對于作為關(guān)鍵信息基礎(chǔ)設(shè)施運營者的企業(yè)來說，企業(yè)向網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者采購產(chǎn)品和服務(wù)前，需預(yù)判所采購的網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來的國家安全風(fēng)險。涉及影響或者可能影響國家安全的，應(yīng)當(dāng)向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。
2.《辦法》強調(diào)重要數(shù)據(jù)安全風(fēng)險
《辦法》第十條規(guī)定了網(wǎng)絡(luò)安全審查重點評估的國家安全風(fēng)險因素，其中包括“（五）核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個人信息被竊取、泄露、毀損以及非法利用、非法出境的風(fēng)險；（六）上市存在關(guān)鍵信息基礎(chǔ)設(shè)施、核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個人信息被外國政府影響、控制、惡意利用的風(fēng)險，以及網(wǎng)絡(luò)信息安全風(fēng)險”。
目前重要數(shù)據(jù)的定義尚不明確，但《數(shù)據(jù)安全法》第二十一條規(guī)定“國家數(shù)據(jù)安全工作協(xié)調(diào)機制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強對重要數(shù)據(jù)的保護”“各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級保護制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對列入目錄的數(shù)據(jù)進行重點保護?！睘楸苊饩W(wǎng)絡(luò)安全審查風(fēng)險，網(wǎng)絡(luò)平臺運營者應(yīng)持續(xù)跟蹤相關(guān)法規(guī)標準的制定情況，積極識別本組織的重要數(shù)據(jù)，加強對重要數(shù)據(jù)處理活動的風(fēng)險評估和對重要數(shù)據(jù)的保護。
在對國家核心數(shù)據(jù)、重要數(shù)據(jù)進行重點保護的時候，數(shù)據(jù)庫安全產(chǎn)品的選擇顯得尤為重要。帕拉迪數(shù)據(jù)庫安全運維寶（簡稱：DIM）基于“零信任”安全模型，從人員安全認證、應(yīng)用訪問控制、數(shù)據(jù)庫合規(guī)登錄、運維權(quán)限治理、工單流程系統(tǒng)、運維操作審計等方面全方位支持數(shù)據(jù)庫運維安全管理和數(shù)據(jù)庫防泄漏，滿足數(shù)據(jù)庫運維安全內(nèi)控和各類法規(guī)法令的要求，最終解決了數(shù)據(jù)庫運維側(cè)的安全治理、帳號風(fēng)險控制、傳輸通道管控、深度訪問控制以及數(shù)據(jù)庫運維權(quán)限治理的難題。
3.企業(yè)應(yīng)提高安全意識，積極主動申報審查
根據(jù)《中華人民共和國國家安全法》第十一條，中華人民共和國公民、一切國家機關(guān)和武裝力量、各政黨和各人民團體、企業(yè)事業(yè)組織和其他社會組織，都有維護國家安全的責(zé)任和義務(wù)。
網(wǎng)絡(luò)平臺運營者作為國家安全的責(zé)任主體的一部分，一是需加強國家安全的主體責(zé)任意識，防范上市給國家安全帶來的風(fēng)險；二是掌握關(guān)鍵信息基礎(chǔ)設(shè)施、核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個人信息的企業(yè)赴國外上市，存在被外國政府影響、控制、惡意利用的風(fēng)險，以及網(wǎng)絡(luò)信息安全風(fēng)險時，應(yīng)積極主動申報網(wǎng)絡(luò)安全審查，防范企業(yè)上市給國家安全帶來風(fēng)險。
三、帕拉迪筑牢數(shù)據(jù)安全防線
《網(wǎng)絡(luò)安全審查辦法》是網(wǎng)絡(luò)安全領(lǐng)域的重要法律制度，對確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全，保障網(wǎng)絡(luò)安全和數(shù)據(jù)安全，維護國家安全具有重大意義。在嚴格的監(jiān)管態(tài)勢下，數(shù)據(jù)安全合規(guī)成為企業(yè)合規(guī)發(fā)展的首要問題，加強數(shù)據(jù)安全的合規(guī)管理是企業(yè)未來發(fā)展的必然趨勢。
提及數(shù)據(jù)安全，必然繞不開的一個話題就是數(shù)據(jù)庫安全。數(shù)據(jù)庫作為組織、存儲和管理數(shù)據(jù)的倉庫，其面臨的安全風(fēng)險不容小覷。在企業(yè)數(shù)字化轉(zhuǎn)型過程中，數(shù)據(jù)庫安全也逐漸成為企業(yè)維護數(shù)據(jù)安全時的“阿喀琉斯之踵”。
多年來，帕拉迪憑借對數(shù)據(jù)庫安全行業(yè)的深度研究，依托成熟的安全技術(shù)實力，結(jié)合網(wǎng)絡(luò)安全框架IPDRR、Gartner數(shù)據(jù)保護方法論等國際主流安全模型研發(fā)了針對數(shù)據(jù)全生命周期管理的整套數(shù)據(jù)庫安全產(chǎn)品，協(xié)助企業(yè)全面實現(xiàn)數(shù)據(jù)中心領(lǐng)域安全防護和合規(guī)管理。
帕拉迪數(shù)據(jù)庫安全產(chǎn)品總覽
01-帕拉迪數(shù)據(jù)庫安全運維寶DIM
02-帕拉迪數(shù)據(jù)庫安全審計系統(tǒng)DBXPERT
03-帕拉迪數(shù)據(jù)庫準入防火墻DAF
04-帕拉迪下一代數(shù)據(jù)庫應(yīng)用防御系統(tǒng)NGDAP
05-帕拉迪下一代WEB應(yīng)用防火墻NGWAF
未來，帕拉迪將持續(xù)關(guān)注安全行業(yè)動態(tài)的發(fā)展，在充分理解法律法規(guī)和地方監(jiān)管、行業(yè)主管、運營者等業(yè)務(wù)場景需求的基礎(chǔ)上，提供全方位的數(shù)據(jù)安全合規(guī)方案，為相關(guān)網(wǎng)絡(luò)平臺運營者、關(guān)鍵信息基礎(chǔ)設(shè)施運營者企業(yè)在數(shù)據(jù)安全和網(wǎng)絡(luò)安全建設(shè)等方面提供優(yōu)質(zhì)全面的服務(wù)。