中證網訊（王珞）3月29日，永信至誠舉辦數據安全“數字風洞”產品發布會，正式推出面向數據安全領域的測試評估產品，在“形式合規”轉向“實質合規”的行業背景下，開啟安全風險測試評估由“證有”走向“證無”的嶄新時代。

　　正式推出數據安全“數字風洞”

　　永信至誠正式推出數據安全“數字風洞”產品，站在用戶視角構建覆蓋數據收集、存儲、使用、加工、傳輸、提供、公開等全周期數據處理活動的測試評估體系，圍繞數據安全業務、數據安全風險、威脅、合規等需求，化解數據安全治理挑戰，解鎖數據安全能力建設新發力點，提升數據安全工作成效。

　　依據國家標準、政策要求、行業指南等內容，通過各行業經驗的實踐總結，永信至誠數據安全“數字風洞”產品重點聚焦人和系統兩個維度設置7大產品模塊，通過科學的測評方法、精心設計的測評環境、數字化的測試流程、豐富的測評手段、標準化的測評報告和精準的優化分析等，支撐城市、行業、單位等用戶進行常態化、數字化測試評估，實現數據安全可知、可視、可驗、可量化，并從法律法規、風險評估、實戰攻防、仿真模擬、國家標準規范等維度全流程提供專家支持，幫助用戶找準發力點，通過反復的迭代優化不斷“證無”，在過程中科學量化數據安全建設成效，幫助用戶實現實質合規要求。

　　永信至誠董事長蔡晶晶在演講 （圖片由公司提供）

　　網絡和數據安全由“形式合規”轉向“實質合規”

　　永信至誠董事長蔡晶晶表示，隨著數字經濟的高速發展，網絡安全和數據安全作為經濟發展的關鍵基座，迎來了前所未見的機遇與挑戰。一方面，近年來我國網絡安全、數據安全相關法律法規陸續推出，對網絡和數據安全建設工作提出了諸多標準和要求；另一方面，勒索病毒、特種攻擊等網絡安全威脅層出不窮，嚴重威脅國家安全和社會經濟發展。

　　在此情勢下，網絡和數據安全行業規模增長開始由“形式合規”轉向“實質合規”，各行業領域更加主動理解網絡安全的意義和任務，從業務視角出發，建立以保障業務連續性和安全風險為目標的安全體系，積極開展網絡和數據安全測試評估，驗證防范化解安全風險，以筑牢數字安全防線和和保障業務經營。

　　開啟安全“證無”產品序列 關注安全最后一公里

　　蔡晶晶表示，網絡安全發展的二十多年來，諸多網絡安全優秀產品一直在證明可以解決各種“有”的問題，比如證明人有失誤、有脆弱，系統有漏洞、有風險、有病毒，數據有泄露、有越權、有殘留等等。當然，用戶需要的不僅僅是“證明有問題”，還希望知道如何在實質合規的要求下，通過反復對人、系統、數據等進行持續測試評估，督促和幫助系統不斷迭代優化，最終無限接近安全，“證明沒有問題”。

　　據了解，對于網絡和數據安全領域來說，也需要基于“數字風洞”進行持續性的測試評估。正如風洞是航空航天事業的發展的搖籃，數字風洞也是數字化體系安全測試評估的重要基礎。數字風洞強調測試評估的持續性與標準化，提倡盡早測試、頻繁測試、全面測試，通過對人、系統、數據、方案、流程等進行量化評估，貫穿規劃建設、運營和處置等全生命周期的各個階段，從而形成持續的驗證，不斷發現安全并消除隱患，直到證明沒有問題，解決數據安全最后一公里問題，讓用戶獲得真正的安全感。

　　永信至誠在數據安全“數字風洞”產品中構建了自主研發的風洞載荷時光機子系統，隨著“測試-發現風險-迭代優化-再測試-再迭代優化”過程的不斷反復，逐漸收斂并消除數據安全風險，進而幫助用戶實現安全“證無”的目標。