中宏网讯 不管是企业发展，还是生态赋能，中孚信息始终秉持积极态度深耕保密和数据安全领域，一步步实现从“山东名片”到“行业标杆”的进阶升级。

　　中孚信息创新项目管理部经理钟诚介绍到：“中孚信息是国内最早从事保密安全及网络安全软硬件产品研发的民营企业，是国内安全保密领域第一家A股上市公司，多年来，公司专注于数据安全与保密技术的研发，融合近20年的核心优势及对数据安全防护的实践，积极应对混合数据处理场景带来的安全难题。”

　　面对“混网办公”“混数处理”典型终端数据处理场景，中孚以数据为核心，密码体系为基石，基于零信任理念，构建横向覆盖应用业务，纵向叠加安全能力的数据安全防御体系。该体系以“什么人”连接“什么网络”访问“什么数据”进行了“什么处理”作为总体设计思路。

　　钟诚说：“面对‘多网接入’‘多域访问’‘混数处理’的终端使用场景，采取了一系列的有效措施。”

　　在终端侧，中孚构建多个计算处理环境，例如“互联网区”“安全隔离区”“安全隔离空间”可使用的网络、应用、数据等多个维度要素受控和“互联网区”进行隔离区分，工作秘密数据、敏感信息等高价值高安全属性数据在“安全隔离区”进行处理，通过访问“安全隔离空间”中的工作秘密数据、敏感信息的人员进行区域访问认证，管控终端高价值高安全属性数据的处理人员，解决高低安全级别数据在终端混合存储和处理易造成数据滥用泄露等问题。

　　“当终端访问涉及工作秘密数据、敏感信息的网络时，中孚信息注重网络接入认证及传输加密能力的建设。”钟诚介绍，终端访问互联网应用和数据使用常规防护，而访问涉及高价值数据的网络时，必须经过国密算法的安全接入网关构建网络加密传输通道。这一举措有效解决了终端通过不安全网络访问高价值数据易造成数据被中间人截取、非法获取的问题，确保了数据在网络传输过程中的安全性。

　　钟诚表示：“中孚信息基于数据标识对不同级别数据进行强流转管控，对分类分级后的工作秘密数据、敏感信息进行数据标识，并配置强管控策略。”在终端与应用进行数据交互时，基于数据标识、账号、数据处理行为进行标识化流转管控，解决了应用侧数据交互细颗粒度的应用数据流转管控问题，防止数据超范围使用。

　　同时，中孚信息对终端数据的编辑、内容复制、外发共享行为进行实时监测。融合标识流转监测、数据指纹匹配、OCR识别等多种技术，对“安全隔离区”流向“互联网区”的数据进行监测、告警，有效解决了违规数据跨区、跨域流转以及违规数据处理使用难监测的问题。

　　值得一提的是，中孚信息高度重视产教融合，与中科院信工所、工信部网安产业发展中心、CERT山东分中心等机构共建实验室，积极承担多项国家、省部级重大课题和专项任务，促进科研成果转化与人才培养。未来，中孚信息将始终坚守“保障国家网络安全”的使命，持续深化技术创新，筑牢网络安全防线。（摄影 任秀彬）

中宏网版权申明：凡注有“中宏网”或电头为“中宏网”的稿件，均为中宏网独家版权所有，未经许可不得转载或镜像；授权转载必须注明来源为“中宏网”，并保留“中宏网”的电头。