数据安全态势管理技术应用指南（2024）

版权声明版权声明 本报告为北京谷安天下科技有限公司（以下简称“本公司”）旗下媒体平台安全牛研究撰写，报告中所有文字、图片、表格均受有关商标和著作权的法律保护，部分文字和数据采集于公开信息，所有权为原著者所有。未经本公司书面许可，任何组织和个人不得以任何形式复制或传递本报告的全部或部分内容，不得将本报告内容作为诉讼、仲裁、传媒所引用之证明或依据，不得用于营利或用于未经允许的其他用途。任何经授权使用本报告的相关商业行为都将违反《中华人民共和国著作权法》和其他法律法规以及有关国际公约的规定。未经授权或违法使用本报告内容者应承担其行为引起的一切后果及法律责任，本公司将保留追究其法律责任的权利。 免责声明免责声明 本报告仅供本公司的客户使用。本公司不会因接收人收到本报告而视其为本公司的当然客户。 任何非本公司发布的有关本报告的摘要或节选都不代表本报告正式完整的观点，一切须以本公司发布的本报告完整版本为准。 本报告中的行业数据主要为分析师市场调研、行业访谈及其他研究方法估算得来，仅供参考。因调研方法及样本、调查资料收集范围等的限制，本报告中的数据仅服务于当前报告。本公司以勤勉的态度、专业的研究方法，使用合法合规的信息，独立、客观地出具本报告，但不保证数据的准确性和完整性，本公司不对本报告的数据和观点承担任何法律责任。同时，本公司不保证本报告中的观点或陈述不会发生任何变更。在不同时期，本公司可发出与本报告所载资料、意见及推测不一致的报告。 在任何情况下，本报告中的信息或所表述的意见并不构成对任何人的行为建议，也没有考虑到个别客户特殊的目的或需求。客户应考虑本报告中的任何意见是否符合其特定状况，若有必要应寻求专家意见。任何出现在本报告中的包括但不限于评论、预测、图表、指标、指标、理论、陈述均为市场和客户提供基本参考，您须对您自主决定的行为负责。本公司不对因本报告资料全部或部分内容产生的，或因依赖本报告而引致的任何损失承担任何责任，不对任何因本报告提供的资料不充分、不完整或未能提供特定资料产生的任何损失承担任何责任。 目 录 第一章 数据安全背景概述...........................................................7 1.1 数据的重要性.............................................................................................................71.2 数据安全事件频发......................................................................................................81.3 数据安全面临的挑战..................................................................................................91.4 常见的数据安全威胁................................................................................................101.5 国内外法律法规对数据安全的要求...........................................................................13 第二章 DSPM 能力框架和关键技术.............................................17 2.1.DSPM 理念...............................................................................................................172.2.DSPM 能力框架........................................................................................................252.3.DSPM 关键技术........................................................................................................28 第三章 DSPM 实施建设指南......................................................43 3.1.DSPM 建设成熟度....................................................................................................433.2.DSPM 实施建议........................................................................................................453.3.DSPM 实施最佳实践.................................................................................................493.4.DSPM 实施过程中的关键环节..................................................................................513.5.DSPM 具体实施步骤.................................................................................................543.6.DSPM 实施挑战与建议.............................................................................................59 第四章 数据安全态势管理案例研究.............................................63 4.1.案例一：数据安全运营平台案例（绿盟提供）..........................................................634.2.案例二：某大型电力集团数据安全态势管理平台项目（亚信安全提供）...................684.3.案例三：台州大数据局一体化政务数据平台数据安全案例（闪捷提供）...................734.4.案例四：某三甲医院数据资产安全态势建设案例分析（中信网安提供）...................79 4.5.案例五.某省大数据局公共数据平台数据安全体系化建设案例（美创科技提供）........834.6.案例六.基于 AI 赋能的敏感信息安全态势感知与管控项目案例（明朝万达提供）.......874.7.案例七.华南某市政数局数据安全管控平台建设项目（奇安信提供）..........................91 第五章 企业 AI 应用中的数据安全研究.........................................94 5.1 企业的 AI 应用发展和常见场景.................................................................................945.2 企业 AI 应用场景带来的数据安全威胁风险和挑战.....................................................955.3 企业 AI 应用场景的数据安全威胁风险的应对............................................................97 第六章 国内外 DSPM 技术研究................................................100 6.1 国外数据安全态势管理技术....................................................................................1006.2 国内数据安全态势管理技术现状.............................................................................1046.3 差距分析和启示.....................................................................................................113 第七章 行业需求与所需能力....................................................115 7.1 大数据局................................................................................................................1157.2 运营商行业............................................................................................................1167.3 金融行业................................................................................................................1177.4 医疗行业................................................................................................................1187.5 电力行业................................................................................................................1197.6 大型企业................................................................................................................120 第八章 厂商推荐...................................................................122 8.1.国内厂商总体情况..................................................................................................1228.2 厂商推荐指标.........................................................................................