【安华金和】烟草行业数据安全咨询服务实践

安华金和安全咨询团队能够提供数据资产梳理、数据分类分级、数据风险评估以及数据安全防护策略制定等一系列安全咨询服务，协助烟草行业客户切实掌握自身敏感数据情况及分布，并为后续开展相关数据安全治理工作奠定坚实基础，例如：

· 解决烟草企业内部各业务系统之间的“孤岛效应”问题，提升企业对数据安全的管控能力，形成以“数据为中心”的数据安全防护机制；

· 帮助烟草企业实现对不同类型、不同级别数据访问或使用等操作行为的细粒度管控，保障重要敏感数据在遵循权限分配最小化原则的同时，能够被及时、充分、合理地使用；

· 优化完善烟草企业数据管控体系，针对海量数据做到全面、准确、高效的数据安全防护。

自安华金和组建安全咨询部至今，团队已在政府、烟草、运营商等行业数据安全建设项目中为客户提供数据安全咨询服务，并形成了行业数据安全建设的标准化解决方案；此番签约湖北中烟数据分类分级项目，既是对安华金和专业实力的再次认可与肯定，也为后续面向更多行业客户推广数据安全咨询服务积累了高价值的实践经验与方案成果。

目前，安华金和安全咨询服务主要侧重“数据资产梳理、数据安全风险评估、数据分级分类”等当前各行业客户核心痛点，为数据安全治理整体建设工作的持续、有效推进打好基础：

· 数据资产梳理服务

帮助客户清查自身数据资产状况，明确哪些数据与外部合规有关，哪些是重要敏感数据，以及客户数据资产正在被谁、以何种方式进行访问等等，并形成数据资产清单。

· 数据安全风险评估服务

一方面，基于客户业务流程对其数据全生命周期的安全管控能力进行评估；另一方面，依据客户数据资产价值、脆弱性与威胁性评估，形成数据库资产风险评估报告。帮助客户发现自家数据库中存在的安全风险和隐患，指导并完善后续数据安全治理工作规划。

· 分级分类策略定制服务

在进行数据资产梳理的过程中，制定数据分级分类标准及指南，形成切实可落地的数据安全策略，保障数据安全治理工作的顺利推进。

安华金和自2009年成立至今，一直专注于数据安全领域，是中国专业的数据安全产品与解决方案提供商，中国“数据安全治理”理念的提出者；提供包括敏感数据发现、数据分级分类、数据流动过程管控、数据审计监控等覆盖数据全生命周期的产品、服务及数据安全整体解决方案；公司在国内公有/私有云数据安全方面持续领先，并已同华为云、阿里云等云计算巨头建立战略合作伙伴关系。