网络安全和数据安全已经成为信息时代的左膀右臂。在过去,数据安全是网络安全的一部分。如今,新型数字基础设施、新型数据元素等行业的发展伴随着巨大的数据风险,释放了对数据保护的需求。我国先后颁布了《密码法》、《数据安全法》、《个人信息保护法》、《商用密码管理条例》、《网络数据安全管理条例》,以“三法两规”构建“数据新合规”,为数据安全的技术创新提供沃土和引导。2021年11月,中共中央政治局审议的《国家安全战略》将数据安全与网络安全并列,从国家顶层明确了数据安全的战略地位。在内部需求和外部合规的驱动下,数据安全赛道迎来了前所未有的发展机遇。
2021年底,冶石取得了巨大的成功,获得了三项安全榜单:

数字行业中立权威机构数字咨询发布的《2021中国数字安全能力图谱》获得“数据应用安全创新者”称号;
国内领先的网络安全行业门户网站FreeBuf Consulting发布的《CCSIP 2021中国网络安全行业全景》从数据安全控制、云访问安全、加密机三个方面进行了列举;
郑州高新区与胡润研究院联合发布“2021胡润中国网络安全百强企业”,获评“2021胡润中国最具潜力网络安全企业”。
2021年中国数字安全能力图集
2021年12月,数字咨询正式发布《2021中国数字安全能力图谱》。冶石凭借扎实的技术、创新的产品和专业的服务水平,入选数据共享安全领域“数据应用安全创新者”。此次,精石在数据安全建设领域的精心耕耘和技术沉淀得到了肯定,多年自主研发的技术成果和市场实际应用的验证得到了彰显。
地图基于三元论的三个支点——信息技术、业务应用和网络攻防,分为八个方向:信息基础设施保护和信息计算环境保护;行业环境安全和应用场景安全;以基础的通用技术、系统框架、安全运营、数据安全为目标,试图解决各种复杂的分类混乱带来的沟通不便、统计不便、采购不便等一系列弊端,突出优秀的安全能力提供商,降低供需双方的试错成本,为数字安全领域的同仁提供研究参考和借鉴。
创新应用模式,集成、集中、分散。在数据安全的实践中,冶石总结了两种技术的落地模式。第一个想法是在物理上集中和控制重要的数据。将外围系统中的重要数据“物理移动”到重要信息库中,然后改造大量上下游应用,将原本存储在应用中的重要数据替换为“专属ID”,并与“核心信息库”绑定。这种思路面临的挑战是大量上下游应用的高并发性能、频繁调用重要信息库的延迟、上下游应用的数据残留。第二个思路是物理分散,统一控制重要数据。大量上下游应用中的个人信息等重要数据进行原位加密,再由密钥管理KMS和数据安全管理平台统一管理,实现数据的“物理分散、集中控制”。

CCSIP 2021中国网络安全产业全景
2021年12月,FreeBuf Consulting正式发布《CCSIP 2021中国网络安全行业全景图》,最终展示了87个安全细分领域,收录了578家安全厂商。精制石荣誉在数据安全控制、云接入安全板、加密机三个领域上市。
CASB冶石数据安全平台基于面向区段的安全技术和高性能密码技术,无需开发和改造即可实现细粒度的数据保护。信息系统数据量巨大,不同类型的数据在安全策略、数据库适配、开发语言、性能要求、成本运维等方面存在较大差异。同时,海量数据与业务系统交织在一起。如何平衡数据保护和业务处理之间的关系,成为数据安全建设中的重要问题。传统模式使用密码,需要应用系统开发和改造,门槛高、周期长、风险大、落地难。而炼厂自主研发基于AOE的面向方面数据安全技术,可以避免开发改造模式,高性能数据安全保护的敏捷实现可以与应用开发解耦,灵活性高。它可以实现应用系统中结构化数据和非结构化数据的存储和加密,并提供细粒度的访问控制、丰富的脱敏策略和数据访问审计功能,从而打造全面、有效、高效的应用。此外,该加密方法可支持分布式部署和集中管控,可用于单个应用保护或数百个应用的批量保护。
要细化CASB云接入安全代理,需要对云应用进行改造,将数据安全和威胁防护能力适配到业务场景中,使应用获得近乎原有的内置安全能力。数字化时代,越来越多的企业将业务系统迁移到云端,包括企业邮箱、企业磁盘、CRM、ERP、OA等。计算资源的规模化和集约化提高了办公效率。在这种情况下,存储资源变得共享,企业失去了对通信和数据的控制。通过多元化部署、本地部署、云部署、主干道部署、旁路部署,CASB支持硬件、云服务、软件、虚拟化四种交付模式,支持各种云应用,包括公有云、私有云、混合云。为用户提供数据安全保护和细粒度的应用安全管控能力,让用户时刻掌控数据所有权,满足各种合规需求。
炼油厂服务器密码机是支持国家秘密算法,符合国家密码管理局相关规范和技术要求的专用数据密码机。该加密机具有采用国家保密标准密码算法芯片、集成系统架构、灵活易用的开发接口、兼容国际密码算法标准等特点。同时提供简单易用的管理和维护工具,大大提高了加密机的安全性和可维护性,为客户提供安全、可靠、易用的加密服务。精炼服务器的密文实现数据加解密、数据完整性验证、数字签名和验证功能。可广泛应用于政府及公用事业、公安、电力、税务、金融机构等。还可以用作电子印章、PKI系统、CA认证、电子政务、网上银行等。,为系统提供专业可靠的高性能加解密计算能力和密钥管理能力。
胡润中国最具潜力网络安全企业
2021年12月,胡润研究院与郑州高新区联合发布“2021郑州高新区胡润中国网络安全百强企业”。这份榜单中评估的公司都是以网络安全为主营业务的本土网络安全厂商,按照市值或估值进行排名。冶石凭借成长速度、人才构成、创新能力、影响力四个维度的综合实力,荣获“2021胡润中国郑州高新区最具潜力网络安全企业”。

进入游戏并取得领先。石莲成立于2015年2月,注册资本3627万元,获得腾讯、郭克嘉禾、安云资本多轮投资。石莲为众多行业提供贴身的数据安全实践和合规方案。结合实战保护需求和密码学法律、数据安全法、个人信息保护法等新的合规要求,方案满足政府、金融、运营商、交通、教育、医疗服务等需求。
行业新星,精英团队。炼厂拥有“双一流”的企业应用和密码安全技术团队,从专业、经验、创新三方面凸显能力,不断引领行业密码应用创新,布局相关系列发明专利,打造成熟的工程数据安全产品。当然,冶石也在不断招募前沿技术、产品、研发等方面的人才。补充团队人才,满足核心竞争力的人才需求。
创新思路,超前思考。石莲提出了以数据为中心的新框架和新策略。冶石不仅拥有创新自研的产品体系,还从“以数据为中心”的角度提出了DTTACK数据安全技术框架,全称是以数据为中心的战术、技术和常识,试图填补“以数据为中心”的安全技术体系的空空白。它不是网络、服务器或应用程序安全的模型,而是强调数据本身的安全性。从“反应式”保护向“主动式”保护转变,重视从业务风险映射的角度列举数据保护需求,为信息化建设和企业业务架构设计提供数据安全能力参考。
光荣加冕,不屈不挠。核心自研产品为CASB数据安全平台,荣获第七届互联网安全大会首届“创新独角兽沙盒大赛”、2021年新创优秀安全解决方案、2021年网络安全产业联盟杰出贡献奖、2021年网络安全创业公司HOT51、2021年网通自主创新伏羲奖、2021年中国网安。入选中国网络安全百强报告,入选2021年中国网络安全市场分类全景图,入选北京市“专精特新”企业,获得ISC 2021年度百强创新奖三项大奖。
喝了七年冰也凉不了血。在企业服务领域,密码和数据安全是一个工程化、技术化和普及化的难题,但对于数字产业来说,却是一个至关重要且必不可少的选择。作为数据安全技术的创新厂商,精制石在创业的道路上,七年来选择做“艰难而正确的事”。它一开始就不改初衷,坚持这个轨道,努力,深耕产品,积累了很多。在数据安全“三法两规”实施的今天,终于迎来行业春天,冶石围绕产品、技术、理念等多个维度创新,为数字行业保驾护航。奋进新时代,开启新征程,奋进中不忘初心,奋发图强,携手行业同仁,共筑数据安全防线,共建安全生态,履行使命与责任,为国家安全贡献力量!


