能源行業是國民經濟的基礎行業，也是國家支柱性行業，關乎國家穩定與繁榮。伴隨著全球數字經濟飛速發展，各行業數字化轉型加速，數據價值日益凸顯，傳統的業務應用模式發生巨大變革。以全業務統一數據中心及數據中臺為典型代表的“數據驅動”業務模式將成為能源行業未來的主要業務應用模式，數據成為完成業務使命的基礎性戰略資產。

據IDC Global DataSphere顯示，2020年全球創造數據59ZB，其中50.4％的數據需要進行保護，并且近四分之一的數據被認為是私人的或通常不向公眾提供的數據，安全級別很高但卻缺乏保護，全球數據安全保護已迫在眉睫。相比于傳統網絡安全，數據安全更貼近于業務應用，其管理建立在數據分類分級的基礎上，根據數據的安全級別建立差異化的全生命周期管控措施，以內容管控為主，較傳統網絡安全管理粒度更細。

在傳統的網絡安全領域，能源行業已經形成了明確的安全管理規范及方法，但在數據安全方面卻缺乏必要的理論依據和方法論。隨著能源企業關鍵基礎設施信息安全系統的全面建設，海量數據將進行匯聚、融合、共享，數據的流轉共享將成為常態。目前，缺少數據外發業務全過程安全管控、缺少數據導出時敏感數據的安全防護以及缺乏數據泄露后的追蹤溯源能力是能源數據共享和外發過程中面臨的最主要的風險。

數字經濟時代，云計算已成為企業數字化轉型的必然選擇。隨著能源行業數字化轉型進程加速，能源企業私有云上數據中臺組件不斷增加，數據中臺無法實現統一身份認證、授權和審計。而且隨著訪問數據中臺的應用增加，致使訪問的方法和路徑越來越多，而各類應用系統數據在數據中心的分布、流轉和使用缺乏明確的梳理，無法有效地部署數據安全技防措施，導致數據泄露風險進一步擴大。

天融信能源行業數據安全解決方案以數據為核心，貫穿數據梳理、體系設計、問題解決到智能管控，為能源企業建立起與之相適應的統一安全服務平臺進行統一化管理，實現數據全生命周期安全管控。

首先，通過數據安全治理人員制定分類分級規范，結合數據分類分級工具，對能源數據“家底”進行梳理，完成數據分類分級。隨后依據DSMM模型（data security capability maturity model：數據安全能力成熟度模型），對能源企業數據安全能力現狀進行摸底。通過“現狀“與“目標”的差距分析，確定改進目標。

借助第一步的分析，依據能源行業規范和行業最佳實踐，再結合建設目標設計出符合能源業務場景的數據安全技術保護體系（包含組織建設、管理流程、人員培訓和技術措施）。根據數據的安全級別，建立差異化的全生命周期管控體系。

梳理“家底”和體系搭建后，需針對能源數據共享和外發過程進行完全管控。根據能源企業實際數據共享業務建設數據安全共享管控體系，規劃數據對外共享的管理流程并進行數據共享職責劃分，實現數據安全共享過程的內部管控。天融信數據安全交換平臺可通過數據脫敏、水印溯源、加密外發，實現業務數據對外共享全過程的安全管控。同時，基于數據權限最小化原則，嚴控敏感數據使用權限，面向場景需求實施敏感數據脫敏，在導出的數據中添加水印，用于發生數據泄露時追溯定責，全面支撐能源企業數據合規共享與分發業務。

針對數據中臺的安全防護，部署天融信數據安全智能管控平臺是關鍵所在。通過數據標簽技術，以大屏展示全面掌握數據中臺數據資產情況，對中臺數據進行數據安全自動分級、標簽化管理；采取數據流向的地圖化展示，有效監控敏感數據的流向；再結合數據安全防護組件，及時發現和阻斷數據違規使用、泄漏攻擊，對突發數據安全事件進行及時處置。

經過上述設計與部署，可幫助能源企業構建起完善的數據安全管理體系，建立差異化的全生命周期管控體系，保障能源數據共享與分發業務安全合規，降低應用系統訪問數據中臺的安全風險，實現數據資產的統一管理，讓敏感數據使用狀態一目了然，全面提升能源企業的數據安全運營能力。

作為國內第一批布局數據安全的網絡安全企業，天融信現已形成了基于數據安全生命周期的數據安全治理體系，并擁有基于“以數據為中心的安全建設體系”建設思路的政務、運營商、能源、教育、人社、金融、稅務以及醫療行業的完備解決方案。未來，天融信將繼續在數據安全技術和產品領域深耕，構建更加完善的數據安全體系，為客戶提供全方位數據安全保障能力、為數據安全的發展及實踐提供可靠保障。