2022年12月8日，由中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）主辦、CCIA數(shù)據(jù)安全工作委員會(huì)支持、杭州美創(chuàng)科技股份有限公司承辦的“數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估及數(shù)據(jù)安全服務(wù)實(shí)踐”主題技術(shù)沙龍成功舉辦。
當(dāng)前，我國數(shù)字經(jīng)濟(jì)快速發(fā)展、數(shù)字化轉(zhuǎn)型持續(xù)深入，促進(jìn)數(shù)據(jù)要素依法有序流動(dòng)，數(shù)據(jù)安全已是事關(guān)國家安全和經(jīng)濟(jì)社會(huì)發(fā)展的重大議題。而隨著數(shù)字化的發(fā)展，數(shù)據(jù)安全正在面臨更高的要求和更大的威脅挑戰(zhàn)，體系化的數(shù)據(jù)安全建設(shè)，不僅僅是產(chǎn)品技術(shù)建設(shè)支撐，作為安全建設(shè)中必不可少的內(nèi)容，數(shù)據(jù)安全服務(wù)也日益受到業(yè)界關(guān)注。對(duì)此，本期沙龍聚焦數(shù)據(jù)安全評(píng)估、數(shù)據(jù)安全運(yùn)營(yíng)等數(shù)據(jù)安全服務(wù)，國家互聯(lián)網(wǎng)應(yīng)急中心、美創(chuàng)科技、數(shù)安行專家代表共同探討分享相關(guān)方案與實(shí)踐。本次沙龍也是中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟“CCIA技術(shù)沙龍”系列活動(dòng)之一。
中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟副秘書長(zhǎng)許玉娜表示，數(shù)據(jù)安全所面臨風(fēng)險(xiǎn)和威脅的多樣性、多變性使得我們的處置方法和應(yīng)對(duì)策略，已經(jīng)不能再依靠單一的產(chǎn)品來完成和解決，以數(shù)據(jù)安全咨詢規(guī)劃、分類分級(jí)、數(shù)據(jù)安全評(píng)估、安全運(yùn)營(yíng)為主的數(shù)據(jù)安全服務(wù)正在成為提升數(shù)據(jù)安全能力的重要手段。中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟一直為聯(lián)盟會(huì)員搭建溝通、交流、合作的平臺(tái)，也衷心地希望各會(huì)員單位與聯(lián)盟共同探索現(xiàn)階段數(shù)據(jù)安全面臨的問題與挑戰(zhàn)，讓數(shù)據(jù)安全在企業(yè)數(shù)字化和產(chǎn)業(yè)化轉(zhuǎn)型中進(jìn)一步發(fā)揮更強(qiáng)大的中堅(jiān)力量。
隨后，各位專家代表進(jìn)行主題分享，并與線上聽眾開展了熱烈討論。
國家互聯(lián)網(wǎng)應(yīng)急中心
《開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，促進(jìn)數(shù)據(jù)要素有序流通》
從為什么需要開展，如何開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估進(jìn)行詳細(xì)分享，國家互聯(lián)網(wǎng)應(yīng)急中心高級(jí)工程師林星辰表示，數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估是建立數(shù)據(jù)要素有序流通的重要手段之一，是行業(yè)主管監(jiān)管部門依法行政的重要抓手，也是企業(yè)合法合規(guī)利用數(shù)據(jù)的機(jī)制保障。開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工作，應(yīng)以《數(shù)據(jù)安全法》等法律法規(guī)及行業(yè)標(biāo)準(zhǔn)為依據(jù)，確定需開展數(shù)據(jù)安全的場(chǎng)景，以數(shù)據(jù)資產(chǎn)為評(píng)估對(duì)象，以發(fā)現(xiàn)數(shù)據(jù)處理活動(dòng)中的風(fēng)險(xiǎn)為主要目的，從邏輯維度（如計(jì)算環(huán)境安全、數(shù)據(jù)自身安全、合法合規(guī)的行為要求等）、數(shù)據(jù)處理活動(dòng)維度（如數(shù)據(jù)收集、存儲(chǔ)、使用、加工等）綜合研判分析。在數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工具使用上，林星辰介紹，目前市面上已有諸如數(shù)據(jù)資產(chǎn)探測(cè)工具、數(shù)據(jù)分類分級(jí)工具、數(shù)據(jù)接口探測(cè)工具等，單位組織可結(jié)合自身需求場(chǎng)景選擇適當(dāng)?shù)姆椒ㄅc工具。
杭州美創(chuàng)科技股份有限公司
《數(shù)據(jù)安全服務(wù)及案例實(shí)踐》
當(dāng)前，數(shù)字化業(yè)務(wù)的開展、數(shù)據(jù)流動(dòng)共享、威脅形勢(shì)、合規(guī)要求的極大變化，帶來數(shù)據(jù)安全保護(hù)工作的顛覆性轉(zhuǎn)變，大大增加了數(shù)據(jù)安全建設(shè)工作的復(fù)雜性。政企機(jī)構(gòu)面臨諸多痛點(diǎn)難題，對(duì)數(shù)據(jù)安全的需求不僅僅是產(chǎn)品技術(shù)實(shí)現(xiàn)有效防護(hù)，更對(duì)前期規(guī)劃及后期數(shù)據(jù)運(yùn)維、安全運(yùn)營(yíng)服務(wù)提出更高的需求，美創(chuàng)科技以治理咨詢、安全運(yùn)維及數(shù)據(jù)運(yùn)營(yíng)三大服務(wù)體系構(gòu)筑“知、建、管”三位一體的數(shù)據(jù)安全閉環(huán)服務(wù)，切實(shí)幫助用戶有效開展數(shù)據(jù)安全建設(shè)，持續(xù)提升數(shù)據(jù)安全能力，如數(shù)據(jù)安全建設(shè)初期，美創(chuàng)科技提供整體數(shù)據(jù)安全治理咨詢，以及數(shù)據(jù)分類分級(jí)、數(shù)據(jù)跨境安全評(píng)估、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、個(gè)人信息風(fēng)險(xiǎn)評(píng)估在內(nèi)的專項(xiàng)咨詢服務(wù)，著眼解決用戶存在的數(shù)據(jù)安全“需求不明確、責(zé)任不清晰、管理不規(guī)范、建設(shè)不匹配”等一系列問題。同時(shí)，美創(chuàng)科技數(shù)據(jù)安全咨詢服務(wù)團(tuán)隊(duì)負(fù)責(zé)人王彥翔結(jié)合案例實(shí)踐詳細(xì)分享美創(chuàng)科技數(shù)據(jù)安全服務(wù)的整體方案路徑。
北京數(shù)安行科技有限公司
《基于DataSecOps的數(shù)據(jù)安全合規(guī)防護(hù)體系建設(shè)》
數(shù)字化轉(zhuǎn)型進(jìn)程中，面向網(wǎng)絡(luò)和系統(tǒng)邊界的傳統(tǒng)數(shù)據(jù)安全防護(hù)方案，很難應(yīng)對(duì)數(shù)據(jù)流動(dòng)過程中的合規(guī)及未知的攻擊竊取風(fēng)險(xiǎn)，這需要將數(shù)據(jù)防護(hù)措施從傳統(tǒng)的邊界攔截延展到數(shù)據(jù)運(yùn)營(yíng)全流程。對(duì)此，數(shù)安行CTO苑海彬提出DataSecOps數(shù)據(jù)運(yùn)營(yíng)安全防護(hù)理念，核心思想強(qiáng)調(diào)數(shù)據(jù)全生命周期流轉(zhuǎn)運(yùn)營(yíng)過程中的內(nèi)嵌安全屬性，以全鏈路數(shù)據(jù)識(shí)別和跟蹤、輕量化自適應(yīng)防護(hù)、全流程風(fēng)險(xiǎn)監(jiān)測(cè)評(píng)估為三大核心，重點(diǎn)圍繞數(shù)據(jù)識(shí)別與數(shù)據(jù)流映射、保護(hù)自動(dòng)化、風(fēng)險(xiǎn)持續(xù)監(jiān)控、數(shù)據(jù)安全合規(guī)評(píng)估等四個(gè)方面進(jìn)行數(shù)據(jù)安全體系建設(shè)。通過DataSecOps的防護(hù)理念，可以更全面地識(shí)別數(shù)據(jù)，更有效地保護(hù)重要數(shù)據(jù)，更早地識(shí)別風(fēng)險(xiǎn)，打破業(yè)務(wù)、IT以及數(shù)據(jù)安全團(tuán)隊(duì)的溝通界限，從而整體上降低數(shù)據(jù)安全建設(shè)成本，提升數(shù)據(jù)安全建設(shè)收益。
本次聚焦“數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估及數(shù)據(jù)安全服務(wù)實(shí)踐”主題的沙龍，多位專家暢所欲言、各抒己見，提出了許多真知灼見，也為政企開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估和數(shù)據(jù)安全服務(wù)建設(shè)提供了開闊的思路和寶貴的經(jīng)驗(yàn)，希望有更多的企業(yè)能夠享受數(shù)據(jù)安全服務(wù)建設(shè)所帶來的益處。今后，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟也將繼續(xù)加強(qiáng)會(huì)員單位間的合作和服務(wù)，為各界提供一個(gè)開闊視野、拓寬思維的交流平臺(tái)。
