CCIA《数据安全法》实施研讨会｜派拉多维发力筑牢能源行业数据安全防线

电力数据包含企业海量重要数据和高敏感用电客户隐私信息，关系个人、企业甚至国家利益，如何在保障数据安全的基础上促进数据开发利用，平衡效率和风险，成为能源数字化转型的一道“必答题”。

研讨会上，派拉软件以公司某电力行业客户的数据安全建设项目为案例，与来自安全领域的专家和企业代表等共同研讨互动。

近年来，数据窃取、数据勒索、大数据杀熟、数据滥用等问题日趋严重，重大数据安全事件频发，数据安全面临较大风险。而API的广泛使用，则为恶意攻击者提供了更广阔的攻击面。

针对某电力企业数字化转型面临的网络及数据安全问题，派拉软件提供API安全网关解决方案，通过与企业各个业务系统集成，实现统一接入，为企业提供发布、管理、保护和监控API的能力，实现跨系统、跨协议的服务能力互通，保证API安全和性能。

1）API对于某电力单位来说是黑盒子，对接口的调用、流量无感知。在对内外数据共享的过程中无法完成对于用户级的权限控制以及接口启停等控制性动作。

2）数据增值变现业务的流转接口无任何监控、审计及防护措施。

3）数据分级分类落地效果一般，需要根据清淅可落地的分类分级标准，进行统计分析与展示。


                                                                                        派拉软件解决方案

派拉API安全网关平台采用数据安全管理网关作为某电力单位信息大区API调用的统一出口，由数据安全管理网关完成与总部Dataworks的数据调用。