炼石入选2024年IDC中国数据安全服务厂商评估报告

国际数据公司（IDC）于近日发布了《IDC MarketScape: 中国数据安全服务2024厂商评估》（Doc#CHC51571624，2024年11月）报告。IDC研究通过IDC MarketScape厂商评估模型对中国数据安全服务厂商进行了评估，研究对象包含了在中国数据安全服务市场具备一定技术水平和市场规模，并且在该领域有持续投入规划，具备不断完善产品和服务能力的主流厂商。炼石凭借在产品能力、技术创新、市场战略、服务能力、客户体验等多方面的实力保障，在综合评估中脱颖而出，成功入选“中国数据安全服务2024厂商评估”报告。
IDC指出，面对日益复杂多变的数据安全威胁，企业对于更加综合、个性化的解决方案的需求愈发迫切。数据安全服务凭借其专业的知识体系和定制化的服务方案，能够协助企业更科学、高效地整合与利用现有资源，从而成为企业在应对复杂安全挑战、构建数据安全管理体系过程中的重要需求。

数据安全和用户业务密不可分，因此数据安全产业具有“技术+人力”双密集特征。炼石是一家以“免改造”为创新特色的数据安全厂商，自研可灵活挂载多重安全能力的免改造平台，随着产品推广到全国需要配套实施服务，进入“数据安全深水区”后，客户需要贴身数据安全规划、建设、运营等全面服务，公司以服务与产品联动实现1+1＞2，帮政企客户打造领先的数据安全保护体系。炼石已交付超两百家行业头部客户，产品已生产级部署在政府、金融、交通、电信、医疗、教育、工业、能源、商业等行业用户广泛的关键应用系统，当前实时保护着超千套应用、十多亿人口信息、数千亿条敏感数据，保障数据监管合规，促进数据有序流通。

炼石持续组建专业高效的技术和服务队伍，打造4项通用服务和2项专项咨询服务，让数据安全防护成效倍增，全面贴合用户业务需求，为用户数据安全体系建设提供技术支撑，可支撑开展分类分级、合规检查、风险评估、安全审计、个人信息安全影响评估、商用密码应用咨询等专项工作，为工业、能源、政府、金融、交通、电信、医疗、教育等行业用户提供专业的、定制化的服务方案，满足用户在数据安全领域技术咨询、合规建设及决策建议等诉求，提高国家基础信息网络和重要信息系统的数据安全保障能力。

01分类分级服务
通过调研和梳理业务系统主要数据流转和核心业务应用功能，逐步建立数据流向清单和数据应用清单，配合炼石自研数据资产扫描工具，为政企客户数据资产管理提供全景化、动态化数据分类分级服务。
02合规检查服务
围绕数据全生命周期管理，根据业务系统数据资产重要程度、安全需求以及法律法规、监管要求，细化规则、落地支撑评估检查，对数据安全管理现状、技术管控能力进行全面评估和提升。评估内容包括机构人员建设情况、基本制度完善情况、技术能力保障情况、数据全生命周期管控情况等方面。
03风险评估服务
对标行业主管、上级单位数据安全保护要求，通过收集数据、过程文档等材料，分析数据活动存在的安全风险，并结合数据安全管理制度、数据保护技术和产品、数据常态运营等方面存在的脆弱性、威胁、资产重要性等，开展定性/定量风险评估，确定风险优先级，形成数据安全风险评估报告。
04安全审计服务
针对敏感数据安全，建立审计实施体系，完善审计流程，开展定期审计工作。针对操作审计，通过对关键数据操作审计，重点检查数据操作过程的合规情况，并借助分级审计机制提高审计效率；针对合规审计，由专业审计团队执行，重点检查数据安全流程和工作的执行情况。
05个人信息安全影响评估服务
主要参考国家标准《信息安全技术 个人信息安全规范》中的相关要求，建立适当的数据安全能力，落实必要的管理和技术措施，防止个人信息的泄漏、损毁和丢失。
06商用密码应用咨询服务
包含密码技术咨询、密码合规整改和密码测评协同等服务，适用于政府、金融、交通、电信、医疗、教育、工业、能源、商业等多行业客户开展商用密码合规性评估工作，支持企事业单位信息系统“三同步”管理。
▌本文来源：炼石网络CipherGateway微信公众号（ID:CipherGateway)