山石网科：山石网科投资者调研纪要-2021-12-17.pdf

1、证券代码：688030 证券简称：山石网科 山石网科通信技术股份有限公司投资者关系活动记录表山石网科通信技术股份有限公司投资者关系活动记录表 编号：2021-23 投资者关系活动投资者关系活动类别类别 特定对象调研 分析师会议 媒体采访 业绩说明会 新闻发布会 路演活动 现场参观 其他：电话会议 参与投资者及机参与投资者及机 构名称构名称 中信证券分析师 潘儒琛、朱珏琦 新华养老 袁海宇 相聚资本 唐斌 时间时间 2021 年 12 月 17 日 地点地点 北京会议室 上市公司参与人上市公司参与人员姓名员姓名 公司董事会秘书、法务总监 郑丹 公司数据安全与审计业务群总经理 赵胜 公司行业规划总

2、监 韩冰 投资者关系活动投资者关系活动主要内容介绍主要内容介绍 1.1.公司现有数据安全产品线的发展情况及主要应用场景公司现有数据安全产品线的发展情况及主要应用场景？答：公司现有数据安全产品线包括的产品主要有：产品数据库审计、数据库防火墙、静态数据脱敏、数据泄露防护系统、安全隔离与信息交换系统、以及最新发布的数据安全综合治理平台。同时，公司已形成数据库审计与防护解决方案、数据泄露防护综合解决方案、脱敏场景解决方案、数据安全综合治理解决方案。目前，公司的数据安全产品及其解决方案可应用于金融、政府、医疗、教育、互联网等各类企业，例如数据中心的数据库安全审计与保护场景、生产区数据脱敏场景、办公网数据

3、泄露防护场景等。2.数据库审计与防护系统相较于友商有何特色？云数据库数据库审计与防护系统相较于友商有何特色？云数据库审计与防护系统在公有云、私有云落地情况？审计与防护系统在公有云、私有云落地情况？答：公司的数据库审计与防护系统功能齐全，性能较高，定位于数据库的事前、事中、事后全方位审计保护，而不单只是审计功能，还包括防护、场景脱敏、漏扫、运维审计等；此外，公司数据库审计与防护产品兼容性较高，目前可支持至少 27种数据库，市面上的传统数据库、大数据库基本均可覆盖。公司的云数据库审计与防护产品目前在公有云与私有云环境中均有应用，公有云主要是运营商、互联网行业，例如阿里云、天翼云、腾讯云、华为云、A

4、WS 等；私有云主要集中在政务云、企业等。3 3.怎样理解数据安全与网络安全的关系？网络安全公司做数怎样理解数据安全与网络安全的关系？网络安全公司做数据安全的优劣势？据安全的优劣势？答：根据网络安全法的定义来看，网络安全指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以保障网络数据的完整性、保密性和可用性的能力。而数据安全则是指将所有数据纳入规制范围，因此数据安全的定义范畴是包括了网络安全。近期刚发布的网络数据安全管理条例（征求意见稿）中，进一步明确了现阶段数据安全治理的重点是通过网络收集、存储、传输、处理和产生的各种电子数据。因此，

5、公司认为：数据安全并非从 0 开始，它是基于现有的网络安全能力基础上，并且在管理周期、通用要素等维度上，包含了大量的与传统网络安全一致的治理内容。相较于专精于数据安全的公司而言，综合型网络安全公司可能在数据安全产品线的起步较晚，但结合上述提到的数据安全治理的特点与演进过程，作为后发者可以少走弯路，尽快的开展业务布局。此外，基于网络安全公司的安全能力基础，公司对于网络中网关、端点这些位置的控制管理，能够更好地在数据流转中进行安全防护。整体上，将数据安全治理与网络安全治理进行有机的整合，是企业安全体系建设的必经之路。4 4.公司本次发布公司本次发布的的数据安全数据安全综合治理平台综合治理平台的特点

6、的特点？数据分类数据分类分级、风险评估的难点？分级、风险评估的难点？答：公司近期发布的数据安全综合治理平台是一款基于公司多年数据安全实践经验自主研发的为数据安全治理工作提供数据资产可视化、安全能力集中化、运营分析体系化、制度流程标准化的支撑平台，将数据资产管理、数据安全防护和数据安全态势分析进行整合的平台。数据分类分级和风险评估，不仅仅需要工具，结合业务的咨询服务最为关键；此外，相关的法律法规也是重要的参照条件，因此需要多部门协同配合、共同努力，该部分就是难点。5 5 公司整