近日，由國(guó)家信息中心、中國(guó)華能集團(tuán)香港有限公司以及聯(lián)軟科技等機(jī)構(gòu)共同打造的《基于跨境數(shù)據(jù)流動(dòng)場(chǎng)景的移動(dòng)應(yīng)用安全認(rèn)證解決方案》榮獲“2024年度電力行業(yè)數(shù)據(jù)安全保護(hù)解決方案”二等獎(jiǎng)。該方案聚焦電力行業(yè)跨境數(shù)據(jù)流動(dòng)安全難題，構(gòu)建了涵蓋數(shù)據(jù)訪問、使用、傳輸、存儲(chǔ)以及清除等環(huán)節(jié)的全方位安全防護(hù)體系，有效解決境外用戶訪問國(guó)內(nèi)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全問題。其創(chuàng)新性和實(shí)用性獲得了行業(yè)專家高度認(rèn)可，彰顯了聯(lián)軟科技在數(shù)據(jù)安全領(lǐng)域的領(lǐng)先實(shí)力。

隨著“一帶一路”倡議的深入推進(jìn)，電力企業(yè)國(guó)際化經(jīng)營(yíng)步伐加快，跨境數(shù)據(jù)流動(dòng)日益頻繁，隨之而來(lái)的數(shù)據(jù)安全風(fēng)險(xiǎn)也日益凸顯。如何保障境外數(shù)據(jù)訪問的安全性和合規(guī)性，成為電力行業(yè)數(shù)字化轉(zhuǎn)型面臨的重大挑戰(zhàn)。

▲《基于跨境數(shù)據(jù)流動(dòng)場(chǎng)景的移動(dòng)應(yīng)用安全認(rèn)證解決方案》整體架構(gòu)圖

方案的核心亮點(diǎn)在于其創(chuàng)新的零信任安全架構(gòu)和多因素認(rèn)證體系。聯(lián)軟科技的UniSDP零信任訪問控制系統(tǒng)以“永不信任，始終驗(yàn)證”的安全理念構(gòu)建，作為方案的“大腦”，實(shí)現(xiàn)了對(duì)所有用戶、設(shè)備、應(yīng)用的持續(xù)驗(yàn)證和授權(quán)。同時(shí)，結(jié)合賬號(hào)口令、FIDO協(xié)議下的生物特征識(shí)別以及數(shù)字證書認(rèn)證，構(gòu)建了多因素認(rèn)證體系，顯著提升了身份驗(yàn)證的安全性，有效防范賬號(hào)盜用和惡意攻擊。

此外，聯(lián)軟科技的安全工作空間技術(shù)也為方案提供了重要保障。基于內(nèi)核級(jí)安全沙箱，安全工作空間實(shí)現(xiàn)了數(shù)據(jù)、進(jìn)程/應(yīng)用、網(wǎng)絡(luò)的隔離，并對(duì)數(shù)據(jù)落地環(huán)境進(jìn)行加密防護(hù)，有效防止了數(shù)據(jù)泄露風(fēng)險(xiǎn)。同時(shí)，方案還結(jié)合了聯(lián)軟科技的文檔管理平臺(tái)和數(shù)字水印技術(shù)，實(shí)現(xiàn)了對(duì)文檔的集中管理、權(quán)限控制以及數(shù)據(jù)追蹤，進(jìn)一步加強(qiáng)了數(shù)據(jù)安全防護(hù)。

最后，方案還提供了完善的數(shù)據(jù)清除機(jī)制，可通過卸載清理、登出清理、遠(yuǎn)程清理與定時(shí)清理等數(shù)據(jù)清理管理，實(shí)現(xiàn)對(duì)安全工作空間內(nèi)數(shù)據(jù)的自動(dòng)與手動(dòng)清理，降低數(shù)據(jù)留存的可能性與時(shí)效性，進(jìn)一步降低數(shù)據(jù)泄密風(fēng)險(xiǎn)。

該方案的實(shí)施不僅能有效解決境外用戶訪問國(guó)內(nèi)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全問題，更重要的是，它建立了一套全面的數(shù)據(jù)安全管理機(jī)制，顯著提升企業(yè)整體數(shù)據(jù)安全防護(hù)水平，為企業(yè)的國(guó)際化戰(zhàn)略提供了堅(jiān)實(shí)保障。

方案的獲獎(jiǎng)，為電力行業(yè)乃至其他行業(yè)構(gòu)建全面的跨境數(shù)據(jù)流動(dòng)安全體系提供了最佳實(shí)踐，具有重要的行業(yè)示范意義。未來(lái)，隨著方案的推廣應(yīng)用，有望進(jìn)一步推動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)的創(chuàng)新發(fā)展，為數(shù)字經(jīng)濟(jì)的繁榮發(fā)展保駕護(hù)航。