對(duì)企業(yè)來(lái)說(shuō)，數(shù)據(jù)安全既是維護(hù)國(guó)家安全的重要參與形式，同時(shí)也是自身數(shù)字化轉(zhuǎn)型的關(guān)鍵組成部分。在當(dāng)今萬(wàn)物互聯(lián)的時(shí)代，經(jīng)濟(jì)社會(huì)的運(yùn)行方式被深刻改變，隨之而生的，是數(shù)據(jù)泄露造成的各類安全隱患。

　　維護(hù)數(shù)據(jù)安全、網(wǎng)絡(luò)安全，我國(guó)已經(jīng)制定了多項(xiàng)法律法規(guī)，最核心的是《個(gè)人信息保護(hù)法》和《網(wǎng)絡(luò)安全法》。全球來(lái)看，主要國(guó)家和地區(qū)均高度重視數(shù)據(jù)安全，例如鼎鼎大名的《歐盟通用數(shù)據(jù)保護(hù)條例》（GDPR），“出海”的中國(guó)企業(yè)絕不陌生，是進(jìn)軍歐盟國(guó)家大市場(chǎng)必須應(yīng)對(duì)的數(shù)據(jù)合規(guī)挑戰(zhàn)。

　　那么，企業(yè)邁向數(shù)字化轉(zhuǎn)型的過(guò)程中，亟需什么樣的數(shù)據(jù)安全解決方案呢？

　　在ALE看來(lái)，賦能企業(yè)數(shù)字化轉(zhuǎn)型的信息安全基礎(chǔ)設(shè)施需要關(guān)注以下四個(gè)方面：安全的物聯(lián)網(wǎng)連接、用戶和設(shè)備的策略管理、通信和協(xié)作等應(yīng)用程序、工作流程自動(dòng)化應(yīng)用。

　　尤其在當(dāng)下，新冠疫情等因素驅(qū)動(dòng)著居家辦公的需求日益增長(zhǎng)，通過(guò)勒索軟件或網(wǎng)絡(luò)“釣魚”進(jìn)行的網(wǎng)絡(luò)攻擊呈指數(shù)級(jí)增長(zhǎng)，使得數(shù)據(jù)保護(hù)成為所有企業(yè)和組織需要優(yōu)先考慮的戰(zhàn)略事項(xiàng)。保護(hù)數(shù)據(jù)安全，就是保護(hù)企業(yè)的核心競(jìng)爭(zhēng)力和發(fā)展空間。

　　為此，ALE提出了一套符合隱私設(shè)計(jì)（Privacy to Design）的流程，為構(gòu)建和維護(hù)高效且符合法律合規(guī)要求的數(shù)字化基礎(chǔ)設(shè)施給出了指引。包括如下四個(gè)步驟：

　　在構(gòu)建協(xié)作基礎(chǔ)架構(gòu)時(shí)，需要確保基礎(chǔ)設(shè)施的安全性，并且需要在實(shí)施期間以及部署之后由技術(shù)合作伙伴提供協(xié)助，以確保持續(xù)的安全性。

　　企業(yè)必須隨時(shí)做好準(zhǔn)備對(duì)獲取數(shù)據(jù)的要求做出響應(yīng)，或及時(shí)提供數(shù)據(jù)報(bào)告-即必須控制和了解自己的數(shù)據(jù)分類和處理方式。

　　在深入了解和構(gòu)建基礎(chǔ)架構(gòu)之后，滿足法規(guī)標(biāo)準(zhǔn)是合規(guī)的必要步驟，這會(huì)增加客戶和員工對(duì)企業(yè)的信任。零信任措施可防止非安全設(shè)備和內(nèi)容進(jìn)入企業(yè)的系統(tǒng)。

　　最后一步是定義規(guī)則、進(jìn)一步分析和存檔，一旦企業(yè)符合法規(guī)和標(biāo)準(zhǔn)，便可以通過(guò)內(nèi)置的安全性和靈活的模型來(lái)長(zhǎng)期保持這種合規(guī)性。

　　對(duì)飽受網(wǎng)絡(luò)安全威脅的企業(yè)來(lái)說(shuō)，構(gòu)建數(shù)字化基礎(chǔ)設(shè)施是必經(jīng)之路，但這條路充滿荊棘，網(wǎng)絡(luò)安全是其中最突出的一條。在數(shù)字化轉(zhuǎn)型的過(guò)程中，在連接設(shè)備規(guī)模不斷擴(kuò)大的大環(huán)境下，企業(yè)如何確保數(shù)據(jù)的安全性？

　　ALE解決方案具有內(nèi)置拒絕服務(wù)（DoS）保護(hù)、本地或云端可用、資源冗余且具備彈性、專用網(wǎng)絡(luò)訪問(wèn)等特質(zhì)，支持防火墻、VPN和代理的使用�；�于上述能力，企業(yè)可以構(gòu)建一個(gè)堅(jiān)實(shí)的數(shù)字化基礎(chǔ)設(shè)施。

　　包括使用強(qiáng)制性信息安全管理系統(tǒng)（ISMS）、強(qiáng)制性代碼審查，以及在特定且可控的保護(hù)環(huán)境內(nèi)定期進(jìn)行滲透測(cè)試，制定強(qiáng)有力的訪問(wèn)管理規(guī)則等，大幅提升數(shù)字化基礎(chǔ)設(shè)施的可靠性，讓客戶吃一顆“定心丸”。

　　基于上述四個(gè)流程和ALE的數(shù)據(jù)安全解決方案應(yīng)用，企業(yè)可望構(gòu)建一個(gè)安全的數(shù)字化網(wǎng)絡(luò)環(huán)境，從而為業(yè)務(wù)創(chuàng)新提供安全的基礎(chǔ)設(shè)施保障，并滿足中國(guó)的網(wǎng)絡(luò)安全法、GDPR等安全監(jiān)管合規(guī)標(biāo)準(zhǔn)。企業(yè)能夠在推動(dòng)數(shù)字化轉(zhuǎn)型的同時(shí)，遵守國(guó)家相關(guān)法律法規(guī)，為數(shù)據(jù)安全、國(guó)家安全承擔(dān)自身的責(zé)任。