七载芳华路，奋进正当时。炼石成立于2015年2月16日，今天迎来了七岁生日，在公司举行了简约而温馨的庆典仪式。七年前，数据产业方兴未艾，创始团队怀揣“将安全与应用深度融合”理念，踏上数据安全创业之路。七年来，我们保持战略定力和战术活力，深耕数据安全，坚持技术创新，在全体员工的共同努力下，在客户与股东的支持下，我们从草创成长到初具规模，从默默无闻到展露头角，获得业界认可。向未来，我们将不忘初心，磨砺聚变，成就卓越，为数字安全贡献炼石智慧。
炼石为何而生？
数据安全需求始终客观存在，供给能力不足是主要问题。数据的业务处理是“希望发生什么”，那么同时会伴随着“不希望发生什么”，所以数据处理始终伴生着“数据风险映射”，这意味着数据安全需求无时不在、无处不在。当然，数据安全事件具有滞后性和隐蔽性，使得用户不容易辨识数据安全产品好坏，因此造成“劣币驱逐良币”效应，拉低了供给水平，但用户对高质量的数据安全产品需求一直客观存在，而现状产品难以有效满足用户面临的实战化防护需求。进一步的，数字经济发展机遇对数据安全供给提出了更高要求，数字经济在为社会持续健康发展提供了强大动力的同时，也伴生了日益严峻的数据安全威胁。随着2021年《数据安全法》、《个人信息保护法》陆续施行，数据安全建设已由“或有”转变为“刚需”，数据安全需求更加蓬勃，而供给能力不足更为突出。
提升数据安全供给质量，是产业发展“破局”关键。提升数据安全供给质量涉及多方面因素：一是结果导向，而非仅限于合规导向，包括等保、密评等在内的合规是安全建设的基线或起点，需要在合规基础上进一步的增强安全建设，构建有效防护能力；二是能用、好用、好管，能用是指在不影响业务的情况下可以部署实施，好用是降低对用户的使用门槛、并减少用户的开发改造难度，好管是指在实施后用户能够方便的管理、升级维护等；三是降低用户拥有成本，通过技术创新降低产品交付成本，以及降低用户的使用成本，从而为规模化推广奠定基础。面向高质量供给的优化，能够显著提升供给水平，让用户需求得到更充分满足，是数据安全乃至数字安全产业的破局关键所在。
炼石选择去做难而正确的事情，用“外卷”思维提升供给质量。历史经验表明，简单而正确的事情往往早已经被搞定了，行业中面临的有价值问题总是很有难度的事情。在数据安全行业，我们选择并坚持去做这些“难而正确的事情”，我们也坚信做好这些事情能获得超额回报。数据安全行业的竞争日趋激烈，但我们坚信，大部分参与者是在50分到80分这个区间竞争，如果你上来把自己逼到120分，会发现眼前一片开阔，全是蓝海。尤其在数据安全的应用内嵌技术方向，侧重主路防护，公认工程难度高、技术挑战大、落地推广难，但对真正想做事的人来说，这反而是很好的赛道机会。要做到120分，首先是“换考题”，用明显高于业内的标准重新要求自己；其次是见贤思齐，从行业内到行业外，从国内到国际，凡是看到更好的东西就坚决对标；再次是永争第一、但并不止步于第一，保持追求精进、持续改进、趋于完美。内卷是指对整个系统的价值没有增益的消极竞争模型，而这里的外卷能对整个系统的价值提供增益，推动数据安全行业健康发展。
七年磨一剑，一朝试锋芒
久久为功，善作善成，炼石的核心价值观是客户、卓越、效率。一是践行客户为本。数据安全行业赛道众多，“以客户为中心”是最朴素的制胜之道。我们想客户所想、急客户所急，持续深入客户应用场景中，推敲数据安全产品和解决方案的真正价值，全面构建竞争力。二是追求卓越思维。行业中的卓越者总是能获得超额回报，尤其是对于边际成本较低的产品公司。在内卷被质疑的今天，能提供总体增益的外卷或许是数据安全行业的致胜法宝，我们应当始终追求更卓越。三是秉持效率驱动。炼石作为一家技术创新公司，要求对市场方向敏锐洞察，对安全需求快速响应，对高质量技术快速迭代，持续走在数据安全行业前沿；鼓励敢于担当、而非谨小慎微，采取积极行动和创新手段，持续为客户和社会创造价值；凝聚了一支有战斗力的团队，构建能独当一面又能高效协同的作战单元，充分激活个人能量，增强合作能力，提升协同效率。
专精技术，产品为王，从网络外挂到应用内嵌，开创免改造应用的细粒度数据保护技术。自创立之日起，炼石就确定了自主研发、务实创新的技术路线。从应用视角看，传统安全产品主要是采用“网络外挂模式”尝试保护数据，侧重在端点和网关，面向网络元组和内容，阻断攻击和修复漏洞。但因为数据主要是在应用中被流转和开发利用的，在网络基础设施环境中的数据缺失业务规则，所以要想增强数据的安全业务规则，应当在应用中部署实施安全能力，因此，数据安全产品建设思路需要从网络外挂模式，升级到“应用内嵌模式”。而传统的数据安全强耦合式内嵌安全的实现方式，也带来了交付成本的挑战。在业务复杂性爆炸的背景下，可以通过针对数据本身在业务应用流转的不同环节，基于面向切面数据安全技术，施加安全增强手段，在有效保护数据的同时，实现将业务和安全在技术上解耦，但又在能力上融合交织，提供好用、好管、有效的数据安全防护机制。七年来，团队经过艰苦卓绝的探索，原创并持续改进“CASB数据安全平台”，并形成“一平台、多模块”产品体系，保障数据全生命周期安全。同时，面向重要数据和个人信息保护的新合规需求，公司在识别、防护、检测/响应、追溯等环节布局研发，不断强化核心技术竞争力，在蓬勃发展的新兴数据安全市场格局中积累技术优势。
行业深耕，多维布局，乘市场东风加速释放销售势能。市场是技术适用性的试金石，也是公司发展的重要支撑。公司成立以来，稳步建设和扩大销售机构。截至目前，炼石已建立了以北京为销售大本营，在上海、深圳、成都、西安多地设有办事处。在逐渐完备的销售体系支撑下，客户数量和行业覆盖面逐步扩大，2021年炼石在政府、金融、运营商、交通、医药健康、教育、工业等行业持续开拓样板客户，并在重点行业储备数量充沛的商机，为新的一年快速复制扩张奠定坚实基础。
勇于争锋，荣耀加冕，品牌建设初具成果。七年来，在我们的团结协作和不懈努力下，公司不断获得业界肯定和认可，荣获众多荣誉和奖项，已成为数据安全行业影响力企业。炼石入选2017年全国移动互联创新大赛一等奖，第七届互联网安全大会ISC 2019“首届创新独角兽沙盒大赛”全国总冠军，2020年国家工业信息安全发展研究中心“首批信创优秀方案奖”、国家网络安全周“2020年网络安全解决方案优秀奖”（总得分第一）、工信部“2020年网络安全技术应用试点示范-商用密码应用组第一名”，2021年成功入选北京市第七批“专精特新”中小企业。
创新理念，洞幽察微，向产业界分享前沿专业认知。炼石创新提出以数据为中心的新框架、新战法，在业内首提以数据为中心的战术、技术和通用知识DTTACK框架，包含识别、防护、检测、响应、恢复、反制六大战术，为企业信息化建设、业务架构设计提供数据安全能力参考。炼石持续输出硬核内容，包括《2021密码应用技术白皮书》《2021数据安全与个人信息保护技术白皮书》《2021密码产业洞察报告》等产业研究，《深度解读?|?密评行标升国标，改了哪些？》、《十问数据出境安全合规》等行业政策解读，《一文读懂十大数据存储加密技术》、《以加密和去标识化为核心的个人信息保护技术探索》等技术分析，解读《数据安全法》《个人信息保护法》，为产业发展贡献炼石智慧。
志之所趋，无远勿届。前行的航线已明确，我们将保持战略耐心，强化战术执行，为“成为行业领先的数据安全企业”而不懈努力。七年磨一剑，一朝试锋芒，心之所向，披荆以往。未来，炼石将在变局中开新局，在伟大的新时代中创造非凡，以“卓越”致敬最好的时代，以“拼搏”成就最好的自己，不负时代不负己！