個人情報保護法の草案が発表され、ファーウェイクラウドが企業のデータ処理規制遵守を支援

最近、第13期全国人民代表大会常務委員会第22回会議において、個人情報保護における現在の顕著な問題に焦点を当てた個人情報保護法案が初めて審議に提出された。

個人情報とは、電子的方法またはその他の方法で記録された、特定された、または特定可能な自然人に関するさまざまな情報であり、匿名化された情報は除きます。個人情報の取り扱いには、個人情報の収集、保管、利用、処理、送信、提供、開示などの活動が含まれます。

Huawei Cloudは、データ処理のコンプライアンス問題とリスクに長年注目しており、企業がデータのコンプライアンスとセキュリティを確保できるように次世代のデータガバナンスエンジンを提供することを目指して、昨年社内にデータセキュリティセンター（DSC）を立ち上げました。 DSC は、データのライフサイクル全体にわたる安全な視覚的管理を実現し、企業がデータ資産を管理し、データセキュリティを確保するのに効果的に役立ちます。

• データ収集: DSC は機密データを識別し、データを自動的に分類および等級付けする機能を備えています。企業が大量のデータから機密データをロックし、リスク レベルを評価し、データをスキャン、分類、等級付けするのに役立ちます。ユーザーは、さまざまなリスク レベルのデータ分布を表示し、データの「死角」を解決して、セキュリティ保護をさらに強化できます。

• データ転送: DSC は、データ転送チャネルと安全な転送に必要な条件を自動的に識別し、データ転送のリスクを判断し、企業が転送リンクの暗号化認証を改善してデータ漏洩を防ぐことを支援します。
• データ ストレージ: このモジュールは、暗号化されていない OBC オブジェクト バケットをリストし、ユーザーの資産の不要なストレージ セキュリティを防止します。ユーザーはクリックして OBS インターフェイスに移動し、暗号化されていないオブジェクト バケットを暗号化して、データ ストレージのコンプライアンスを実現できます。
  
  

• データの使用: DSC はデータ管理者の運用行動を監査し、不適切な運用があった場合は速やかに警告を発し、その場所を特定して責任を追及することができます。 DSC は、データアクセス、操作、管理の 3 つの側面から異常イベントの分布を表示し、上位アクセス元 IP、アクセスされた高リスクオブジェクト、上位アクセスアカウントなどの情報をカウントするため、データ使用プロセスにおけるリスクイベントが一目でわかり、企業のデータセキュリティリスクの軽減に役立ちます。
  
  

• データ交換: DSC は、データ交換のセキュリティを確保するために、データ感度低下機能とデータ透かし機能を提供します。データ機密性低下は、機密データやリスクの高いデータを機密性低下させて転送し、データ漏洩を防ぐために使用できます。データ ウォーターマークを使用すると、データ資産にウォーターマークを付けて、資産の一意の所有権を確保できます。同時に、ユーザーは透かしラベルを使用して漏洩の発生源を追跡し、漏洩の根本原因を明らかにすることができます。
• データの削除: DSC は、データベース、ECS、および OBS アセットの日次および合計削除に関する統計を提供します。
  
  

Huawei Cloud Data Security Center DSC は現在、パブリックベータテスト中です。ユーザーは無料で申し込むことができます。詳細については、Huawei Cloud 公式サイトにログインし、ホームページで「データセキュリティセンター DSC」を検索してください。