数字经济的重要基石——数据安全

数据安全的背景

数据安全是指通过采取必要措施&＃xff0c;确保数据处于有效保护和合法利用的状态&＃xff0c;以及具备保障持续安全状态的能力。

随着数字化的发展进入到各行各业后&＃xff0c;数据安全风险通过产业链供应链进行渗透的渠道越来越多样化&＃xff0c;针对生产系统的攻击导致数据泄露的事件时有发生&＃xff0c;并成为安全威胁的主要来源&＃xff0c;严重影响了关键信息基础设施的稳定运行。

2021年国家密集出台了与数据安全有关的法案&＃xff0c;包括《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》《工业和信息化领域数据安全管理办法&＃xff08;试行&＃xff09;&＃xff08;征求意见稿&＃xff09;》等等。

2022年1月4日&＃xff0c;国家互联网信息办公室颁布《网络安全审查办法》修订版&＃xff0c;2022年政府工作报告中也再一次提到要强化网络安全、数据安全和个人信息保护。可见&＃xff0c;数据安全成为了从国家到企业都需要面对的首要问题。

数据安全问题面临的挑战日益严峻

数字技术和国民经济、社会发展融合得越深&＃xff0c;交织得越密&＃xff0c;其面临的安全挑战也就越大。

过去的数据是静态的&＃xff0c;数据集中存放在一个地方&＃xff0c;比如中央服务器上&＃xff1b;人和数据是分隔的&＃xff0c;需要用到数据的时候才去调用。所以&＃xff0c;过去做数据安全的主要方式是对数据进行加密。

但是今天&＃xff0c;数据变成了流动的。数据随时随地产生、随时随地存在、随时随地被使用&＃xff0c;所有的环节都要考虑数据保护。数据不再是静态存储在某个地方&＃xff0c;而是在不同的业务之间&＃xff0c;在不同的存储介质中间&＃xff0c;变成了一种体系化的、全流程的数据保护。

所以&＃xff0c;今天的数据安全保护&＃xff0c;不再是针对某一个点进行的&＃xff0c;而是要考虑到&＃xff0c;数据从产生到应用的每个环节&＃xff1a;数据存储在哪里&＃xff0c;在什么地方被加工处理&＃xff0c;数据流转经过哪些环节等等。

保障数据安全要系统规划

数字基础设施“底座”的安稳与数字经济的高质量发展密切相关。在中国信通院发布的《数据安全治理实践指南1.0》中给出了数据安全治理参考框架。参考框架是组织数据安全治理所需的体系化结构&＃xff0c;包括数据安全战略、数据全生命周期安全、基础安全三部分。

可以看出&＃xff0c;数据安全治理是一项体系化工程&＃xff0c;覆盖企业数据、业务、技术、管理等多个方面&＃xff0c;是一项需要多方联动的复合型工作。需要以数据为中心&＃xff0c;结合业务场景和风险分析情况&＃xff0c;构建从规划、建设、运营、评估的可持续运转的闭环数据安全防护体系&＃xff0c;围绕数据的产生、加工、使用、流通、销毁等环节&＃xff0c;进行总体布局、全面规划。

未来&＃xff0c;数据安全需要进一步融合安全与业务&＃xff0c;确保安全能力深入融合到业务流程中&＃xff0c;实现安全能力的自生长。随着零信任、隐私计算等新理念新技术的出现&＃xff0c;需要持续关注数据安全技术发展趋势&＃xff0c;提前布局技术研发与应用&＃xff0c;抢先推动数据安全能力建设创新&＃xff0c;实现数据安全体系建设的持续优化。