分类： 公司新闻

北京安得和众科技有限责任公司正式成为光合组织（海光产业生态合作组织）成员单位！这标志着安得和众在国产化数据安全领域的技术实力与生态建设能力获得了国家级产业组织的认可，也意味着公司在信创生态布局上迈出了坚实一步。

光合组织：国产化信息产业的“生态引擎”

光合组织全称“海光产业生态合作组织”，是在国家推动信息技术应用创新（信创）的大背景下，由海光信息发起成立的产业生态合作平台。组织汇聚了芯片、整机、操作系统、数据库、中间件、应用软件、安全产品等产业链上下游的核心企业，旨在构建自主可控、开放共赢的国产化信息技术生态体系。

海光信息是国内领先的国产CPU设计企业，其产品覆盖服务器、工作站、终端等多个领域，是信创产业的核心芯片供应商之一。

强强联合：安得和众的国产化实践

安得和众是国家高新技术企业，深耕数据安全领域多年，旗下安得卫士系列产品覆盖文件加密、硬盘加密、数据防泄漏、终端安全管理、数据库安全、智能体数据安全、大模型护栏等多个方向。

在国产化适配方面，安得和众早已完成与海光CPU、麒麟操作系统、统信UOS、达梦数据库、飞腾、鲲鹏等国产软硬件环境的深度兼容测试。公司支持国密SM2/SM3/SM4算法，满足等保2.0及关键行业合规要求。此次加入光合组织，安得和众将与海光及生态伙伴在技术适配、方案融合、市场推广等方面展开更深层次的合作。

共筑国产化数据安全新生态

当前，信创产业正从“能用”向“好用”加速演进。数据安全作为信创体系中不可或缺的一环，其国产化适配的深度与广度直接影响着整个生态的成熟度。

安得和众将以加入光合组织为契机，持续加大在国产化领域的研发投入，与生态伙伴携手，为更多政企客户提供安全、合规、高效的国产化数据安全产品与服务。

————

关于安得和众

北京安得和众科技有限责任公司成立于2018年，国家高新技术企业，创新型中小企业，科技型中小企业，专注AI驱动数据安全。公司核心团队由拥有20余年行业经验的清华、北理工博士领衔，拥有6项发明专利、50余项国家知识产权。公司秉承“AI驱动数据安全，让数据更安全高效”的核心理念，致力于通过人工智能技术为客户构建智能、高效的安全运营体系，全球化发展布局。

公司自主研发了基于AI驱动的轻量化、SaaS化、模块化的一站式安得卫士平台，主要包括文件加密系统（EDG）、桌面管理与终端安全管理系统（TSafe）、硬盘加密系统（DiskCrypt）、智能数据安全网关（ASG）、数据泄露防护系统（DLP）、终端数据泄露防护系统（TDLP）、网络数据泄露防护系统（NDLP）、邮件数据泄露防护系统（MDLP）、存储数据泄露防护系统（SDLP）、文件防勒索（FAR）、版权隔离（CIS）、智能数据安全交换系统（DSES）、数据库审计系统（DAS）、数据库加密与访问控制系统（DES）、数据脱敏系统（DMS）、智能数据库安全一体机（DSAM）、智能体数据安全防护系统（ADSP）及大模型护栏（LMG）等能力，打造了覆盖终端、网络、存储及数据库的多智能体新一代综合数据安全解决方案。

近日，2026中国信息协会数据要素应用创新大赛决赛在北京圆满落幕。本届大赛以“数乘未来 智创价值”为主题，共设9大赛道，累计征集有效报名项目2223个，经过层层筛选，最终947个项目入围决赛。决赛由中国信息协会会长王金平担任组委会主任，原国家信息化专家咨询委员会常务副主任周宏仁出任评委会主任，100多位来自中央部委、中央企业、高校和智库的知名专家参与评审。

在激烈的竞争中，安得和众凭借“AI驱动的一体化数据安全智慧运营平台”项目在赛道四中脱颖而出，荣获三等奖。

AI驱动的一体化数据安全智慧运营平台是安得和众自主研发的核心产品，以人工智能技术为核心驱动，覆盖终端、网络、存储及数据库等多维度的数据安全防护场景。平台通过AI智能识别与行为分析，实现对敏感数据的自动发现、智能分类分级与合规管控；同时依托终端与网络双智能体防护模块，精准应对大模型与AI工具广泛应用带来的新型数据安全风险，帮助企业构建从“被动防御”到“主动防御”的智能安全运营体系。

目前，该平台已在装备制造、能源电力、生物医药、芯片设计、金融、军工等多个行业落地应用。在装备制造领域，平台为某大型装备制造企业实施全域透明加密与统一终端智能管控，图纸打印自动添加二维码水印便于溯源，外发环节专岗审批全程审计，实现“透明守护，全程可溯”的保密生产环境。在能源电力领域，针对某大型电力自动化企业，平台部署“终端加密+应用准入”双重防护，实现对研发核心服务器的精准访问管控；针对现场调试场景，采用离线管控与数据沙盒技术，确保代码在陌生环境“不落地、不泄露”。在芯片设计领域，平台已形成数据分级防护解决方案，可对GDSII/OASIS版图、LEF/DEF库文件、Verilog代码、PDK工艺套件等芯片行业专用文件格式实施透明加密，不改变Virtuoso、Innovus、ICC2等EDA工具的使用习惯，不影响研发效率。

本次获奖，是安得和众在AI驱动数据安全领域技术实力与创新能力的有力印证，也是国家级权威机构对公司产品技术价值与实践成果的充分肯定。安得和众将以此为契机，持续深耕AI驱动数据安全技术，加速推进核心产品在更多行业场景中的落地应用，以自主可控的国产安全方案，守护客户的核心数据资产，为千行百业的数字化转型保驾护航。

————

关于安得和众

北京安得和众科技有限责任公司成立于2018年，国家高新技术企业，创新型中小企业，科技型中小企业，专注AI驱动数据安全。公司核心团队由拥有20余年行业经验的清华、北理工博士领衔，拥有6项发明专利、50余项国家知识产权。公司秉承“AI驱动数据安全，让数据更安全高效”的核心理念，致力于通过人工智能技术为客户构建智能、高效的安全运营体系，全球化发展布局。公司自主研发了基于AI驱动的轻量化、SaaS化、模块化的一站式安得卫士平台，主要包括文件加密系统（EDG）、桌面管理与终端安全管理系统（TSafe）、硬盘加密系统（DiskCrypt）、智能数据安全网关（ASG）、数据泄露防护系统（DLP）、终端数据泄露防护系统（TDLP）、网络数据泄露防护系统（NDLP）、邮件数据泄露防护系统（MDLP）、存储数据泄露防护系统（SDLP）、文件防勒索（FAR）、版权隔离（CIS）、智能数据安全交换系统（DSES）、数据库审计系统（DAS）、数据库加密与访问控制系统（DES）、数据脱敏系统（DMS）、智能数据库安全一体机（DSAM）、智能体数据安全防护系统（ADSP）及大模型护栏（LMG）等能力，打造了覆盖终端、网络、存储及数据库的多智能体新一代综合数据安全解决方案。

近日，北京安得和众科技有限责任公司CEO兼创始人薛全英先生，受邀做客央视《开拓者》栏目，与著名主持人朱迅展开深度对话，就数字化时代的数据安全挑战、国产技术的创新突破以及企业全球化布局等话题进行了精彩分享。

‍以下为专访内容：

安得和众薛全英：深耕数据安全 国产技术扬帆出海

数据如同数字时代的空气，渗透各行各业，成为企业核心资产，而数据防护也成为数字化进程中不可忽视的关键课题。深耕数据安全领域近二十年，北京安得和众科技有限责任公司创始人薛全英，从一线技术工程师历经两次创业，带领团队立足本土、布局海外，以自研技术为全球用户构建数据安全屏障。近日，栏目专访北京安得和众科技有限责任公司创始人薛全英，探寻企业创新研发、全球化布局的成长之路。

“安得” 寓意安全触手可及，“和众” 代表凝聚技术团队合力，这一名称承载着企业发展初心。薛全英 2011 年首次创业深耕网络数据防护产品，项目完成并购后，行业数字化浪潮与 AI 技术普及带来的数据安全新风险，让他选择再度创业，2018 年创立安得和众。在他看来，数据价值持续释放，但各类泄露、篡改风险日趋复杂，市场缺少轻量化、适配多元场景的国产防护方案，团队多年技术积累，有能力也有责任打造兼顾易用性与安全性的产品，让各类用户的数据使用更安全、高效。

疫情居家办公的行业痛点，催生了企业核心产品的重大突破。传统安全产品部署繁琐、依赖现场运维，难以适配远程办公场景。彼时全体研发人员驻场连续攻坚数月，打造出 SaaS 订阅模式的数据安全平台，2022 年 6 月正式上线。这款产品具备轻量化、模块化、智能化三大特色，底层架构深度优化，极低占用终端设备资源；十余类安全功能模块化拆分，客户按需选配，降低采购成本；依托全新 AI 底层架构，实现数据资产盘点、分类分级、加密溯源全流程智能管控。

区别于传统基于规则拦截已知风险的防护模式，企业自研 AI 安全体系可自主学习用户正常操作行为，建立行为基线，对批量外发文件、非工作时段访问核心数据库等异常行为自动预警、隔离修复。针对当下 AI 工具、智能体广泛应用带来的全新风险，产品搭载终端、网络双智能体防护模块，专门管控大模型与自动化智能体的数据操作行为，填补 AI 时代的数据防护空白。

在夯实国内研发实力之余，企业开启国际化布局，将中东作为海外核心据点。当地数字化转型需求旺盛，市场发展空间广阔，同时本土市场对国产技术接纳度高。企业搭建本地化研发与服务团队，深度挖掘客户需求定制适配方案，2019 年落地阿曼标杆项目，服务当地通信、产业园客户。依托中东连通欧亚非的数据中转区位优势，持续输出适配跨境数据流转场景的安全解决方案，海外业务步入稳定增长阶段。

国内布局北京、山东、武汉三大研发基地，叠加中东海外研发中心，形成内外协同研发体系。谈及行业发展，薛全英表示，数字经济推动行业迈入发展窗口期，但赛道整体仍处于成长阶段，传统终端防护工具已无法覆盖全场景数据风险，兼顾企业涉密资料、个人隐私的全生命周期防护产品拥有广阔市场空间。企业坚持务实经营，一切研发与市场动作围绕客户真实需求，兼顾国产化硬件生态适配，打造可覆盖政企与普通使用者的普惠型安全工具。

面向长远，企业制定清晰发展蓝图，计划服务上万余家海内外客户，落地千万级终端防护部署。薛全英表示，将持续深耕 AI 数据安全前沿技术，完善海内外研发与服务网络，坚守 “帮客户解决问题，守护数据安全” 的初心，以自研国产安全技术,持续为数字产业稳健发展保驾护航。

关于安得和众

北京安得和众科技有限责任公司成立于2018年，是国家高新技术企业、创新型中小企业、科技型中小企业。公司核心团队由拥有20余年行业经验的清华、北理工博士领衔，具备极强的创新能力、产品化能力及交付能力，拥有6项发明专利、50余项国家知识产权。公司秉承“AI驱动数据安全，让数据更安全高效”的核心理念，致力于通过人工智能技术为客户构建智能、高效的安全运营体系。

公司提出“一个中心、三个阶段、三层防护”的数据安全理念，创新性研发了基于AI驱动的轻量化、SaaS化、模块化的一站式安得卫士平台，主要包括数据资产盘点与智能分类分级、敏感数据智能管控、文件加密、桌面管理与终端安全、文件防勒索、版权隔离、智能数据安全交换、智能数据库安全、智能体数据安全防护及大模型护栏等能力，打造了覆盖终端、网络、存储及数据库的多智能体新一代综合数据安全解决方案。

近日，中国地质大学（武汉）数学与物理学院院长一行莅临北京安得和众科技有限责任公司进行考察交流。双方围绕数据安全技术应用、研究生人才培养、实战实训基地建设、联合实验室共建等议题进行了深入探讨，为今后更深层次的产学研合作奠定了坚实基础。

考察交流：共探高校数据安全新需求

作为教育部直属全国重点大学、国家“211工程”和“双一流”建设高校，中国地质大学在地质学、地质资源与地质工程等学科领域具有世界领先优势，学科涵盖理学、工学、文学、管理学、经济学、法学、教育学、艺术学、交叉学科等门类。数学与物理学院作为学校基础学科建设的重要支撑力量，在人才培养与科研创新方面持续发挥着关键作用。

近年来，学校深入推进数字化校园建设，在科研数据管理、教学资源共享、智慧校园安全等领域对数据安全提出了更高要求。考察团一行参观了安得和众的研发中心与产品展示区，详细了解了公司在数据安全领域的技术创新成果与产品体系。安得和众企业负责人向院领导演示了安得卫士平台的核心功能，并就高校场景下的数据安全防护、科研数据防泄漏等议题进行了深入交流。

深耕数据安全：安得和众雄厚的技术实力

北京安得和众科技有限责任公司成立于2018年，是国家高新技术企业、创新型中小企业、科技型中小企业。公司核心团队由拥有20余年行业经验的清华、北理工博士领衔，具备极强的创新能力、产品化能力及交付能力，拥有6项发明专利、50余项国家知识产权。公司秉承“AI驱动数据安全，让数据更安全高效”的核心理念，致力于通过人工智能技术为客户构建智能、高效的安全运营体系。

公司提出“一个中心、三个阶段、三层防护”的数据安全理念，创新性研发了基于AI驱动的轻量化、SaaS化、模块化的一站式安得卫士平台，主要包括数据资产盘点与智能分类分级、敏感数据智能管控、文件加密、桌面管理与终端安全、文件防勒索、版权隔离、智能数据安全交换、智能数据库安全、智能体数据安全防护及大模型护栏等能力，打造了覆盖终端、网络、存储及数据库的多智能体新一代综合数据安全解决方案。

高度认可：双方达成深度合作共识

座谈会上，院领导对安得和众在数据安全领域的技术实力和产品成熟度给予了高度认可。双方一致认为，在高校数字化转型加速推进的背景下，数据安全已成为智慧校园建设的重中之重。安得和众的产品能力与高校在科研数据保护、终端安全管理、教学资源共享等场景的安全需求高度契合。

双方就研究生联合培养达成初步意向，计划依托安得和众的产业实战环境，为数学与物理学院研究生提供贴近一线的实践机会，提升学生的数据安全实战能力。同时，双方探讨了共建实战实训基地的可行性，未来可面向数据安全方向开展定向人才培养与技能认证合作。此外，联合实验室建设也成为本次交流的重要议题，双方计划在数据安全+AI领域开展联合技术攻关，推动科研成果向产业应用转化。

展望未来：产学研协同筑牢安全防线

此次考察交流标志着双方合作迈出了实质性一步。未来，安得和众将继续发挥在AI驱动数据安全领域的技术优势，与中国地质大学数学与物理学院在科研项目合作、人才联合培养、实训基地共建、科技成果转化等方面开展全方位合作，共同推动数据安全技术在高校场景的创新应用，为教育行业的数字化转型筑牢安全防线。

近日，2026第十四届“东升杯”国际创业大赛第二赛季获奖名单正式揭晓。经过激烈角逐，北京安得和众科技有限责任公司凭借领先的智能化数据安全技术创新能力与成熟的商业化落地成果，从众多优秀项目中脱颖而出，成功斩获赛季一等奖！

“东升杯”国际创业大赛是由北京市人力资源和社会保障局、北京市科学技术协会、北京市海淀区人民政府、中关村科学城管理委员会联合指导，北京市就业促进中心、北京市海淀区人力资源和社会保障局、中关村东升科技园管理委员会联合主办的全球性创新创业盛会。大赛自2013年启动以来，已成功举办13届，累计吸引来自百余个国家及城市的优秀创业项目18460个。此次获奖，标志着安得和众在数据安全领域的技术实力与创新能力获得了顶尖专家评委和国际舞台的权威认可。

深耕数据安全，以AI技术构建全链路防护

北京安得和众科技有限责任公司成立于2018年，是国家高新技术企业、创新型中小企业、科技型中小企业，公司核心团队由拥有20余年行业经验的清华、北理工博士领衔，具备极强的创新能力、产品化能力及交付能力，拥有6项发明专利、50余项国家知识产权，秉承“AI驱动数据安全，让数据更安全高效”的核心理念，致力于通过人工智能技术为客户构建智能、高效的安全运营体系。公司提出“一个中心、三个阶段、三层防护”的数据安全理念，创新性研发了基于AI驱动的轻量化、SaaS化、模块化的一站式安得卫士平台，主要包括数据资产盘点与智能分类分级、敏感数据智能管控、文件加密、桌面管理与终端安全、文件防勒索、版权隔离、智能数据安全交换、智能数据库安全、智能体数据安全防护及大模型护栏等能力，打造了覆盖终端、网络、存储及数据库的多智能体新一代综合数据安全解决方案。

• 电子文档安全管理系统（EDG）：采用驱动层透明加密技术，支持2000余种文件格式，实现“保存即加密、打开即解密”的无感防护；
• 硬盘加密系统（DiskCrypt）：基于物理扇区级加密，自带急救系统，支持分级统一管理，防PE挂载、防拆盘读取；
• 数据泄露防护系统（DLP）：数据资产可自动盘点、智能分类分级，依据级别可实现加密、标密、隔离、审计等，支持无打扰数据扫描；
• 桌管与终端安全管理系统（TSafe）：统一管理公司所有电脑终端，管控U盘、外接设备，限制违规软件运行，还能审计员工上网，同时支持远程维护排查问题，所有操作都有日志记录。

行业实践：1000+企业客户的共同选择

安得和众已服务1000余家企业客户，业务覆盖20多个行业，累计触达超10万+终端，在大规模终端部署场景中积累了丰富的实战经验。

制造业：某大型汽车零部件制造企业此前多次发生设计图纸外泄、笔记本丢失导致数据泄露等事件。部署安得全栈方案后，设计图纸、工艺文件实现“落地加密、使用无感”，外发供应商采用安得云盒管控（限时限次、阅后即焚），打印文档自动加载水印溯源。部署后未再发生数据泄露，获车企客户高度认可。

芯片设计：某大型芯片设计企业GDSII版图、Verilog代码等核心IP面临被窃取或非法外传风险。部署安得卫士“数据沙盒+应用准入+外发云盒”组合方案：EDA工具在沙盒内正常运行，导出即加密；PLM/EDA/Git服务器仅授权终端可访问；GDSII流片文件外发可设有效期、绑定设备、远程禁用。部署后核心IP实现“生成即加密、使用即受控、外发即锁死”。

教育科研：某顶尖军事院校在“数字院系”建设下面临科研终端违规外连、数据违规拷贝、设备丢失泄密等风险。安得卫士实施涉密文件全生命周期加密与终端安全管控：涉密文件分级管控，禁止违规接入外部存储设备；教授、讲师终端硬盘全盘加密，防止设备丢失导致国防科研数据泄露；建立终端操作与硬盘加密全流程审计体系，留存登录、外设、拷贝等操作日志，满足军队保密检查要求；全面支持国产化操作系统（麒麟、统信），实现自主可控。

医疗行业：某大型三甲医院长期存在患者诊疗数据跨区域流转失控、外设违规拷贝、审计日志缺失等风险。部署安得卫士“终端安全管理+数据安全摆渡+行为安全审计”方案，实现USB精细化管控、医疗数据多级审批无损传输，内置合规模板满足等保2.0及个保法审计要求。部署后未再发生患者数据泄露事件。

展望未来：以安全之力护航数字化转型

此次荣获“东升杯”国际创业大赛一等奖，是安得和众发展历程中的重要里程碑。公司将以此为契机，持续深耕数据安全+AI融合创新领域，加速产品迭代与市场拓展，为更多行业客户的数字化转型筑牢智能化、模块化、场景化、轻量化的数据安全防线。

7月9日，由汇志凌云联合中国信息协会信息安全专业委员会及多家生态伙伴共同举办的「合作创未来，共创新征程」安立方渠道巡展会在广州圆满举办。作为核心生态伙伴，安得和众携“智能化模块化场景化新一代综合数据安全解决方案”亮相羊城，与华南地区的行业精英、渠道合作伙伴齐聚一堂，共探数据安全新趋势、共商合作新机遇。

聚焦热点：等保数据安全专项合规全面落地

2026年6月，GA/T 2380—2026《信息安全技术 网络安全等级保护数据安全基本要求》正式实施。数据安全从等保测评中的“附加项”被提升为独立专项域，与系统安全并列为“双核合规”的硬性要求。这意味着，企业不仅要“系统过关”，更必须“数据过关”。当合规要求与管理现实叠加，如何构建覆盖数据全生命周期的等级保护能力，实现“分类分级、可管可控、可审可溯”？这已成为各行业数字化进程中必须直面的课题。

安得和众《智能化模块化场景化新一代综合数据安全解决方案》，深度剖析了等级保护框架下数据安全落地的核心挑战，并系统展示了以“AI驱动数据安全，让数据更安全高效”为核心理念构建的数据安全智能运营体系，引发与会嘉宾高度关注。

方案总览：AI驱动的全生命周期防护，全面对标等保数据安全要求

安得和众新一代综合数据安全解决方案，依据GA/T 2380—2026及等保2.0数据安全扩展要求，围绕数据的采集、存储、使用、加工、传输、共享、销毁全生命周期，构建“事前预防、事中控制、事后追溯”的立体防护体系。通过基于AI内容识别引擎的敏感数据智能识别与分类分级、透明加密、无感审计、数据沙盒、外发管控、应用准入、水印溯源等核心技术，创新性研发了基于AI驱动的轻量化、模块化、SaaS化的一站式安得卫士平台，帮助客户满足等保数据安全专项的合规要求，同时实现数据安全运营的智能化与高效化。

行业实践：等保数据安全要求纵深落地

1. 医疗行业（终端DLP重点防护，满足等保及医疗数据安全要求）

针对某大型综合性三甲医院，其门诊、住院部门终端设备广泛调阅、处理大量患者电子病历、医学影像等敏感信息，长期存在跨区域敏感数据流转失控、外设违规拷贝、终端操作与数据交换日志缺失等风险，需满足等保2.0及《个人信息保护法》合规要求。安得和众实施“终端安全管理+数据安全摆渡+行为安全审计”聚焦终端侧防护：

• 全院终端统一资产盘点与USB精细化权限控制（按岗位、终端类型、时间等设置策略），实现“无感管控、不干扰诊疗”；
• 对DICOM影像、科研数据等多级审批无损传输，集成病毒查杀与敏感信息识别，确保跨区域数据“流转不泄露、内容不被改”；
• 内置医疗行业终端操作与数据交换合规模板，日志留存与审计范围满足等保2.0及《个人信息保护法》强制性要求，核心技术自主可控，无需改动现有业务系统架构，部署轻量、见效快。

2. 教育行业（涉密及高安全等级数据保护）

针对某顶尖军事院校，其科研终端、办公系统及训练环境中涉及国防科研数据、实验信息等高敏感信息，需满足军队保密要求及《互联网军事信息传播管理办法》，对标等保四级数据安全标准。安得和众实施“涉密文件全生命周期加密+终端安全管控+全流程审计”方案：

• 对科研、办公、训练中产生的涉密文件实施强制加密，禁止违规接入外部存储设备，杜绝数据非授权拷贝；
• 对教授、讲师终端硬盘实施全盘加密，防止设备丢失导致涉密数据泄露，满足等保对数据存储介质安全的要求；
• 建立终端操作与加密状态变更的全流程审计体系，留存登录、外设接入、文件拷贝、加密策略变更等操作日志，满足合规要求；
• 全面支持军用加固终端及国产化操作系统（麒麟、统信），实现自主可控，符合信创安全底座要求。

3. 央国企（等保合规+商业秘密保护并重）

针对某大型装备制造国企，其研发设计图纸、核心工艺参数、供应链信息等商业秘密资产高度集中，长期存在设计图纸随意流转、打印文件无法溯源、核心数据外泄等风险，需满足等保数据安全合规及商业秘密保护双重监管要求。安得和众实施“全域终端加密统一管控+打印/预览溯源+外发专岗审计”一体化方案：

• 对办公文档与设计图纸进行自动识别与分级，依据等保数据安全分级指引及企业商业秘密分级标准匹配差异化加密与管控策略，多厂区终端统一管理，实现安全防护集中管控；
• 打印图纸附带二维码水印，实现泄露溯源，与OA系统集成支持加密文档在线预览，兼顾安全与效率；
• 外发环节专岗审批，通过落地解密与特权解密完成文件外发，全程行为审计日志上传客户日志管理平台集中留存，全面满足等保审计合规要求。

深耕华南市场，依托成熟服务实力护航产业数字化转型

依托粤港澳大湾区发展优势，华南地区集聚了医疗、教育、制造等众多数据敏感型行业。安得和众以广深为核心服务枢纽，辐射华南全域，构建了完善的本地化服务与技术支持体系，在等保数据安全合规落地及商业秘密保护领域积累了丰富的行业标杆案例与实战经验。

未来，安得和众将持续深化与华南生态伙伴的协同合作，护航区域企业数字化转型，构筑智能化、模块化、场景化、轻量化的数据安全防线，助力客户从容应对等保数据安全新规挑战，以安全之力释放数据价值。

在数字经济时代，医疗数据已成为精准医疗、个性化治疗和临床决策的核心驱动力。从“经验驱动”迈向“数据驱动”，高质量、可信的数据是医疗创新的基石。

然而，医疗数据的高价值也使其成为网络攻击的重点目标。数据泄露、篡改或滥用，不仅带来财务损失与监管重罚，更可能直接导致误诊、用药错误或手术失误，威胁患者生命安全。因此，数据安全不再是成本中心，而是保障医疗质量、维护患者信任、支撑合规运营的生命线。

一、医疗行业核心风险

• 核心数据未识别风险：分类分级机制缺失导致高敏感数据（电子病历、基因检测数据、健康档案）被越权访问、异常调阅、批量窃取。
• 医疗信息系统运维风险：HIS、LIS、PACS、EMR等系统厂商在运维时，大量后台数据面临越权访问、泄露及行为无法监督追溯。
• 临床数据泄露风险：电子病历、检查检验信息、药品医嘱、诊断信息等在使用过程中易造成泄露。
• 数据流转无检测风险：医联体及第三方服务机构在访问敏感数据时，可能导致患者隐私泄露。
• 生命周期管理风险：医疗数据在与医联体、商保机构、科研院所等对接时，各环节面临全生命周期安全管理风险。

二、分级防护方案：可知可识、可审可查、可管可控、可持续运营

第一阶段：可知可识——AI驱动的数据分类分级

基于GB/T 39725-2020《健康医疗数据安全指南》及《卫生健康行业数据分类分级指南（试行）》，利用字典匹配、正则匹配、LLM大模型、NLP、特征工程等AI技术，自动发现HIS、PACS、EMR等系统中的数据资产，智能识别“主诉”“ICD-10诊断编码”“DICOM元信息”等医疗业务术语，将个人属性数据、健康状态数据、医疗应用数据等按1-5级进行分级，形成完整数据资产清单。

第二阶段：可审可查——全链路审计追溯

• 网络行为审计：全流量解析还原，对途经流量实时监控审计，根据IP、URL、关键字、文件类型等发现并留存数据泄露信息。
• 数据库行为审计：通过SQL协议分析HIS、LIS、PACS等核心数据库操作，阻断非法违规操作，实现SQL危险操作的主动防御。
• API调用审计：对医联体数据共享平台、互联网医院接口等的API调用行为进行监控审计。
• 终端行为审计：记录核心文件从创建到销毁的全生命周期行为，包括文件操作、IM聊天、网盘上传、邮件外发等。

第三阶段：可管可控——五类安全探针全栈防护

1. 网络/邮件防护探针

全流量实时解析与检测阻断，对HTTP、HTTPS、FTP、SMTP、WEBMAIL、网盘等协议传输数据进行还原，根据IP、域名、URL、关键字（如“病历号”“诊断结论”）等特征发现敏感信息并阻断告警。对邮件正文及附件进行内容检测，提供阻断、审计、脱敏、加密、审批控制等多种响应方式。

2. 数据库防护探针

• 风险行为阻断：通过SQL协议分析，阻断批量导出患者信息、无WHERE删除诊疗记录等非法违规操作。
• 存储加密：支持AES、SM4等国密算法，对敏感数据加密存储，兼容Oracle、SQLServer、MySQL、DB2、PostgreSQL、Hadoop等医疗行业常用数据库。
• 操作审计与水印：记录DCL操作、账号信息、操作对象等，支持数据水印溯源取证。

3. 数据库脱敏探针

• 实时访问脱敏：通过SQL代理实现透明实时遮蔽，按用户角色、IP等维度动态脱敏，医生可查看完整病历，科研人员调阅时姓名、联系方式等自动遮蔽。
• 批量导出脱敏：为开发测试、科研分析提供批量脱敏能力，生成“假数据”保护真实信息。
• 医疗影像脱敏：对PACS系统中DICOM文件的病人姓名、ID进行脱敏匿名化。

4. 终端防护探针

• 敏感数据识别与分级标注：扫描发现终端敏感文件，支持审计、加密、标密、隔离处理；按1-5级进行分级标注，为差异化防护提供依据。
• 安全隔离与联动加密：将敏感文档隔离至安全容器，无权限用户无法查阅；高敏感数据自动触发加密，阻断非法终端的读写访问。
• 外设管控与打印安全：对USB等外设实施禁用、读写、只读控制，仅授权人员可使用，插拔及拷贝全程审计；打印支持物理/虚拟打印禁止、水印嵌入、多级审批及日志审计。
• 软件合规与端口管控：实时检测勒索软件、远控工具等异常行为，自动终止恶意进程并隔离终端；强制卸载非必要软件；按需启用或禁用USB、蓝牙、光驱等端口。
• 文件防篡改与恢复：保护核心文件不被勒索病毒加密或篡改，支持进程签名验证、黑名单进程管控、备份恢复及攻击溯源取证。
• 屏幕监控与远程干预：实时屏幕监控，支持快照与录像；安全事件时远程终止恶意进程、禁用可疑服务、强制注销会话，实现快速响应。
• 三重水印溯源：屏幕水印、打印水印、文件水印三位一体，警示震慑泄密行为，泄露后可通过水印标识（含设备、人员、时间等信息）精准定位责任人。

5. 数据安全交换探针

• 跨网安全交换：针对内外网隔离、医联体数据交换场景，通过“2+1”架构（双主机+隔离交换区）实现无物理通路的安全摆渡。
• 审批与检测：数据交换需提交申请审批，内置内容检测引擎识别敏感词，集成杀毒引擎实时扫描。
• 全程留痕：对交换行为、内容、审批、系统操作全程审计，满足合规要求。

第四阶段：可持续运营——数据安全运营管理平台

• 风险预警：对文件打印、邮件外发、异常登录、长时间离线等行为设置预警，管理员可提前干预。
• 行为分析：统计分析解密、外发、频繁登出等行为，识别风险用户（如异常调阅高敏病历、非工作时间批量导出数据）。
• 态势感知：可视化展示医疗机构整体安全状况，为决策提供数据支撑。

从诊疗到科研，从数据到信任——安得和众，守护医疗行业全流程数据安全。

2026数字中国创新大赛·低空经济赛道在甘肃庆阳圆满落幕。在这场汇聚全国顶尖科创团队的巅峰竞技中，北京安得和众科技有限责任公司（以下简称“安得和众”）凭借 《智驭低空·安全筑基——低空公共类数据安全治理与可信流通技术路径解决方案》 ，从数百支参赛队伍中脱颖而出，荣获方案赛（赛题方向三）优秀奖，彰显了其在低空经济数据安全领域的硬核技术实力与前瞻布局。

本次大赛由数字中国建设峰会组委会主办，以“智驭低空·算启未来”为主题，首创“方案创新+场景实测”双轨赛制，旨在发掘既能实现技术突破、又能经得起成本与效能检验的优秀方案。随着低空经济迈入规模化发展新阶段，数据安全与可信流通已成为制约产业健康发展的关键瓶颈。安得和众本次获奖方案，正是对这一行业痛点的精准回应。

AI驱动 筑基低空数据安全防线

安得和众的获奖方案以“安全筑基、价值释放”为核心理念，首创覆盖低空经济全产业链的 “5-18-56”三级分类体系与L1-L4四级分级标准，为海量低空数据提供了精细化的治理框架。在此基础上，方案融合自主研发的低空安全垂域大模型，通过多模态特征提取与零样本学习，实现了数据分类分级的全流程智能化，将分类准确率提升至96%以上，分级响应时间控制在100毫秒以内，完成了从“人工定级”到“AI智能定级”的跨越。

在防护层面，方案构建了“端-网-云”三级联动的主动防御体系，基于零信任架构，集成文件透明加密、动态脱敏、数据防泄漏（DLP）、国密传输等核心技术，覆盖数据采集、传输、存储、使用、共享、销毁全生命周期。测试结果显示，该方案非法访问拦截率接近100%，聚合风险识别率达93.8%，为低空飞行轨迹、遥感影像、用户隐私等高敏数据提供了坚实保障。

立足实践，护航低空经济价值转化

安得和众依托其自主研发的“安得卫士”一站式数据安全智能管控平台，已为超千家客户、10万余终端提供数据安全服务。此次获奖的低空经济解决方案，已在无人机物流隐私保护、eVTOL研发图纸防泄露、电力巡检数据安全等典型场景中完成验证，展示了良好的落地性与普适性。

作为一家成立于2018年的国家级高新技术企业，安得和众核心团队由清华、北理工博士领衔，深耕“AI+数据安全”领域，拥有50余项知识产权。此次在国家级低空经济大赛中获奖，不仅是行业对其技术路线的高度认可，更标志着安得和众在护航低空经济高质量发展的征程中迈出了坚实一步。

未来，安得和众将持续聚焦低空数据安全前沿技术攻关，推动方案从“优秀”走向“卓越”，助力低空经济从“数据资源”向“数据资产”安全转化，为构建可信、可控的低空数字生态贡献专业力量。

2026年6月16日，一带一路沿线多国数据安全领域专家莅临北京安得和众科技有限责任公司进行实地考察与学习交流。来自亚美尼亚、巴林、埃及、格林纳达、伊拉克、莫桑比克、缅甸、罗马尼亚、南非等十余个“一带一路”沿线国家的政府信息化、外交、安全事务及公共服务领域的官员及专家代表参加了本次活动。

主题分享：构筑智能数据安全防线

活动伊始，安得和众CEO发表了题为《构筑智能数据安全防线——安得能力与解决方案》的主题演讲，向各国专家系统介绍了安得和众在AI驱动数据安全领域的技术积淀与全球化实践。

演讲围绕“数据安全的重要性及挑战”、“中国数据安全治理经验”以及“安得和众全栈数据安全解决方案”等内容展开。安得和众CEO指出，在数字化转型浪潮中，数据已成为国家战略资源和核心生产要素，数据安全不再仅仅是技术问题，更是关乎国家安全与发展利益的重大课题。安得和众作为中国数据安全领域的新兴力量，始终致力于以AI驱动数据安全，让数据更安全高效。

在演讲分享中，安得和众CEO详细介绍了中国在数据安全领域的立法实践——从《网络安全法》《数据安全法》到《个人信息保护法》形成的“三驾马车”法律体系，以及配套的分类分级、数据安全风险评估等制度设计，为各国专家提供了中国数据安全治理的“经验样本”。同时，安得和众CEO还重点展示了安得和众覆盖终端、网络、存储、数据库及AI应用场景的全栈数据安全产品矩阵，包括电子文档安全管理系统（EDG）、桌管与终端安全管理系统（TSafe）、终端数据泄露防护系统（TDLP）、文件防勒索保护系统（FAR）、硬盘加密系统（DiskCrypt）、数据库安全一体机（DSAM）、数据安全交换系统（DSES）及智能体数据安全防护系统（ADSP）等核心产品。

在答疑环节，各国专家围绕数据安全治理过程中最薄弱的环节、如何说服银行客户认可数据安全产品及服务、如何确保个人隐私不被泄露和侵犯、在非洲国家推广数据安全方案有哪些困难、AI应用中的数据隐私保护等热点问题踊跃提问，安得和众CEO逐一进行了详细解答，现场讨论气氛热烈。各国专家纷纷表示，安得和众的技术方案和中国的治理经验为各自国家的数据安全建设提供了有价值的参考。

产品参观与功能演示：零距离感受中国数据安全硬实力

主题分享结束后，各国专家实地参观了安得和众的核心产品展示区，公司技术人员向他们详细介绍了EDG（电子文档安全管理系统）、DLP（数据泄露防护系统）、TSafe（桌管与终端安全管理系统）、DSAM（数据库安全一体机）等模块化产品的技术架构与应用场景，各国专家对关键技术及应用场景表现出浓厚兴趣，并与技术人员展开深入交流。

随后，安得和众产品经理进行了产品功能的现场演示。通过模拟真实应用场景，产品经理直观展示了安得卫士平台如何实现文档智能透明加密、敏感数据自动识别与阻断、外发文件权限管控与远程禁用、数据库高危操作实时告警等核心模块功能及模块之间的智能联动效果。各国专家对安得卫士产品的实战防护能力给予了高度评价。

合影留念：友谊与合作的新起点

参观演示结束后，各国专家与安得和众团队合影留念。他们纷纷表示，此次参访不仅加深了对数据安全前沿技术的理解，也深刻感受到中国数据安全领先实践及中国企业在数据安全领域的创新能力与社会责任感。多位专家表达了后续进一步技术交流与合作的意愿，希望在“一带一路”框架下，共同推动数据安全技术在各国的落地应用。

此次一带一路沿线国家数据安全会议的成功举办，是安得和众响应国家“一带一路”倡议、积极参与国际数据安全交流与合作的重要实践。安得和众将继续秉持开放合作的态度，与“一带一路”沿线国家分享中国数据安全治理经验与技术成果，共同构筑智能数据安全防线，为全球数字经济的健康发展保驾护航。

随着大模型与AI Agent技术的爆发式发展，企业数据安全正面临前所未有的挑战。AI Agent不仅能够自主调用工具、读写文件、执行命令，还能与云端大模型实时交互，传统以“文件加密”和“边界管控”为核心的安全产品已难以应对这一全新范式。

安得和众正式发布：智能体数据安全防护系统（Agent Data Security Protection System，以下简称：ADSP），一款专为AI Agent场景设计的数据安全防护产品，致力于解决Agent进程识别、行为审计、敏感数据流转控制等核心难题，帮助企业构建面向智能体时代的可信数据安全体系。

产品概述

ADSP是国内为数不多面向AI Agent场景的智能体数据安全防护型产品。它突破了传统数据安全产品只关注数据载体保护与内容识别的局限，聚焦智能体运行过程中产生的非文档形态敏感数据，打造从进程识别、身份管理、行为检测到数据脱敏能力的全链路数据防护纵深。

ADSP 支持对 OpenClaw、Codex、GitHub Copilot、Cursor等主流AI Agent的精细化数据安全管理，适用于研发环境、办公自动化、知识库交互等多种智能体应用场景。

痛点问题解决

痛点问题一：谁在操作？分不清，管不住

AI Agent本地安装后，默认处于“无身份认证、全接口开放、无日志记录”状态。结果就是：员工本人、Agent进程、脚本、第三方插件的操作共享同一个用户权限。

传统数据安全产品只能告诉你“A进程访问了B文件”，却无法回答：这个操作背后，是人还是智能体？于是，权限无法按主体隔离，审计日志混杂无法辨认，真正的安全事件被海量误报淹没。

安得ADSP的方案：为每个Agent颁发唯一身份

ADSP可自动识别终端本地 AI Agent进程及其具体类型，并为每一个运行中的Agent分配唯一身份ID。实现：

• 独立授权：为不同Agent设定专属访问权限与行为策略，实现人、智能体精细化区分管理；
• 完整追溯：所有操作均有记录，轻松回答“哪个智能体、何时、做了什么、有无问题”。

方案能力总结：让智能体操作变得可识别、可授权、可审计。

• 痛点问题二：本地Agent 权限过大，能看也能删

AI Agent安装后，会继承本地用户的全部系统权。这意味着：只要用户有权限访问、读取、修改或删除某个资源，Agent就可以执行同样的操作，无论该操作是否与其任务目标相关。

传统数据安全产品只能依赖用户权限做控制，无法限制Agent自身的操作边界。用户有权限，Agent就无所不能。

安得ADSP的方案：为不同Agent建立差异化的“操作围栏”

ADSP 支持为每个Agent设置独立的行为策略，实现精细化管控：

• 目录级隔离：指定该Agent只能访问哪些目录、文件类型，其他资源一律拒绝；
• 频率限制：限制Agent在短时间内发起大量数据文档读取；
• 高危指令拦截：阻止任何Agent执行PowerShell删除命令，即使任务指令明确要求。

方案能力总结：用户有权限≠Agent有权限，操作边界牢牢掌握在自己手中。

• 痛点问题三：Agent数据外发成数据外泄的“高速通道”

Agent使用人习惯复制代码片段、合同字段、API密钥等敏感信息到剪贴板，再由Agent读取自行处理。

传统数据安全产品无法对剪贴板内容进行精细化管控。Agent可以高频、大量读取剪贴板，将碎片化敏感数据汇总后上传至远端AI模型，形成隐蔽的数据外泄通道。

安得ADSP的方案：对Agent的剪贴板操作进行实时管控

ADSP监控所有 AI Agent对剪贴板的读写操作：

• 敏感内容识别：实时检测剪贴板中的银行卡号、Token、登录账密等敏感信息；
• 自动脱敏或拦截：命中敏感内容后，自动完成敏感信息遮蔽或直接阻断读取；
• 频率与容量限制：限制Agent每分钟读取剪贴板的次数及单次数据量；
• 完整审计：记录 Agent ID、敏感类型、数据副本等操作日志，便于追溯。

方案能力总结：剪贴板不再是数据外泄的盲区，Agent能使用的，由你决定。

• 痛点问题四：本地缓存和日志文件明文存储核心凭据

AI Agent在执行任务后，常将API密钥、数据库账密、用户Token等敏感信息以明文形式写入本地文件中。攻击者或恶意程序一旦获取这些缓存文件，即可直接提取核心凭据，造成数据泄露或系统入侵。

传统数据安全产品多聚焦于网络流量监控或数据静态加密，对Agent进程产生的本地缓存和日志文件缺乏实时感知能力。

安得ADSP的方案：扫描并脱敏写入缓存中的敏感字段

ADSP在Agent向本地写入文件时，实时扫描写入缓冲区：

• 敏感字段识别：匹配 API 密钥、Token、数据库密码等模式；
• 脱敏加密落盘：命中后自动信息脱敏并对文件进行加密，敏感信息不以明文存储；
• 审计留存：记录脱敏操作的时间、Agent ID、命中规则及脱敏前后摘要。

方案能力总结：敏感凭据加密存储，敏感信息实时遮蔽，效率与安全并重。

• 痛点问题五：影子AI泛滥，看不见的Agent偷偷读取数据

未经企业批准私自安装和使用AI Agent已成为普遍现象。这些“影子AI”既没有经过安全评估，也不会向企业报备，它们静静运行，悄悄读取敏感数据。

传统数据安全产品虽然能够识别进程存在，但缺乏对AI Agent的判定能力。更严重的是，影子AI以员工身份权限运行，可以无障碍访问企业内部资源，数据流向完全无法控制。

安得ADSP的方案：让每一个Agent无所遁形

ADSP内置主流AI Agent特征库，并支持管理员自定义进程路径、哈希值、数字签名等识别规则。对于任何试图运行的AI Agent进程：

• 自动发现与分类：实时识别终端上运行的AI Agent类型，标记“影子AI”；
• 默认阻断策略：对未经批准的AI Agent，自动阻断其安装、使用与数据访问。

方案能力总结：影子AI不再是企业数据安全盲区，拿回选择权与主动权。

核心能力

• AI Agent身份统一管理：

为每个运行中的Agent进程分配唯一身份ID，支持按Agent类型、进程、用户等多维度制定访问策略，并建立Agent身份与私有缓存路径、权限策略的映射关系。

• AI Agent进程识别与访问控制：

基于数字签名、进程路径、哈希值等多维度识别Agent类型，支持只读、禁止外发、禁止批量读取、禁止高危命令执行等细粒度权限控制，同时实现Agent缓存目录隔离，防止跨Agent数据窃取。

• 剪贴板全内容安全监控：

实时监控Agent对剪贴板的读写操作，识别敏感字段，并支持脱敏、频率限制、数据量控制等策略；完整记录剪贴板操作日志，便于审计追溯。

• 敏感数据遮蔽与脱敏：

对Agent写入本地日志、缓存、配置文件中的敏感字段（如API密钥、Token、密码）进行自动脱敏，同时支持剪贴板内容脱敏，防止敏感数据通过Agent外泄。

结语

AI Agent正在重塑人机协作的方式，但新的生产力工具也带来了新的数据安全盲区。ADSP的发布，标志着数据安全产品从“以文件为中心”向“行为与身份为中心”的演进。安得合众将持续深耕AI数据安全赛道，为企业在智能体时代的数字化转型保驾护航。