近日，《個人資訊保護法》正式透過審議，將於2021年11月1日起施行。其中，對於提供重要網際網路平臺服務、使用者數量巨大、業務型別複雜的個人資訊處理者提出明確的義務規定，包括按照國家規定建立健全個人資訊保護合規制度體系、成立主要由外部成員組成的獨立機構對個人資訊保護情況進行監督、對違法處理個人資訊的平臺內產品或者服務方勒令停服等。
從網信辦嚴查嚴懲到《個人資訊保護法》落地，網際網路服務和應用工具型企業在個人資訊處理問題上面臨著愈發嚴峻的政策考驗，加大資料安全投入、強化資料安全手段勢在必行。然而，大多數網際網路相關企業使用者量巨大且業務型別、場景複雜，企業應該如何結合法規要求，對雲上資產做系統性的梳理？企業在做安全體系建設時，又應該如何場景化、業務化解決敏感資料問題？
毫無疑問，網際網路企業落地《個人資訊保護法》以及搭建完善的資料安全體系，是一個系統工程，需要人才、組織、技術等多方面協同發力。在保護個人資訊上，需要綜合應用資料安全手段和工具，使得安全和業務發展同頻。騰訊安全基於過去二十多年的安全沉澱，打造了“分層解耦”的資料安全能力體系：包括資料安全能力、資料安全中心、資料安全服務三層，為企業提供一體化的資料安全解決方案。網際網路企業可以快速選擇、組合所需的資料安全產品及能力，搭建適合自身資料安全解決方案。
資料安全中心
全方位掌握資料資產
作為集敏感資料發現與分類分級、資料地圖、異常資料訪問分析於一體的資料安全運營平臺，騰訊雲資料安全中心可幫助企業自動梳理資料資產，對企業雲上資料進行分類分級和安全風險評估，並協同騰訊雲各安全能力，形成閉合的資料安全防護網，幫助企業最大化提升安全效益。資料安全中心還可以自動檢測企業資料庫內有哪些個人資訊資料，並支援對包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等資訊的自動識別，實現海量資料的全面梳理。
點選連結，瞭解更多解決方案
資料安全中心https://cloud.tencent.com/product/dsgc
資料安全審計
“AI+專家”護航資料庫安全執行
面對個人資訊的使用、傳輸、加工、提供，企業在沒有詳盡各類法規之前，容易造成個人資訊儲存期限超時而違規使用，更有甚者則做出非法販賣兜售、危害國家安全、公共利益的行為，資料安全中心的態勢感知功能，可以幫助企業瞭解個人資訊的流轉、留存風險，時刻提醒企業資料安全原則。同時，騰訊雲還提供了資料安全審計產品，對資料使用過程進行全流程監控記錄，針對政府、金融、社交遊戲網站、醫療防統方等特殊部門的規定，按照標準提供審計資訊，避免違規操作，確保網路合規性。
點選連結，瞭解更多解決方案
資料安全審計https://cloud.tencent.com/product/dsaudit
資料脫敏（敏感資料處理）
個人資訊高效匿名化
對於資料中敏感度較高的資訊，例如證件資訊、家庭住址、出生年月等，《個人資訊保護法》提出要求企業採取相應的加密、去標識化等安全技術措施。如何進行敏感識別？如何確保敏感資訊被妥善處理？騰訊雲的資料脫敏產品DMask，則圍繞敏感資料自動發現、敏感資料變形處理、異構資料庫同步、週期性資料處理、敏感資料匿名化、資料水印追蹤、安全多方計算等8個方面對個人資訊進行匿名化、去標識化處理，真正解決敏感資料安全。
點選連結，瞭解更多解決方案
敏感資料處理https://cloud.tencent.com/product/dmask
堡壘機：企業集中運維降本增效
為防止未經授權的訪問造成的個人資訊洩露、篡改、丟失，法案要求企業制定內部管理制度和操作規程，合理確定個人資訊處理的操作許可權。透過騰訊雲的“堡壘機”集中運維管理系統，採用層次化、模組化設計包括資源層、介面管理層、核心服務層和統一展示層的產品整體架構，幫助企業制定嚴格的資源訪問策略，採用強身份認證手段保障系統資源安全，並詳細記錄使用者對資源的訪問及操作，達到對使用者行為審計的需要，真正建立起集使用者管理、授權管理、認證管理、綜合審計於一體的企業系統安全防護牆。
目前，資料安全的風險影響範圍已經從個人、企業輻射到產業甚至是國家，《個人資訊保護法》的出臺，會進一步提升網際網路的合規成本，但長遠來看，企業做到資料安全合規，把發展的根基做得紮實，從利用使用者隱私驅動的盈利向真正的模式創新轉型，行業內各網路安全服務商互通有無、優勢互補，共同建立資料安全體系標準，促進數字經濟規範化、精細化執行，為維護國家總體網路安全、促進數字經濟健康穩定發展貢獻力量。
點選連結，瞭解更多解決方案
堡壘機https://cloud.tencent.com/product/bh