5月18日，第六屆中國(guó)數(shù)據(jù)安全治理高峰論壇在京正式舉辦。此次峰會(huì)以“數(shù)安新征程 共探治理路”為主題，與會(huì)專家學(xué)者聚焦數(shù)據(jù)安全治理新形勢(shì)下的前瞻話題，展開(kāi)精彩的分享與討論，共研數(shù)據(jù)安全治理新模式、新方法。

中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)榮譽(yù)主任嚴(yán)明指出，推動(dòng)全球數(shù)據(jù)安全治理體系變革，構(gòu)建新的數(shù)據(jù)安全國(guó)際規(guī)則和秩序已成為大勢(shì)所趨，我國(guó)數(shù)據(jù)安全頂層設(shè)計(jì)日臻健全，數(shù)據(jù)安全產(chǎn)業(yè)生態(tài)環(huán)境持續(xù)優(yōu)化，數(shù)據(jù)安全治理正在不斷走實(shí)向深。

中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)副主任、中國(guó)科學(xué)院大學(xué)密碼學(xué)院院長(zhǎng)荊繼武在致辭中表示，我國(guó)推進(jìn)數(shù)據(jù)安全治理落地面臨諸多挑戰(zhàn)，必須加快探索構(gòu)建由政府部門、企業(yè)、社會(huì)組織、網(wǎng)民等主體共同參與的數(shù)據(jù)安全協(xié)同治理體系，同心協(xié)力維護(hù)數(shù)據(jù)安全，夯實(shí)數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展的底座。

(資料圖片僅供參考)

01

尋求安全解法 加快構(gòu)建新發(fā)展格局

中國(guó)科學(xué)院院士馮登國(guó)在“網(wǎng)絡(luò)空間可信身份戰(zhàn)略思考”的主題報(bào)告中談到，數(shù)字身份是數(shù)據(jù)安全治理的關(guān)鍵抓手，是網(wǎng)絡(luò)空間信任體系的核心支撐。全面構(gòu)建個(gè)人、組織、設(shè)備、軟件、應(yīng)用/服務(wù)、AI實(shí)體、數(shù)據(jù)等數(shù)字身份服務(wù)是時(shí)代發(fā)展的迫切需求。實(shí)現(xiàn)數(shù)字身份服務(wù)的自主可控和韌性，才能在遭遇攻擊和故障時(shí)保障網(wǎng)絡(luò)信任體系的正常運(yùn)轉(zhuǎn)。

國(guó)家信息技術(shù)安全研究中心主任俞克群就新形勢(shì)下“如何加強(qiáng)數(shù)據(jù)安全能力”提出了若干建議。數(shù)據(jù)處理者要充分認(rèn)識(shí)數(shù)據(jù)安全治理的重要性和特殊性，從數(shù)據(jù)安全視角重新審視網(wǎng)絡(luò)安全體系、重視數(shù)據(jù)安全管理，加強(qiáng)數(shù)據(jù)資產(chǎn)梳理和可視化，堅(jiān)持?jǐn)?shù)據(jù)安全風(fēng)險(xiǎn)管理思維，強(qiáng)化風(fēng)險(xiǎn)評(píng)估。以合規(guī)為基礎(chǔ)、以能力為手段、以評(píng)估為支撐，切實(shí)做好數(shù)據(jù)安全工作，共同維護(hù)和促進(jìn)數(shù)據(jù)安全有序流動(dòng)。

中國(guó)科學(xué)院信息工程研究所副所長(zhǎng)王偉平在“人工智能時(shí)代，數(shù)據(jù)安全的挑戰(zhàn)與機(jī)遇”主題報(bào)告中指出，以ChatGPT為代表的生成式人工智能技術(shù)掀起了新一輪的技術(shù)浪潮。盡管AIGC可能會(huì)帶來(lái)人類生存、國(guó)家安全、個(gè)人信息保障等多方面威脅，但其多模態(tài)數(shù)據(jù)分析以及邏輯推理能力，在數(shù)據(jù)安全領(lǐng)域有著良好的應(yīng)用前景。我們呼吁，各行各業(yè)要加強(qiáng)對(duì)個(gè)人AIGC安全風(fēng)險(xiǎn)意識(shí)宣貫，促進(jìn)AIGC技術(shù)和安全防護(hù)技術(shù)的創(chuàng)新，加快AIGC安全相關(guān)法律法規(guī)與標(biāo)準(zhǔn)規(guī)范制定，為AIGC治理體系的構(gòu)建提供理論支撐。

國(guó)家工業(yè)信息安全發(fā)展研究中心保障技術(shù)所所長(zhǎng)李俊對(duì)2023年1月1日起實(shí)施的“《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》”進(jìn)行深度解讀，并介紹了工業(yè)和信息化領(lǐng)域行業(yè)監(jiān)管已經(jīng)開(kāi)展的工作，包括建立工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全工作機(jī)制、構(gòu)建行業(yè)數(shù)據(jù)安全管理政策制度體系、健全完善行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)規(guī)范，分業(yè)開(kāi)展數(shù)據(jù)安全監(jiān)管實(shí)踐，建設(shè)數(shù)據(jù)安全保障技術(shù)能力等。

安華金和創(chuàng)始人兼CEO劉曉韜對(duì)本屆峰會(huì)發(fā)布的重要成果——《數(shù)據(jù)安全治理白皮書(shū)5.0》進(jìn)行介紹。他表示，白皮書(shū)對(duì)“數(shù)據(jù)安全治理理念，數(shù)據(jù)安全治理框架，數(shù)據(jù)安全技術(shù)產(chǎn)品，數(shù)據(jù)安全治理實(shí)踐”均做出深度分析。數(shù)據(jù)安全治理不僅僅是安全保護(hù)問(wèn)題，是數(shù)據(jù)+安全+治理三個(gè)維度的綜合性概念，首先要依托國(guó)家數(shù)據(jù)安全法律法規(guī)制定數(shù)據(jù)安全戰(zhàn)略，同時(shí)要有一體化的治理理念，形成管理體系、技術(shù)體系、運(yùn)營(yíng)體系三位一體的數(shù)據(jù)安全綜合體系，最終通過(guò)監(jiān)督評(píng)價(jià)體系持續(xù)完善數(shù)據(jù)安全建設(shè)。

02

保障數(shù)字經(jīng)濟(jì)穩(wěn)健前行 促進(jìn)產(chǎn)業(yè)高質(zhì)量發(fā)展

工業(yè)和信息化部網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展中心副主任李新社指出，今年一月份，工業(yè)和信息化部、中央網(wǎng)信辦等十六部門印發(fā)了《關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(jiàn)》，提出提升產(chǎn)業(yè)創(chuàng)新能力、壯大數(shù)據(jù)安全服務(wù)等7項(xiàng)任務(wù)，該指導(dǎo)意見(jiàn)對(duì)夯實(shí)我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展基礎(chǔ)、促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展具有非常重要的意義。

推動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展，認(rèn)證、評(píng)估是重要的抓手。2022年，國(guó)家網(wǎng)信辦會(huì)同市場(chǎng)監(jiān)管總局推出了數(shù)據(jù)安全管理認(rèn)證及個(gè)人信息保護(hù)認(rèn)證；近日，全國(guó)信安標(biāo)委秘書(shū)處組織對(duì)《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指引（征求意見(jiàn)稿）》面向社會(huì)公開(kāi)征求意見(jiàn)，受到業(yè)界的廣泛關(guān)注。國(guó)家信息技術(shù)安全研究中心主任俞克群表示，認(rèn)證、評(píng)估和審計(jì)，屬于質(zhì)量體系、質(zhì)量保證的組成部分，并不是數(shù)據(jù)安全獨(dú)有的。在數(shù)據(jù)安全領(lǐng)域，認(rèn)證是對(duì)運(yùn)營(yíng)單位在數(shù)據(jù)處理活動(dòng)中的標(biāo)準(zhǔn)、規(guī)范的遵從情況進(jìn)行評(píng)價(jià)；審計(jì)是對(duì)組織能力的評(píng)價(jià)，它更強(qiáng)調(diào)在法律要求框架下，是否構(gòu)建了一個(gè)規(guī)范的體系，以及是否按照規(guī)范的體系、制度在運(yùn)行。相對(duì)來(lái)說(shuō)評(píng)估更偏重于技術(shù)層面，在執(zhí)行數(shù)據(jù)處理活動(dòng)中，技術(shù)體系和技術(shù)系統(tǒng)是否存在風(fēng)險(xiǎn)，這個(gè)風(fēng)險(xiǎn)可能帶來(lái)的損失情況。數(shù)據(jù)處理者可以結(jié)合實(shí)際需要選擇應(yīng)用。實(shí)施層面，認(rèn)證和審計(jì)均由第三方有資質(zhì)的機(jī)構(gòu)實(shí)施。對(duì)于風(fēng)險(xiǎn)評(píng)估而言，數(shù)據(jù)處理者自身是風(fēng)險(xiǎn)評(píng)估的責(zé)任主體，可以自行實(shí)施，也可以請(qǐng)專業(yè)機(jī)構(gòu)實(shí)施。

數(shù)據(jù)安全產(chǎn)業(yè)是我國(guó)數(shù)字經(jīng)濟(jì)的重要基礎(chǔ)，目前數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展尚處于起步推進(jìn)階段，如何加快推進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展是需要研究的重要課題。中國(guó)科學(xué)院信息工程研究所副所長(zhǎng)王偉平表示，首先，國(guó)家和行業(yè)管理部門要加強(qiáng)合規(guī)牽引，引導(dǎo)各行業(yè)各領(lǐng)域加大數(shù)據(jù)安全投入力度，為產(chǎn)業(yè)發(fā)展創(chuàng)造一個(gè)良好的市場(chǎng)環(huán)境。第二，要大力發(fā)展數(shù)據(jù)安全技術(shù)，特別是加強(qiáng)基礎(chǔ)理論研究，以及與AI等新技術(shù)的結(jié)合。第三，產(chǎn)學(xué)研機(jī)構(gòu)應(yīng)加強(qiáng)合作，加大數(shù)據(jù)安全人才的培養(yǎng)和供給。科技+人才是整個(gè)產(chǎn)業(yè)良性發(fā)展的必要條件。華北電力大學(xué)能源電力大數(shù)據(jù)研究院院長(zhǎng)李建彬表示，促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展須在原有的產(chǎn)業(yè)規(guī)模基礎(chǔ)之上尋求新的更廣闊的發(fā)展空間。在數(shù)據(jù)要素化戰(zhàn)略驅(qū)動(dòng)下，未來(lái)在數(shù)據(jù)安全領(lǐng)域，數(shù)據(jù)要素保護(hù)將成為新的發(fā)展空間。圍繞數(shù)據(jù)的交易、共享、流通而引發(fā)的數(shù)據(jù)安全的產(chǎn)品形態(tài)，服務(wù)形態(tài)，運(yùn)營(yíng)形態(tài)，都在前所未有的快速發(fā)展；其次隨著數(shù)據(jù)安全政策的逐步完善，如何幫助數(shù)據(jù)處理者在達(dá)到合規(guī)要求的前提下降低成本，這也是數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的新空間；第三，數(shù)據(jù)安全保險(xiǎn)是推動(dòng)整個(gè)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的重要抓手。

數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展中數(shù)據(jù)安全治理是重要環(huán)節(jié)，針對(duì)如何解決目前行業(yè)落地?cái)?shù)據(jù)安全治理的困境，安華金和創(chuàng)始人兼CEO劉曉韜認(rèn)為，數(shù)據(jù)安全治理強(qiáng)調(diào)多元共治。從行業(yè)管理部門的維度，建議抓緊研究出臺(tái)數(shù)據(jù)分類分級(jí)的具體標(biāo)準(zhǔn)規(guī)范；其次，結(jié)合數(shù)據(jù)生命周期和場(chǎng)景應(yīng)用需求，制定相應(yīng)的數(shù)據(jù)安全建設(shè)指導(dǎo)意見(jiàn)；第三，研究編制行業(yè)數(shù)據(jù)安全評(píng)估檢查指標(biāo)體系，這將對(duì)行業(yè)的數(shù)據(jù)安全工作起到扎實(shí)的推進(jìn)作用。從國(guó)家數(shù)據(jù)安全管理部門的維度，希望加大監(jiān)管力度，加快推進(jìn)評(píng)估、認(rèn)證、審計(jì)等制度的宣貫及實(shí)施推進(jìn)，避免形式化，并且進(jìn)一步加強(qiáng)執(zhí)法的力度，促使全社會(huì)各行業(yè)各領(lǐng)域提高數(shù)據(jù)安全風(fēng)險(xiǎn)意識(shí)，重視數(shù)據(jù)安全工作；從產(chǎn)業(yè)供給側(cè)，數(shù)據(jù)安全企業(yè)要修煉內(nèi)功，堅(jiān)持專業(yè)化發(fā)展，將技術(shù)能力、產(chǎn)品能力、服務(wù)能力融入到用戶的業(yè)務(wù)和數(shù)據(jù)管理過(guò)程中；同時(shí)，一些新型技術(shù)需要企業(yè)與科研院校深度合作對(duì)接，加強(qiáng)科研創(chuàng)新成果轉(zhuǎn)化，這都將有力促進(jìn)整個(gè)產(chǎn)業(yè)的發(fā)展進(jìn)步。

03

探索最佳實(shí)踐 完善治理路徑

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心高級(jí)工程師林星辰在“數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)踐初探”主題報(bào)告中表示，開(kāi)展數(shù)據(jù)安全評(píng)估及數(shù)據(jù)安全保護(hù)，歸根結(jié)底是為了促進(jìn)數(shù)據(jù)要素有效流動(dòng)、促進(jìn)數(shù)據(jù)的開(kāi)發(fā)和利用。開(kāi)展數(shù)據(jù)安全評(píng)估首先要識(shí)別數(shù)據(jù)與數(shù)據(jù)處理活動(dòng)，其次要發(fā)現(xiàn)數(shù)據(jù)安全的風(fēng)險(xiǎn)問(wèn)題，最后分析數(shù)據(jù)安全的風(fēng)險(xiǎn)并進(jìn)行判斷，在此過(guò)程中也會(huì)用到風(fēng)險(xiǎn)分析工具、數(shù)據(jù)資產(chǎn)探測(cè)工具、數(shù)據(jù)分類分級(jí)工具、數(shù)據(jù)接口探測(cè)工具、個(gè)人信息去標(biāo)識(shí)化效果檢測(cè)工具等。

中國(guó)軟件評(píng)測(cè)中心政務(wù)數(shù)據(jù)安全合規(guī)聯(lián)合實(shí)驗(yàn)室副主任白惠文博士對(duì)公共數(shù)據(jù)分類分級(jí)管理給出了實(shí)踐案例參考。可以分為七個(gè)步驟，即資產(chǎn)梳理、數(shù)據(jù)分類、數(shù)據(jù)分級(jí)、標(biāo)識(shí)審核、分級(jí)管控、成效評(píng)價(jià)，最后進(jìn)行動(dòng)態(tài)更新反饋到分類分級(jí)，再進(jìn)行重新的循環(huán)管理，從而形成閉環(huán)。其中分類可以用融合疊加或標(biāo)簽映射的方法，分級(jí)采取矩陣映射方式，分級(jí)管控要同時(shí)考慮管理和技術(shù)兩方面，通過(guò)更加可靠的手段保障公共數(shù)據(jù)安全。

關(guān)于如何保障數(shù)據(jù)流通安全，中國(guó)信息安全測(cè)評(píng)中心高松博士談到，解決數(shù)據(jù)泄漏問(wèn)題的主要思路是管理+技術(shù)+運(yùn)營(yíng)，技術(shù)包括分類分級(jí)、數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全監(jiān)測(cè)等。數(shù)據(jù)流通安全保障技術(shù)還在不斷發(fā)展，需要加強(qiáng)核心技術(shù)攻關(guān)，包括優(yōu)化升級(jí)數(shù)據(jù)識(shí)別、分類分級(jí)、數(shù)據(jù)脫敏、數(shù)據(jù)權(quán)限管理等共性基礎(chǔ)技術(shù)，加強(qiáng)隱私計(jì)算、數(shù)據(jù)流分析等關(guān)鍵技術(shù)攻關(guān)。研究大數(shù)據(jù)場(chǎng)景下輕量級(jí)安全傳輸存儲(chǔ)、隱私合規(guī)檢測(cè)、數(shù)據(jù)濫用分析等技術(shù)。此外，還需進(jìn)一步發(fā)展構(gòu)建數(shù)據(jù)安全產(chǎn)品體系，推出一些具有行業(yè)領(lǐng)域特色需求的精細(xì)化、專業(yè)型數(shù)據(jù)安全產(chǎn)品；布局新興領(lǐng)域融合創(chuàng)新，加快數(shù)據(jù)安全技術(shù)與人工智能、車聯(lián)網(wǎng)，包括ChatGPT等進(jìn)行融合創(chuàng)新，不斷賦能數(shù)據(jù)安全技術(shù)。

當(dāng)下，各行業(yè)各領(lǐng)域數(shù)據(jù)安全治理依然面臨巨大挑戰(zhàn)，數(shù)據(jù)安全治理工作任重道遠(yuǎn)。北京市政務(wù)信息安全保障中心高級(jí)工程師李媛對(duì)政務(wù)數(shù)據(jù)安全治理思路和實(shí)踐做出分享，她表示，要想做好政務(wù)數(shù)據(jù)的發(fā)展應(yīng)用需要解決三方面問(wèn)題，一是要做到數(shù)據(jù)匯聚和共享開(kāi)放，需要通過(guò)平臺(tái)化的方式讓數(shù)據(jù)進(jìn)行流通；二是做好數(shù)據(jù)應(yīng)用，真正發(fā)揮數(shù)據(jù)的價(jià)值，提升政府精細(xì)化治理;第三個(gè)方面也是最重要的，一定要把數(shù)據(jù)在共享開(kāi)放和應(yīng)用過(guò)程中安全保障的措施做到位，并對(duì)數(shù)據(jù)本身和數(shù)據(jù)權(quán)益方面進(jìn)行相應(yīng)的保護(hù)和合理應(yīng)用。

國(guó)家金融科技測(cè)評(píng)中心陳聰博士強(qiáng)調(diào)，金融機(jī)構(gòu)開(kāi)展數(shù)據(jù)安全保護(hù)的出發(fā)點(diǎn)首先是符合監(jiān)管要求，其次機(jī)構(gòu)自身提高用數(shù)賦能、提升服務(wù)能力、促進(jìn)機(jī)構(gòu)數(shù)字化轉(zhuǎn)型都有數(shù)據(jù)治理的需求，因此大家進(jìn)行了非常積極的探索。在實(shí)踐中，首先做好數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級(jí)，理清機(jī)構(gòu)現(xiàn)有的數(shù)據(jù)管控能力，在此基礎(chǔ)上建立未來(lái)的整體數(shù)據(jù)安全規(guī)劃，通過(guò)建設(shè)實(shí)施、運(yùn)營(yíng)推廣、績(jī)效評(píng)估、改進(jìn)優(yōu)化，最終形成包括管理體系、技術(shù)體系和運(yùn)營(yíng)體系在內(nèi)的系統(tǒng)科學(xué)的數(shù)據(jù)安全治理體系。

國(guó)網(wǎng)智能電網(wǎng)研究院有限公司數(shù)字化所副所長(zhǎng)張濤表示，我國(guó)正在大力推進(jìn)新型電力系統(tǒng)的建設(shè)，新型電力系統(tǒng)是一個(gè)具有海量數(shù)據(jù)的復(fù)雜系統(tǒng)，需要保護(hù)的對(duì)象包括工業(yè)控制終端、融合終端等存在差異，防護(hù)手段千差萬(wàn)別，面臨的數(shù)據(jù)安全挑戰(zhàn)巨大。電力數(shù)據(jù)安全治理的目標(biāo)是促進(jìn)數(shù)據(jù)流通共享，從管理措施、技防措施和支撐保障三個(gè)維度開(kāi)展安全建設(shè)，同時(shí)遵循依法合規(guī)、可視可控、智能協(xié)調(diào)、動(dòng)態(tài)演進(jìn)四項(xiàng)原則；按照“業(yè)務(wù)場(chǎng)景全覆蓋、安全管控全流程、人員管控全到位、安全防護(hù)全周期，業(yè)務(wù)過(guò)程全監(jiān)測(cè)”的五全思路，針對(duì)數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、共享、銷毀六個(gè)階段采取不同的管控技術(shù)，完成治理的實(shí)施。

暨南大學(xué)網(wǎng)絡(luò)空間安全學(xué)院副院長(zhǎng)裴廷睿表示，當(dāng)前，教育行業(yè)落地?cái)?shù)據(jù)安全法律法規(guī)政策要求不足、數(shù)據(jù)安全意識(shí)有待全面提升、數(shù)據(jù)安全防護(hù)體系不夠完善、安全事件屢有發(fā)生。教育行業(yè)主管部門、地方主管部門、招考部門、高校和教培機(jī)構(gòu)的系統(tǒng)和數(shù)據(jù)具有不同的特點(diǎn)，防護(hù)的重點(diǎn)也不同。開(kāi)展數(shù)據(jù)安全工作應(yīng)逐步建立完善、細(xì)化的適應(yīng)機(jī)構(gòu)發(fā)展的數(shù)據(jù)安全管理制度和數(shù)據(jù)分類分級(jí)管理機(jī)制，并通過(guò)相應(yīng)的數(shù)據(jù)安全管控體系進(jìn)行落地。首先進(jìn)行分類分級(jí)標(biāo)識(shí)、定期對(duì)數(shù)據(jù)庫(kù)等重要防護(hù)對(duì)象開(kāi)展安全風(fēng)險(xiǎn)評(píng)估；其次要主動(dòng)防護(hù)、保證底線防守、進(jìn)行事后審計(jì)，對(duì)數(shù)據(jù)運(yùn)維工作做到有效管控。

天翼安全科技有限公司產(chǎn)品總監(jiān)張?chǎng)伪硎荆娦蓬I(lǐng)域是業(yè)內(nèi)發(fā)布數(shù)據(jù)安全行業(yè)規(guī)范標(biāo)準(zhǔn)較早的行業(yè)，當(dāng)前面臨著安全合規(guī)、分類分級(jí)、防護(hù)思路、新型業(yè)務(wù)、支撐服務(wù)五大挑戰(zhàn)。應(yīng)對(duì)這些挑戰(zhàn)，中國(guó)電信通過(guò)制定行之有效的數(shù)據(jù)安全制度規(guī)范、開(kāi)展全員數(shù)據(jù)安全賦能與專業(yè)人才培養(yǎng)、建立長(zhǎng)期動(dòng)態(tài)的數(shù)據(jù)安全能力設(shè)施開(kāi)展了積極的實(shí)踐。中國(guó)電信將不斷強(qiáng)化自身的數(shù)據(jù)安全治理水平，持續(xù)推動(dòng)數(shù)據(jù)安全技術(shù)創(chuàng)新，建立覆蓋全場(chǎng)景的數(shù)據(jù)安全能力體系，積極推進(jìn)數(shù)據(jù)安全規(guī)范標(biāo)準(zhǔn)制定，打造數(shù)據(jù)安全協(xié)同生態(tài)，共筑數(shù)字化時(shí)代的數(shù)據(jù)安全。

04

體系化建設(shè)數(shù)據(jù)安全 有效提升治理水平

數(shù)據(jù)安全治理的核心思路是機(jī)構(gòu)組織從戰(zhàn)略層面由上而下達(dá)成數(shù)據(jù)安全目標(biāo)共識(shí)，關(guān)注數(shù)據(jù)全生命周期安全，重視管理與技術(shù)措施并舉，并能夠根據(jù)安全形勢(shì)、技術(shù)發(fā)展和演進(jìn)趨勢(shì)動(dòng)態(tài)變化，對(duì)數(shù)據(jù)安全體系進(jìn)行持續(xù)優(yōu)化。數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估是《數(shù)據(jù)安全法》確定的數(shù)據(jù)安全保障基礎(chǔ)制度之一，也是發(fā)現(xiàn)風(fēng)險(xiǎn)、確定分類分級(jí)保護(hù)要求、落實(shí)整改要求、促進(jìn)數(shù)據(jù)合規(guī)的重要基礎(chǔ)，是數(shù)據(jù)安全體系化建設(shè)的重要一環(huán)。

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心高級(jí)工程師林星辰表示，數(shù)據(jù)的重要性，也就是分類分級(jí)，是數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估首要關(guān)注的重點(diǎn)，評(píng)估的目的是為了促進(jìn)數(shù)據(jù)的有序安全流動(dòng)，發(fā)現(xiàn)風(fēng)險(xiǎn)，知道風(fēng)險(xiǎn)是什么才可以去制定相應(yīng)的管控措施，并且分類分級(jí)、風(fēng)險(xiǎn)評(píng)估的結(jié)果一定要和后續(xù)的管控策略掛鉤。數(shù)據(jù)安全體系建設(shè)面臨的最大挑戰(zhàn)，歸納起來(lái)就是一個(gè)關(guān)鍵詞，數(shù)據(jù)素養(yǎng)，亟須全方位提升各行業(yè)各領(lǐng)域?qū)?shù)據(jù)安全工作的認(rèn)識(shí)。

北京市政務(wù)信息安全保障中心高級(jí)工程師李媛表示，目前風(fēng)險(xiǎn)評(píng)估工作中遇到的最大問(wèn)題就是對(duì)評(píng)估對(duì)象認(rèn)識(shí)不清，區(qū)別于傳統(tǒng)的風(fēng)險(xiǎn)評(píng)估，數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的對(duì)象是數(shù)據(jù)及數(shù)據(jù)處理活動(dòng)。在政務(wù)領(lǐng)域開(kāi)展數(shù)據(jù)安全評(píng)估工作，首先要幫助被評(píng)估單位梳理數(shù)據(jù)流圖，針對(duì)不同的數(shù)據(jù)處理環(huán)節(jié)，梳理清楚主要的資產(chǎn)及訪問(wèn)控制措施，從而形成可視化的動(dòng)態(tài)數(shù)據(jù)流動(dòng)路徑；然后基于路徑分析可能面臨的風(fēng)險(xiǎn)和合規(guī)問(wèn)題，這是比較體系化的評(píng)估思路。數(shù)據(jù)安全體系建設(shè)的初期，就應(yīng)考慮建立一種考核、評(píng)價(jià)、檢查的機(jī)制，從外部促進(jìn)數(shù)據(jù)安全體系的逐步完善。

國(guó)家金融科技測(cè)評(píng)中心陳聰博士表示，金融數(shù)據(jù)安全評(píng)估要做到向上銜接、向下兼容。與上位法做好銜接，同時(shí)要兼容考慮金融機(jī)構(gòu)的性質(zhì)、業(yè)務(wù)場(chǎng)景的特性等，結(jié)合場(chǎng)景對(duì)數(shù)據(jù)做深入的分析。要想做好數(shù)據(jù)安全治理工作，建立良好的組織協(xié)調(diào)機(jī)制必須先行，這會(huì)使得項(xiàng)目推進(jìn)更加順暢，也會(huì)有更好的起點(diǎn)。

國(guó)網(wǎng)智能電網(wǎng)研究院有限公司數(shù)字化所副所長(zhǎng)張濤表示，風(fēng)險(xiǎn)評(píng)估從管理維度上，要關(guān)注數(shù)據(jù)安全規(guī)章制度是否健全，數(shù)據(jù)的研發(fā)單位、數(shù)據(jù)使用、數(shù)據(jù)運(yùn)維等職責(zé)是否明確；在技術(shù)維度，要關(guān)注數(shù)據(jù)流轉(zhuǎn)過(guò)程，關(guān)注數(shù)據(jù)和應(yīng)用的接口。目前，數(shù)據(jù)安全技術(shù)和業(yè)務(wù)的融合還存在差距，如何把數(shù)據(jù)安全新技術(shù)新產(chǎn)品與業(yè)務(wù)場(chǎng)景緊密結(jié)合，而不是外掛式的安全，實(shí)現(xiàn)保障業(yè)務(wù)安全穩(wěn)定運(yùn)行的同時(shí)促進(jìn)數(shù)據(jù)流通，這是目前面臨的一大挑戰(zhàn)，也是未來(lái)的發(fā)展方向。

山東財(cái)經(jīng)大學(xué)網(wǎng)絡(luò)信息中心主任李德生表示，高校的風(fēng)險(xiǎn)評(píng)估工作處于摸索階段。由于高校的數(shù)據(jù)類別大同小異，建議行業(yè)管理部門牽頭成立專門的團(tuán)隊(duì)，真正把高校數(shù)據(jù)面臨的風(fēng)險(xiǎn)、業(yè)務(wù)流程梳理清楚，借助國(guó)家評(píng)估機(jī)構(gòu)的力量提升數(shù)據(jù)安全評(píng)估效率。此外，教育數(shù)據(jù)安全治理落地較為滯后，數(shù)據(jù)安全重視程度不足、指導(dǎo)分類分級(jí)、風(fēng)險(xiǎn)評(píng)估等具體工作的行業(yè)標(biāo)準(zhǔn)規(guī)范尚未出臺(tái)，人才培養(yǎng)短缺，我們呼吁把數(shù)據(jù)安全體系建設(shè)以及評(píng)估結(jié)果納入高校綜合考核指標(biāo)里，這將極大促進(jìn)教育行業(yè)數(shù)據(jù)安全治理工作的落地。

本屆峰會(huì)由中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟、中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全工作委員會(huì)、中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟、中國(guó)信息產(chǎn)業(yè)商會(huì)信息安全產(chǎn)業(yè)分會(huì)、北京工業(yè)互聯(lián)網(wǎng)技術(shù)創(chuàng)新與產(chǎn)業(yè)發(fā)展聯(lián)盟主辦，國(guó)家工業(yè)信息安全發(fā)展研究中心、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、中國(guó)信息安全測(cè)評(píng)中心、國(guó)家信息技術(shù)安全研究中心、中國(guó)軟件評(píng)測(cè)中心支持，北京安華金和科技有限公司、中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全治理專業(yè)委員會(huì)承辦，天融信科技集團(tuán)協(xié)辦。