近日，由中國信息協(xié)會(huì)主辦的“2021（第六屆）中國網(wǎng)絡(luò)信息安全峰會(huì)”于北京召開，峰會(huì)以“原生安全 鋪就政企智能化升級之路”為主題，探討網(wǎng)絡(luò)信息安全領(lǐng)域的重大機(jī)遇與革新趨勢，分享網(wǎng)絡(luò)信息安全領(lǐng)域的最新研究成果及創(chuàng)新觀點(diǎn)。
作為數(shù)據(jù)安全領(lǐng)域的新興企業(yè)，北京數(shù)安行科技有限公司受邀出席本次會(huì)議，并榮獲由中國信息協(xié)會(huì)和信息化觀察網(wǎng)頒布的“2020-2021中國網(wǎng)絡(luò)信息安全創(chuàng)新企業(yè)”稱號。
2021年，針對關(guān)鍵基礎(chǔ)設(shè)施的惡意攻擊更加猖獗，勒索病毒泛濫，云計(jì)算、物聯(lián)網(wǎng)、人工智能等在帶給我們便利的同時(shí)，也增加了網(wǎng)絡(luò)安全威脅的風(fēng)險(xiǎn)。無論是企業(yè)數(shù)字化轉(zhuǎn)型的需要，還是信息技術(shù)快速迭代的需求，都要求將安全問題擺在首位，將安全策略貫穿IT基礎(chǔ)架構(gòu)建設(shè)和業(yè)務(wù)應(yīng)用的始終。
峰會(huì)指出，在不確定性增加、安全形勢日趨復(fù)雜的背景下，政企客戶的安全能力更應(yīng)該構(gòu)建在內(nèi)部業(yè)務(wù)系統(tǒng)之上，具有原生、自主可控、自適應(yīng)和自生長等特點(diǎn)，只有這樣才能在安全問題發(fā)生時(shí)，第一時(shí)間自動(dòng)響應(yīng)，并自我修復(fù)，從而確保業(yè)務(wù)的連續(xù)穩(wěn)定運(yùn)行。從數(shù)字化轉(zhuǎn)型到智能化升級，原生安全能力是政企生存與發(fā)展的第一能力。
國家信息中心首席工程師李新友在題為《數(shù)據(jù)安全治理：挑戰(zhàn)與行動(dòng)》的峰會(huì)主旨演講中表示，數(shù)據(jù)價(jià)值、數(shù)據(jù)開放與流動(dòng)、國家安全、數(shù)字經(jīng)濟(jì)、個(gè)人隱私保護(hù)等問題，決定了數(shù)據(jù)安全備受關(guān)注。他指出，當(dāng)前數(shù)據(jù)安全治理存在數(shù)據(jù)確權(quán)、數(shù)據(jù)交易安全、數(shù)據(jù)跨境流動(dòng)安全、數(shù)據(jù)保護(hù)與安全管理等諸多挑戰(zhàn)。對此，他建議盡快出臺(tái)《數(shù)據(jù)安全法》、適時(shí)組建國家數(shù)據(jù)管理局，建設(shè)“數(shù)據(jù)海關(guān)”、“數(shù)據(jù)交易市場”，守好網(wǎng)絡(luò)數(shù)據(jù)跨境流動(dòng)的審核和安全監(jiān)管，為網(wǎng)絡(luò)數(shù)據(jù)提供一個(gè)安全、公開、公平的交易環(huán)境，在國家四大基礎(chǔ)庫的基礎(chǔ)上，整合存量資源，建設(shè)“天下數(shù)倉”。
一直以來，數(shù)安行以助力數(shù)字化轉(zhuǎn)型為責(zé)任與目標(biāo)，致力于讓用戶的數(shù)據(jù)安全地創(chuàng)造價(jià)值。在數(shù)據(jù)成為生產(chǎn)要素的當(dāng)下，海量數(shù)據(jù)的收集、存儲(chǔ)、分析、挖掘逐漸成為組織核心業(yè)務(wù)的驅(qū)動(dòng)和支撐，大部分人員都會(huì)參與到數(shù)據(jù)運(yùn)營過程中來，政務(wù)數(shù)據(jù)、個(gè)人隱私數(shù)據(jù)以及商業(yè)秘密數(shù)據(jù)等敏感數(shù)據(jù)資產(chǎn)面臨存儲(chǔ)混亂、暴露面大、內(nèi)部無序流轉(zhuǎn)、違規(guī)濫用等等風(fēng)險(xiǎn)，將嚴(yán)重影響業(yè)務(wù)的轉(zhuǎn)型升級與發(fā)展創(chuàng)新。
站在數(shù)據(jù)運(yùn)營的角度理解并思考以上數(shù)據(jù)安全挑戰(zhàn)，數(shù)安行在國內(nèi)首先提出了數(shù)據(jù)運(yùn)營安全（DataSecOps）的防護(hù)理念，通過數(shù)據(jù)運(yùn)營安全平臺(tái)構(gòu)建全流程的數(shù)據(jù)自適應(yīng)訪問控制和防護(hù)規(guī)則體系。
展開來說，數(shù)據(jù)運(yùn)營安全理念的核心是在數(shù)據(jù)運(yùn)營中內(nèi)嵌數(shù)據(jù)安全屬性，解決數(shù)據(jù)運(yùn)營過程中的數(shù)據(jù)安全問題，其目標(biāo)是在不影響數(shù)據(jù)業(yè)務(wù)流程正常運(yùn)行的情況下更有效的保護(hù)組織內(nèi)的敏感數(shù)據(jù)資產(chǎn)，對敏感數(shù)據(jù)的擴(kuò)散及濫用風(fēng)險(xiǎn)進(jìn)行快速響應(yīng)，將數(shù)據(jù)安全防護(hù)策略傳遞至參與數(shù)據(jù)運(yùn)營的所有人員。
數(shù)據(jù)運(yùn)營安全平臺(tái)融合DataSecOps理念，以零信任架構(gòu)為基礎(chǔ)，以人工智能技術(shù)為核心驅(qū)動(dòng)，對數(shù)據(jù)業(yè)務(wù)全流程進(jìn)行無改造映射，讓安全防護(hù)與數(shù)據(jù)業(yè)務(wù)獨(dú)立運(yùn)行，互不影響。平臺(tái)可管理跟蹤各種類型、各種來源的政務(wù)數(shù)據(jù)、個(gè)人隱私數(shù)據(jù)及商業(yè)數(shù)據(jù)，建立敏感數(shù)據(jù)資產(chǎn)全景視圖。對各種來源的數(shù)據(jù)使用及變化過程進(jìn)行標(biāo)注跟蹤，支持?jǐn)?shù)據(jù)使用鏈路的智能聚合及快速溯源，實(shí)時(shí)感知數(shù)據(jù)違規(guī)使用及流轉(zhuǎn)風(fēng)險(xiǎn)。并根據(jù)風(fēng)險(xiǎn)級別、使用環(huán)境、流轉(zhuǎn)環(huán)節(jié)以及用戶角色等差異提供最精準(zhǔn)最適宜的防護(hù)手段，構(gòu)建風(fēng)險(xiǎn)自適應(yīng)的可信數(shù)據(jù)使用環(huán)境。
中國網(wǎng)絡(luò)信息安全峰會(huì)作為我國網(wǎng)絡(luò)信息安全領(lǐng)域頗具知名度的行業(yè)盛會(huì)，至今已經(jīng)成功舉辦了六屆，一直致力于推動(dòng)行業(yè)有序健康發(fā)展，成為了中國網(wǎng)絡(luò)信息安全行業(yè)的風(fēng)向標(biāo)。數(shù)安行此次榮獲年度創(chuàng)新企業(yè)的稱號，是主辦方和安全業(yè)界對數(shù)安行創(chuàng)新理念和技術(shù)能力的認(rèn)可，數(shù)安行也將繼續(xù)聚焦數(shù)據(jù)運(yùn)營安全，以承載和保護(hù)每一個(gè)用戶的數(shù)據(jù)運(yùn)營安全為愿景，助力數(shù)字化轉(zhuǎn)型，致力于讓用戶的數(shù)據(jù)安全地創(chuàng)造價(jià)值。
