2024年网络安全优秀创新成果大赛

“2024年网络安全优秀创新成果大赛”是国家网络安全宣传周重要活动之一。大赛由中央网信办指导、中国网络安全产业联盟（CCIA）主办。

近日，“2024年网络安全优秀创新成果大赛-杭州分站赛” 正式公布评选结果。经全国9个省市50余家网络安全企业单位激烈角逐，美创科技参赛的“基于云知识库的全域数据安全自动化评估系统”、“面向证券核心交易系统的韧性运行安全解决方案”脱颖而出，双双斩获优胜奖！

本次杭州分站赛由浙江省互联网信息办公室指导，中国网络安全产业联盟主办，浙江省网络空间安全协会和杭州市余杭区互联网信息办公室联合承办。

基于云知识库的全域数据安全自动化评估系统

美创基于云知识库的全域数据安全自动化评估系统DCAS，基于行业丰富服务经验和技术转化云知识库，用自动化技术替代复杂人工评估，提供数据梳理、权限探测、现状识别、合规分析、能力分析、风险评估等多重检测和分析能力，满足各类用户开展数据安全评估和检查工作需要。

核心能力：

◼︎ 数据资产梳理分析：多维分析数据资产构成、特征、范围等，同时通过连接探查后自动分析数据权限，厘清数据权限分布情况。

◼︎ 安全能力差距分析：通过多对象调研，结合基础环境检测结果，自动识别组织当下的数据安全保护现状，重点分析存在的安全漏洞和薄弱环节，并据此自动完成能力评估，识别差距。

◼︎ 数据合规风险分析：集信息采集、评估分析、结果判定等步骤，自动分析以帮助组织充分了解合规义务、安全现状、合规风险，及早规避和关注可能存在的风险。

◼︎ 生命周期风险分析：针对组织数据生命周期各阶段活动，依据前置数据采集和分析结果，自动完成生命周期各阶段的风险分析，生成数据资产的全面风险清单，为风险治理提供依据。

创新亮点：

一键完成数据权限扫描分析：自动检测数据库中用户权限的配置情况，并利用模型自动对用户权限完成分析，生成分析结果，形成基于数据和用户两个视角的数据权限透视图，直观了解权限现状。

编排作业流实现自动分析：依托云上合规、风险和策略等内容库，可在单个作业流中自动完成多维度合规分析和多模型的风险分析。

能力市场构建技术生态能力：提供个性化技术能力，满足特定需求。如将大模型引入能力市场，在作业中任意调度，执行能力差距分析、安全趋势分析、智能生成安全策略建议和报告等。

面向证券核心交易系统的“韧性”运行安全解决方案

针对当前证券行业数字化、云化和国产化快速推进下，面临的资产散杂多乱、管理人员流动、勒索病毒猖獗、系统复杂性增加等运行安全挑战，美创科技面向证券核心交易系统的韧性运行安全解决方案，旨在打破传统运维边界，融合稳定运行与极限生存能力，构建全面的运行安全保障体系。

方案聚焦证券行业核心交易系统业务连续性和数据完整性，主要通过运维左移、实时监控、变更控制等功能确保证券核心业务稳定运行，并通过数据备份、数据容灾、业务容灾、容灾演练、一键切换等机制，解决核心交易系统数据可用和安全性、业务稳定性，满足行业监管合规等问题，提高核心交易系统抵御风险的能力。

核心能力：

◼︎ 运维左移：在证券“核心交易系统”正式投产上线前，提前发现、解决潜在问题，减少业务上线后的故障和风险，提高业务的稳定性和可靠性。

◼︎ 运行保障：在证券“核心交易系统”正式上线后，通过预防性维护，减少非预期的数据变更，从源头降低对系统运行安全造成根本性破坏。

◼︎ 极限生存：在证券“核心交易系统” 故障时，提供可靠性备用系统或数据，快速接管业务、并提供灾难后的数据重建恢复能力，确保持续稳定运行。

创新亮点：

“运行安全”+“韧性”双引擎：打破传统运维与容灾备份边界，创新提出运行安全理念和模型，引入6个业界公认衡量指标，全方位提升运行安全韧性。

平台化、全能力：基于数据库运行安全管理平台、“云端”架构灾备一体化平台DRCC、数据库防水坝、诺亚防勒索等平台能力体系，统一纳管云端和本地的各类资产，弹性扩展、灵活订阅，可快速应用于各种类型散杂多乱的资产环境，提升各类核心交易系统的业务运行韧性。

多届认可殊荣 见证数安创新之路

聚焦数据安全、深耕数据安全、创新数据安全，在多届中国网络安全产业联盟组织的“网络安全优秀创新成果大赛”等评选活动中，美创产品方案获得多次认可：

数据脱敏系统—“2019年网络安全创新产品优秀奖”；医疗数据安全整体解决方案—“2019年优秀网络安全解决方案”

诺亚防勒索系统—“2020年网络安全创新产品优秀奖”、“2020年网络安全创新产品最具投资价值奖”双料殊荣

敏感数据可信流动管控系统、医疗临床数据合规共享解决方案—“2023年网络安全优秀创新成果大赛优胜奖”

此次再次荣获，是业界对美创科技在数据安全领域深耕多年的肯定。未来，美创科技将坚持技术创新，致力为各行业提供更多优质的产品和解决方案，让数据在数字化时代更安全、更有价值。