在近日结束的“2023 年度信息化科技成果奖和网络安全与信息化工作先进单位”评选中，中孚信息凭借在行业内的卓越实力以及数据安全领域的深厚积淀，斩获"网络安全和信息化服务优秀企业奖"，中孚信息电磁空间安全长时监测系统获得"最佳创新成果奖"、中孚信息数据安全治理体系建设解决方案获得"最佳解决方案奖"。
山东信息协会年度科技成果评选旨在贯彻落实创新驱动发展战略，通过信息化厂商和社会力量对新技术新领域的深度研究与革新，促进山东省网络安全和信息化行业科技进步，进而推广应用更多优质样板工程，助推人才链、创新链、产业链、资金链协同发展。
01
中孚信息电磁空间安全长时
监测系统
由于窃听窃照等窃密设备的非法生产和销售泛滥，导致了日常工作中窃密事件不断地发生，给我国政治、经济、军事及其国家和社会带来了极大的隐患。部分不法分子和敌对分子，通过电磁窃听窃照设备实现信息泄露、无线遥控窃听、定位等技术手段，来获取巨大的经济政治利益。目前国家保密体系相关的安全防护主要是集中在内网的防护与监管，以及对外网出现的敏感信息进行监测与溯源，对于通过电磁无线方式泄露信息的防护还非常薄弱，为政府工作中的保密性提出了严峻的挑战。
中孚信息电磁空间安全长时监测系统的建设旨在实现对电磁空间进行全面、实时、长时的监测，以保障电磁空间的安全。在建设过程中，需要设计和部署监测系统的硬件和软件平台，包括选择合适的传感器、数据采集设备、信号处理设备等，同时开发相应的软件程序，实现信号的实时监测、处理、分析和报警等功能。
电磁空间安全长时监测系统采用实时监测、智能识别、长时监测、无人值守、多场景应用、数据共享和协同分析、高效算法和优化以及集成化和模块化设计等技术手段，提高了监测的准确性和效率。同时，在应用上具有广泛性和有效性，可以满足多种场景的需求，如反侦察、情报保护、行政机构保护、反窃密泄密等。
电磁空间安全建设是一项复杂而重要的任务，需要综合考虑多个方面的因素。通过实现全面、实时、长时的监测，可以有效地发现和应对各种电磁空间安全威胁，保障电磁空间的安全和稳定。
02
中孚信息数据安全治理体系建设解决方案
近年来，围绕数据安全保障能力建设，国家相关政策明确提出要强化信息安全保障能力，提升数据安全治理效能。通过建立大数据管理制度、实行数据分类分级管理，加强数据资源在采集存储应用和开放等各环节的安全保护，加强公共数据资源和个人数据保护等重要举措，进行数据有效治理和管控，能够提升数据的变现能力。网络强国、数字中国建设对中国式现代化发挥基础性引领支撑作用，建立数据安全保护基础制度和标准规范，是保障国家数据安全的立身之本。
面对政务数据安全面临的制度缺失、技术防护措施不完善、无法做到数据生命周期管控、安全态势不可见等问题，中孚信息打造数据安全治理体系建设解决方案，围绕数据全生命周期各个阶段建立数据态势感知、数据访问控制、数据加密、数据脱敏、数据水印、数据防泄漏等措施，实现数据可见、可控、可管，为业务的稳定、可靠运行保驾护航。
以数据安全治理的理论为基础，以数据生命周期的安全防护为切入点，中孚信息形成一整套管理与技术相结合、体系化的数据安全治理设计思路，主要分为管理体系保障、数据安全评估、安全策略规划、数据安全防护、数据安全运营等五个部分。
（一）管理体系保障
组织建设是管理体系的基础，其内容包含与数据安全管理相关的三个方面，分别是组织、角色和职能。制度建设是组织有效运行的保障，包括的主要内容有：治理方针、管理制度、操作规范等方面。
（二）数据安全评估
数据资产的梳理、分类分级和安全评估是数据安全治理的基础。根据不同数据级别，制定不同安全防护策略。数据分类分级是管理体系合理规划、数据安全合理管控、人员精力及力度合理利用的基础，是迈向数据安全精细化管理的重要一步。定期开展数据安全合规评估和风险评估，持续性推动数据安全能力提升。
（三）安全策略规划
在管理体系建设、分类分级、数据确权和安全评估的基础之上，结合组织中参与数据流转的角色和各种角色在数据流转环节中可能形成的风险进行综合分析，规划数据安全的防护策略，包括安全防护策略、安全防护咨询。
（四）
数据安全防护
数据安全防护是将规划的数据安全策略，落实到具体的数据安全防护能力上的过程，其防护能力包括但不限于数据静态脱敏、数据库加密、数据访问控制、数据动态脱敏、数据水印和数据防泄漏。
（五）数据安全运营
数据安全运营将持续地优化数据安全策略，评估数据安全风险，提升数据安全能力，其内容包括但不限于安全运营培训、安全意识宣贯、数据安全评估、安全问题整改、安全检查服务。
在新一轮科技革命和产业变革浪潮中，数据安全产品将向专业化、体系化方向不断迈进，为行业发展带来新机遇。数据安全产品和服务垂直细化的趋势愈加明显，促使数据安全企业的产品结构愈加周密，专业程度愈来愈高，企业与企业之间、行业与行业之间的独立性越来越强。专业化聚焦基础上的“差异化共存”成为主流，以“需求定制”为驱动的专业型产品供给时代正在到来，专业型数据安全企业将迎来创新发展新机遇。
未来，中孚信息将积极践行国家法律法规，抓住行业发展机遇，不断探索创新，以安全可控为前提，加速构筑数字化生态圈，打造万千政务单位、企业用户数字化发展新标杆，助推国家数字经济转型升级。