上海观安关注数据安全

　　上海观安信息技术有限公司（Information&Data Security Solutions Co.，Ltd.)）是一家提供全面信息数据安全解决方案的高科技企业，为中国广大的行业用户提供具有国际标准（如ISO27001、PCI-DSS、SOX404、国家等级化保护等）的信息数据安全整体解决方案，向客户提供全面安全解决方案中所需的各项安全产品和技术服务。

　　公司目前面向大中型企业，特别是通信行业、金融行业以及政府机关，实施全程安全服务和保障，包括风险评估、安全解决方案设计、安全规划和安全工程实施等，同时，在“互联网+”的思想引领下，针对移动互联安全、虚拟化平台构建、云安全标准设计、安全大数据趋势分析、预警防御体系设计方面也独树一帜，具有先进性和独创性的安全大数据场景设计能力，成功帮助中国移动通信集团获得了工业和信息化部主管部门针对通信行业运营商的安全大数据工程创新殊荣；作为实施方，帮助3家省级移动公司获得了中国移动集团业务支撑部门2015年安全数据集中化项目创新殊荣。公司在较短时间内，利用其深厚的信息安全功底，结合面向新技术新业务的创新能力，不断赢得客户的赞誉。

　　近两年始终专注在数据安全领域的研发，在大数据领域推出了3条产品线，也申请了10多个相关软件著作权，同时在通信行业运营商的大数据安全项目中，帮助客户申请了多项专有技术。公司和CNCERT、中国信通院、华为、IBM、Cisco、交通大学、东华软件、荣之联等多家国内外机构和企业建立了良好合作关系，在信息安全和大数据业务方面已经产生相关业务合作。

　　企业近阶段主要三款产品：

　　1.大数据分析平台：实现基于大数据技术的海量日志数据统一存储、采集和挖掘分析，提升日志数据采集分析能力。实现异构数据的采集、分布式处理和存储的集中化管理。利用大数据机器学习的算法智能分析方法，实现数据智能深度挖掘分析。该平台目前已应用于多个运营商客户，也是本专项申请的重要基础平台，拟推广至运营商、金融、电力等大型行业客户。

　　2.安全服务自动化平台：主要用于帮助安全服务人员在日常安全服务中，进行各类安全专业工作的执行，同时为大数据分析平台提供精确的安全数据，提高大数据安全分析的效果和质量。

　　3.大数据安全管理套件：通过构建一个的敏感数据保护层（模块），实现对大数据平台中的MPP数据仓库以及传统数据库中的敏感数据进行全面安全保护，对可获取或查询客户信息的相关处理过程均按照一定的规则进行模糊化处理，从而不会对客户信息隐私权造成泄露等安全隐患，目前已应用于中国移动和中国电信。

　　案例介绍 某移动大数据安全分析平台

　　某移动业务支撑网网内现有主机、数据库、网络设备、安全设备数千台、核心应用系统十余套，每日日志总量以达千万级别，目前数据采集源和采集方式呈现碎片化、多样化、分布化的特点，安全分析受限于采集分析系统的条块化，并且内部分析难以有效关联，严重降低系统的分析效能，亟需优化现有采集分析架构，提成数据应用价值。

　　在上述背景下，为切实落地移动集团的专项工作指示，某移动将基于大数据平台及海量大数据分析建立数据挖掘、分析架构、分布式文件化数据的快速数据定位、特征提取、数据挖掘建模、数据分析和数据综合展现等技术机制。

　　案例介绍 某保险信息安全架构设计

　　通过信息安全架构的设计工作帮助保险公司系统地识别各利益相关方，包括管理层、合规、业务部门及IT相关部门的信息安全需求。同时，帮助其在信息技术安全建设中合理定义安全需求和建设的方向，而且帮助其了解信息安全建设的整体情况。结合管理评估，全面分析、评估企业信息安全政策、标准和指南及其执行情况，以衡量其完备性及可执行性。结合技术评估，帮助保险公司找出现有信息安全技术可能存在的差距。