9月10日，在中國電子技術標準化研究院、中國網絡空間安全協會、中國網絡安全產業聯盟指導下，在中國網絡安全產業聯盟數據安全工作委員會支持下，由中共甘肅省委網絡安全和信息化委員會辦公室主辦，中共蘭州市委網絡安全和信息化委員會辦公室、杭州安恒信息技術股份有限公司承辦的“數據安全中國行”活動在蘭州成功舉辦。
“安恒信息數據安全月暨數據安全中國行”活動——蘭州站，吸引了來自甘肅省政府辦公廳電子政務辦、甘肅省自然資源信息中心、蘭州市委網信辦、蘭州市大數據局、蘭州市政府國資委、中國銀行甘肅分行、甘肅銀行、甘肅省農村信用社、蘭州銀行、華龍證券、甘肅省公航旅集團、甘肅電投、甘肅電視臺、蘭州市口腔醫院、蘭州軌道交通有限公司等單位的近百位客戶參與。
隨著《數據安全法》的施行，各行業加快了數據安全建設步伐。安恒信息作為專業安全廠商，經過十余年數據安全實踐積累，希望可以參與到各行業客戶的數據安全建設進程中去，真正地幫助客戶吃透數據安全政策，提供行之有效的數據安全產品和數據安全解決方案，助力客戶最大化釋放數據價值，驅動業務創新發展。
甘肅省委網信辦副主任王俊峰現場致辭表示，針對網絡安全威脅和風險日益增多的新形勢，網信辦要在加強數據安全管理和個人信息保護、強化關鍵信息基礎設施的保護、培育扶持網絡安全技術產業做大做強、抓好網絡安全人才培養和積極推動網絡空間國際治理五方面著力。期待各位專家學者能針對數據安全的新形勢、新挑戰、新任務發表真知灼見，助推甘肅省數據安全工作邁向新的臺階。
安恒信息高級咨詢專家李艷帶來《數據安全法》解讀，結合頻頻發生的數據安全事件，以及國內對于數據開發與利用的現實需求，引出法規的出臺背景。其中，要點解讀的部分，李艷將數據安全各條款嵌入數據安全治理大框架下，為大家構建了“一個頂點、多維度配合、全社會參與”的協同體系圖景；站在賦能用戶實踐基礎上梳理出如何正確處理數據安全與發展的關系；新規就不同角色進行了權力和義務的界定：站在制度設計層面，指出這是首次從國家層面建立數據安全制度；若干條款明確數據處理各方的安全義務；要加快推進政務數據安全與開放；要落實安全監管責任；要加大數據違法處置力度等等。最后，李艷給出構建企業級數據安全保障體系的建議：
數據安全管理體系：企業應設立數據安全負責人和管理機構. 建立健全全流程數據安全管理制度，落實數據安全保護責任。
數據安全技術體系：構建“風險核查（Check）、數據梳理（Assort）、數據保護（Protect）以及數據威脅監控預警（Examine）”四位一體的數據安全技術體系，實現對數據采集、傳輸、存儲、處理、交換、銷毀全生命周期的安全管理和防護。
數據安全運營體系：企業建立數據安全監管監測平臺，以實現數據安全風險監測，并配合應急處置流程，形成常態化的數據安全運營工作機制。
安恒信息數據安全專家付金旺帶來《數據安全技術能力講解》主題分享。安恒信息的AiGuard數據安全解決方案以“CAPE能力模型”為核心思想，圍繞建設數據安全風險態勢感知為目標，整體協同各項數據安全能力，對數據資源行為活動的整個生命周期提供全方位的感知保護。
此外，付金旺還現場分享了安恒信息從多年安保及數據防護經驗中提煉出的，包含數據未分類分級、數據庫漏洞利用、分享、賬號安全風險、權限失控風險、開發測試環節數據泄露風險、運維人員篡改拖庫風險等在內的TOP10數據安全風險，并針對具體場景中的風險類別給出有效防護方案。
安恒信息數據安全島產品總監陶立峰帶來產品分享。他引用Gartner今年發布的《隱私計算的技術成熟度曲線》的預測：到2024年，隱私驅動的數據保護和合規技術支出將在全球突破150億美元以上；2023年底，全球75%人口的個人數據將受到現代隱私法規的保護，而現在只有25%。引導嘉賓思考：數據匯聚過程中的安全怎么保障？我給出的數據會不會被拿去買賣？我的位置、病情等隱私信息會不會被其他人知曉？
面對以上問題，安恒信息數據安全島給出解決思路，利用數據要素流通全生命周期加密、區塊鏈行為審計、隱私計算等關鍵技術，以“保障數據可用不可見，可用不可取”為核心目標，解決用戶三大難題：數據共享難、隱私保護難、數據安全保障難。安全島面向的客戶場景非常豐富，比如政務數據開放應用、各省市大數據交易中心、公安大數據開放創新、數據流通主體單位間。目前，該產品已經幫助各行業眾多客戶實現了數據背后的用戶隱私保護。新規下，數據安全島的核心價值表現：遵從法律法規實現數據要素可用不可見，防范數據泄露分離數據所有權和使用權，促進數據流通重塑數據交易的信任體系，打破數據孤島構建數字經濟的安全基石，釋放數據價值。
