近日,由國家信息中心、中國華能集團香港有限公司以及聯軟科技等機構共同打造的《基于跨境數據流動場景的移動應用安全認證解決方案》榮獲“2024年度電力行業數據安全保護解決方案”二等獎。該方案聚焦電力行業跨境數據流動安全難題,構建了涵蓋數據訪問、使用、傳輸、存儲以及清除等環節的全方位安全防護體系,有效解決境外用戶訪問國內業務系統的數據安全問題。其創新性和實用性獲得了行業專家高度認可,彰顯了聯軟科技在數據安全領域的領先實力。
隨著“一帶一路”倡議的深入推進,電力企業國際化經營步伐加快,跨境數據流動日益頻繁,隨之而來的數據安全風險也日益凸顯。如何保障境外數據訪問的安全性和合規性,成為電力行業數字化轉型面臨的重大挑戰。
▲《基于跨境數據流動場景的移動應用安全認證解決方案》整體架構圖
方案的核心亮點在于其創新的零信任安全架構和多因素認證體系。聯軟科技的UniSDP零信任訪問控制系統以“永不信任,始終驗證”的安全理念構建,作為方案的“大腦”,實現了對所有用戶、設備、應用的持續驗證和授權。同時,結合賬號口令、FIDO協議下的生物特征識別以及數字證書認證,構建了多因素認證體系,顯著提升了身份驗證的安全性,有效防范賬號盜用和惡意攻擊。
此外,聯軟科技的安全工作空間技術也為方案提供了重要保障。基于內核級安全沙箱,安全工作空間實現了數據、進程/應用、網絡的隔離,并對數據落地環境進行加密防護,有效防止了數據泄露風險。同時,方案還結合了聯軟科技的文檔管理平臺和數字水印技術,實現了對文檔的集中管理、權限控制以及數據追蹤,進一步加強了數據安全防護。
最后,方案還提供了完善的數據清除機制,可通過卸載清理、登出清理、遠程清理與定時清理等數據清理管理,實現對安全工作空間內數據的自動與手動清理,降低數據留存的可能性與時效性,進一步降低數據泄密風險。
該方案的實施不僅能有效解決境外用戶訪問國內業務系統的數據安全問題,更重要的是,它建立了一套全面的數據安全管理機制,顯著提升企業整體數據安全防護水平,為企業的國際化戰略提供了堅實保障。
方案的獲獎,為電力行業乃至其他行業構建全面的跨境數據流動安全體系提供了最佳實踐,具有重要的行業示范意義。未來,隨著方案的推廣應用,有望進一步推動數據安全產業的創新發展,為數字經濟的繁榮發展保駕護航。