腾讯安全推出云数据安全中台，助力企业极简构建数据全生命周期防护
随着企业云计算和数字化转型的不断深化，数据泄露已成为世界上最常见的安全问题之一。企业应该如何加强预防措施，并保护数据和业务的安全？11月6日至7日，在腾讯云主办的首届Techo开发者大会上，腾讯安全正式发布“云数据安全中间平台”，帮助企业构建端到端云数据生命周期安全体系。具体而言，腾讯安全以云数据安全中台为中心，建立了数据加密软硬件系统。以（Cloud HSM/SEM）、密钥管理系统（KMS）凭证管理系统（Secrets Manager）三个能力为中心，将合规的加密运算、加密技术、加密产品以组件化、服务化方式输出，保障企业数据识别、使用、消费过程中的安全性。在此数据安全系统中，腾讯安全将提供完整的数据生命周期支持，云产品完整的生态系统集成，以及加密API/SDK服务。
腾讯云数据安全负责人Ji Shengli将为您介绍“腾讯云数据安全中台”。在工业数字化转型的大背景下，云端数据安全已成为重要的风险点。数据安全已经成为工业互联网时代每个企业都必须面对的问题。根据Risk Based Security的数据，2019年上半年，全球共发生了3，813起数据泄露事件，暴露了41亿条记录。全球各行业都受到高频数据泄露安全事件的困扰，国内外相关企业和用户也遭受了重大损失。今年10月12日，国务院发展研究中心发布了《中国云计算产业发展白皮书》，指出影响云计算产业发展和应用的最普遍、最核心的制约因素是云计算的安全和数据隐私保护。云数据安全已成为企业数字化和智能化的关键风险点。面对数据泄露带来的挑战，中国在数据安全、加密应用规范、加密立法等领域加快步伐，并相继出台了有关数据安全保护的法律法规。例如，今年5月，网络安全等级保护条例2.0正式发布，明确了密码评估的重要性。去年10月，《加密法》正式颁布，通过限制加密的适用标准来实施关键数据保护战略。在此背景下，企业安全架构将进一步发展为以数据为中心的“以数据为中心”保护策略。对于企业保护来说，数据生命周期保护的关键点是在数据生成、流动、存储、使用和销毁过程中应用加密技术来保护数据，并进行细粒度身份验证和访问控制。然而，企业在实施加密应用策略时面临四个困难。首先是数据分类治理策略，明确哪些数据是加密的，如何进行分类管理，这是有效数据安全保护的基础。第二种方法是透明地应用符合数据存储、使用和传输的加密策略，如传输加密、存储加密等。第三个问题是如何在这些加密应用程序中保护密钥的安全性和管理，以确保密钥可以安全地创建、管理、分发、更新或销毁。第四，对异常事件进行监测和分析。专注于三大核心竞争力，帮助企业最小化构建云数据生命周期安全体系，为帮助行业客户解决数据安全问题，护航行业安全发展，腾讯安全将..。基于腾讯自身20年的数据保护经验和行业领先的防御防御技术积累，公司推出了“云数据安全中台”，构建了端到端云数据生命周期安全体系，并配备了数据加密软硬件系统。以（Cloud HSM/SEM）、密钥管理系统（KMS）及凭证管理系统（Secrets Manager）三大能力为核心，将加密运算、加密技术及加密产品以服务化、组件化的方式输出，无缝集成到腾讯云产品中，实现数据获取、事务处理及检索、数据分析与服务;在数据访问和消费过程中实现安全保护。针对企业密码应用的困难，腾讯安全首先从数据分类和安全策略的角度对数据进行分类，区分需要加密的敏感数据和敏感数据的数据状态。其次，结合相应的合规性标准和业务需求，实施不同的加密方式和合规性策略，在进行数据加密的关键过程中，通过密钥管理系统KMS，提供对密钥的全生命周期进行管理控制;最后，定义的加密策略适用于公司的核心业务、敏感数据和数据链路。借助腾讯云数据安全提供的极其简化的加密API和SDK服务，企业用户可以轻松地将合规加密和加密技术嵌入到所有业务环节中，轻松实现现有业务密码应用的合规转换，构建最小的云数据保护方案。
腾讯云数据安全中台架构敏感数据密钥管理系统（KMS）提供基于细粒度权限管理控制和硬件密码机的计算资源，利用KMS服务，为用户提供方便安全地附加解密配置文件、密钥证书、用户信息、银行帐号、密码等隐私数据的服务。实现机密数据明文不落在磁盘上。密钥管理系统，可帮助用户以最少的工作量对云中的数据提供最少的加密保护（KMS）与云产品无缝集成，为用户提供透明加密解决方案，用户只需开设相应的服务，不需要相关加密细节，密钥管理系统（KMS）为云产品提供密钥CMK和DEK，实现透明数据加密。对于本地高性能数据加密，密钥管理系统（KMS）实现了多语言的进一步封装，并提供了KMS Encrypt SDK应用程序。用户只需调用接口即可实现高性能的本地数据加密应用，开发人员只需管理根密钥CMK的权限控制，即可方便地实现海量数据本地加解密服务。为了解决由于敏感设置或硬编码敏感凭据而泄露的风险，凭据管理系统Secrets Manager服务为用户提供了生命周期管理，包括凭据的创建、使用、删除和权限。所有凭据都由密钥管理系统（KMS）加密。它还提供了非常简单的界面和SDK，大大降低了用户的使用和管理成本。腾讯云数据安全中央秘密管理器的功能，可以轻松实现数据库凭证、API密钥和其他密钥、机密设置等的集中搜索、管理和加密存储，有效避免因程序硬编码而导致明文泄露和权限失控而带来的业务风险。腾讯安全将与腾讯云专业的数据治理技术、加密服务中心设施和核心数据安全产品合作，开放合规层、技术层、云产品层、安全服务层、解决方案层等安全功能，帮助用户构建简约的云数据保护解决方案。帮助企业以低成本高效的方式应对数据安全挑战，加快实现数字化、智能化转型升级。