11月9日，360旗下政企安全集团在ISC平台发布了360大数据安全能力框架。据介绍，该框架提供了面向不同场景的整体数据安全保护方案。

　　发布会上，360集团董事长助理、360政企安全集团数据安全产品部负责人杨志维表示，数字化时代的数据安全为整个社会、各行各业带来了极大挑战，解决复杂数据安全挑战，需要放弃碎片化产品堆砌的传统思路，以数字化思维重塑网络安全，打造数字化安全能力体系。

　　据了解，在360提出的数字化安全能力体系中，安全能力框架是基础，而好的框架背后是科学的理念支撑。360大数据安全能力框架的核心理念概括起来就是以“数据”为中心，“治理、管理、安全”融合推进，实现数据全过程安全管控。意思是要汇聚全网全维安全大数据，建立全局视角，达到攻防兼备、内外兼修的效果。

　　基于以上的指导思想和技术标准，360大数据安全能力框架是一个覆盖监管侧、企业侧和城市侧的整体框架，实现监管单位常态化监管、企业防护能力提升、城市数据安全管控相统一。

　　杨志维介绍道，在发布这套框架之前，360就在内部采用了这套数据安全解决方案来验证效果。360利用雷达数据中台，实现业务数据的隐私合规全流程管控、数据分类分级管理与全方位数据安全控制，有效保障了360自身的数据安全与数据合规。

　　此外，据360政企安全集团产品创新部负责人、零信任首席专家柯善学介绍，此次发布的360企业侧大数据安全方案是针对当前企业数据安全的关键痛点而打造的，由基于数据安全大脑的数据安全治理、数据攻击面防护、数据访问控制、数据专家运营四部分组成。

　　其中，数据安全治理，是一种平台级的解决方案，致力于提高客户的数据安全治理能力；数据攻击面防护，侧重于传统的网络/数据安全防护手段，包括大家所熟知的数据安全产品，比如数据库防火墙、数据加密、数据脱敏等；数据访问控制，基于较新的零信任理念，针对数据实施基于身份的访问控制；数据专家运营，则是通过数据安全专家，实施数据安全运营流程，依托数据安全大脑，产生切实有效的数据安全治理效果。

　　通过这套数据安全方案，企业可实现数据基础设施安全防护、数据资产及数据活动的透明、可信、安全、可控。360政企安全集团不仅聚焦企业侧数据安全保护，同时也为监管侧和城市侧的数据安全治理带来了一份参考方案。

　　据介绍，360关于监管侧数据安全的重要思路，是进行常态化的数据安全监管，这种常态化监管能力，需要数据安全监管平台、常态化的数据连接、标准化的数据接口，以实现监管部门对辖区内全网数据的地图展示、知识图谱、事件审计、态势感知。同时，也可以实现常态化的数据查询，在发生数据安全事件时，能够快速进行调查和取证。

　　而360城市侧大数据安全保护方案则是涵盖了城市数据安全监管和企业数据安全防护。政务数据共享和交换是新型智慧城市的基础，政务安全大数据平台着眼于满足此项需求，组合了数据交换系统、数据访问控制、数据安全隐私计算以及数据共享区块链等子方案，可实现城市中政务数据和行业数据的多源融合和安全共享。

　　360政企安全集团表示，未来的挑战依然十分巨大，愿与安全生态伙伴一道共同努力，应对数字化转型带来的各种机遇与挑战。