技基于17年来对数据安全的认知，持续进行数据安全技术研究和产品能力提升，帮助用户建好更为先进的“兵器库”。
过去一年，美创科技对数据库审计、静态脱敏、动态脱敏、数据库防火墙、数据库加密、数据水印、数据库防水坝、API安全网关、诺亚防勒索、数据防泄漏、数据水印溯源等10余款产品进行优化升级。
延伸阅读：
数据安全是一体化的工程，并非单点保护，需要实现点、线、面的协同作战；数据安全并非一劳永逸，需要实现安全状态持续保障和提升。美创科技相继推出数据安全管理平台、数据安全运营平台。
数据安全管理平台，集成全流量聚合存储、海量信息处理和查询、资产全量识别盘点、用户行为（UEBA）深度分析、大数据实时智能响应等功能，通过对企业内部数据资产进行治理，实现全量数据资产的识别和集中呈现，按照国家及行业法规进行资产分级分类，并结合身份梳理确定管控权责，在此基础上做全场景安全风险事件的集中收集、清洗、分析与预警，实现风险策略统一下发与联动，实现资产全域可管、风险全域可视、策略全域联动。2022年，数据安全管理平台独有的多租户功能在大数据局成功落地，荣获数据博领先科技成果奖、通过中国信通院数据安全产品检验最高级别的认证。
数据安全运营平台，基于CARTA模型，以一体化平台为中心联动数据安全态势感知平台、数据安全管理平台、数据安全防护平台、流动安全管控以及全栈数据安全组件，通过对全域数据安全风险进行识别、安全防御、安全检测、安全响应和安全恢复，提升数据安全运行保障，建立事前管审批、事中全留痕、事后可追溯的全链路数据安全监管机制，实现一体化常态化数据安全运营。
延伸阅读：
数据安全产业赋能、标准规范
《数据安全法》第九条、第十条提出“国家支持开展数据安全知识宣传普及“，“相关行业组织按照章程，依法制定数据安全行为规范和团体标准“。
与用户同行，与行业共振，作为我国数据安全建设体系中的一员，美创科技践行贯彻法律要求，充分发挥在数据安全领域的技术积累和行业实践，贡献自身力量。
今年4月，美创科技数据安全从业专家主编的《数据安全实践指南》全国出版发行，为用户贡献来自一线建设者的理性思考与建议。2021年，美创科技成立美创学院，以更多资源投入，持续打造更为专业的讲师团队和体系化、实用性的数据安全课程教学和方案，并先后与中国PostgreSQL分会等机构开展合作，获批成为“电子信息人才能力提升工程”培训基地，2022年上半年，美创科技举办7场数据安全意识/技术赋能培训，3期全国技术培训。
数据安全发展，标准先行。美创科技作为全国信息安全标准化技术委员会WG4等工作组成员之一，一直持续参与赋能国家数据安全产业发展，积极参与企业数据安全保护及个人信息隐私相关国家标准、行业标准体系建设。深度参与包括《信息安全技术 数据脱敏产品安全技术要求和测试评价方法》、《信息安全技术 政务信息共享数据安全技术要求》、《信息安全技术 防火墙安全技术要求和测试评价方法》、《信息安全技术、数据备份与恢复产品技术要求与测试评价方法》在内的10+项国家标准，30+项地方、行业、团体标准的制订工作。
延伸阅读：
国家标准｜美创科技参与政务信息共享数据安全国家标准编制
新书发布｜美创科技新书《数据安全实践指南》上市
数据作为新型生产要素，正深刻影响着国家社会经济的发展，时代发展也对各行各业数据安全保护提出更严格的要求，在国家数据安全大战略下，以“让数据更安全、更有价值”为使命，美创科技正基于全栈数据安全能力，结合容灾备份、智能运维产品，帮助用户通过“制度/流程+技术+运营”三个维度的建设，建立数据安全保障体系，实现数据全生命周期的安全可视、可管、可控，让安全无时不在，无处不在。
