以數據驅動的中國數字經濟不斷創新發展，引領全球，相伴而生的數據安全問題也一直備受關注。9月1日起，《數據安全法》等多部網絡安全的相關法規文件正式開始實施，中國將迎來數據安全的發展新階段。
同時，在”數據安全推進計劃等行業公益項目助推下，百度等技術領先型企業正結合自身多層面的數據安全能力，助力構建中國健康規范的數據安全生態體系。
數據安全頂層構建，迎來生態體系新時代
據悉，9月1日起，我國將迎來多部網絡安全相關法規文件的正式實施，其中包括： 2021年6月10日全國人大常委會通過的《中華人民共和國數據安全法》；2021年4月27日國務院常務會議通過的《關鍵信息基礎設施安全保護條例》； 2021年7月12日由工業和信息化部、國家互聯網信息辦公室、公安部聯合印發的《網絡產品安全漏洞管理規定》。
另外，加上將于今年11月1日起施行的《個人信息保護法》，我國網絡安全頂層設計基本建成。
有法律專家表示，《數據安全法》和先前的《網絡安全法》，再加上即將實施的《個人信息保護法》等三大法典，已經共同構成了中國在網絡安全和數據保護方面的法律“三駕馬車”，它們定位各有不同，內容互有交叉。
可見，我國已進入數字經濟高速發展的網絡安全新時代，網絡安全已不再是可選項，而是企業組織經營必須堅守的底線。越是重要行業、重點資產、關鍵弱點，越需要重監管，強保護。各行業組織機構正在進一步聯合技術實力領先的科技企業，開展行業生態建設及行業自律。
近日，中國信息通信研究院聯合中國電信、中國移動、中國聯通、騰訊、百度、工商銀行、郵儲銀行、愛奇藝等三十余家單位正式發起“數據安全推進計劃”。希冀進一步推動法律法規及監管要求的貫徹落實，促進數據安全技術交流，提升數據安全能力建設。
據了解，“數據安全推進計劃”是一個公益性合作項目，將依托大數據協同安全技術國家工程實驗室、中國通信標準化協會大數據技術標準推進委員會、中國互聯網協會數據治理工作委員會開展具體工作，致力于打造健康規范的數據安全生態體系，幫助企業了解監管要求，全方位提升企業數據安全能力。
今年7月底，在中國網絡安全產業聯盟（CCIA）主辦的“數據安全標準與產業發展研討會暨CCIA數據安全工作委員會成立大會”上。百度與中國電子技術標準化研究院等6家單位和企業正式獲任為CCIA數據安全工作委員會副主任委員單位。將支持和配合相關機構，助力推動相關標準有效落地，營造行業自律及數據合規利用的良好環境。
在完善的頂層制度建設后，國內組織將進入比拼安全建設的新階段，保障網絡安全及數據保護將是各企業的“必修課”,而以百度為代表的互聯網企業憑借網絡安全技術的“領頭羊”優勢，正為網絡及數據安全提供更前沿的技術保障和更極致的安全產品，并通過百度智能云逐步釋放安全建設能力。
百度智能云安全再獲SOC 2隱私性鑒證 多層面保障數據領地
一直以來，作為“云智一體架構2.0”中“數字化底座”的重要組成部分，安全始終是百度智能云持續聚焦的關鍵命題。
百度智能云已通過 SOC 1、SOC 2（覆蓋安全性、可用性及保密性）、SOC 3 鑒證報告。日前，在經過國際會計師事務所對云服務控制體系各領域全面、多維度及細粒度的安全評估后，百度智能云通過了其出具的 SOC 2 隱私性報告，安全能力再獲高度認可。這一認證的獲得，不僅表明了百度智能云持續構建高標準安全體系的決心，更體現了百度智能云在數據安全與用戶隱私保護方面的強大能力。
SOC（System and Organization Controls）標準是美國注冊會計師協會（AICPA）所制定的行業服務標準，主要關注云服務提供商的內部控制體系與安全管控流程。該標準受到了國內外的廣泛認可，是企業在選擇第三方云服務提供商時評估其相關資質與服務質量的重要參考。SOC 鑒證報告從多角度詳實闡述了百度智能云內部控制體系與安全管控能力，涵蓋了數據安全和信息生命周期管理，基礎架構與虛擬化安全，漏洞、安全事件和故障管理等多個領域。
而早在2018年，百度智能云獲DNV GL頒發的ISO/IEC 29151:2017個人數據隱私保護管理體系證書，這是該證書首次頒發給國內云服務廠商。
權威標準的認證，不僅表明了百度智能云能夠安全、可靠、保密地執行業界最佳安全規范及隱私保護控制措施，也體現了百度智能云在構建高標準安全體系，不斷深化數據安全與隱私保護能力方面的目標和決心。而在技術、產品、標準審計等多個層面，百度智能云正幫助政企組織構建完善的數據安全“領地”。
在技術層面，百度智能云依托在安全多方計算、聯邦學習、機密計算、安全沙箱、區塊鏈及AI安全等領域的一系列技術積累，百度打造起了從數據的采集、識別、存儲、使用、傳輸、共享到銷毀的覆蓋數據全生命周期各個環節的數據安全與隱私保護解決方案，助力數據安全工作的快速落地。
在產品技術層面，以“云智一體”為核心，圍繞算力、算法和數據，百度已經構建起了AI原生云下產業智能化實踐的體系化安全架構，實現了對百度智能云各個應用場景的全面覆蓋，為智慧城市、智慧金融、智慧醫療、智慧能源等領域的落地應用提供了智能一體化的安全保障。其中，智能數據安全網關以零信任的理念，幫助企業機構梳理數據資產，解決數據治理面臨的資產不清、歸屬模糊等問題。
而在標準審計層面，截至目前，百度智能云也已獲得了網絡安全等級保護（DJCP）、云計算服務能力評估（ITSS）、云計算風險管理資質、可信云服務認證（TRUCS）等多項國內權威資質認證，和 ISO、CSA STAR、PCI-DSS、CMMI等眾多國際性認證，始終保持業界領先水平。
可見，百度智能云之所以被稱為智能時代下適合跑AI的“一朵云”，也正是因其在數據安全領域的全方位能力構建，為構筑在云端的AI應用保駕護航。未來隨著產業智能化進程的加速，百度智能云也將進一步夯實和拓展相關標準及能力認證，以更為安全的產品和服務守護云上數據安全，并與產業合作伙伴們一起，共同助力數據安全能力提升，推動行業健康發展。
最終，健康規范的行業生態建設，才是數據安全的落地保障。
