8月27日下午，在2021北京網(wǎng)絡(luò)安全大會(huì)（BCS 2021）上，由鵬城實(shí)驗(yàn)室、國家工業(yè)信息安全發(fā)展研究中心聯(lián)合主辦，以“建數(shù)據(jù)安全體系、護(hù)數(shù)字經(jīng)濟(jì)發(fā)展”為主題的數(shù)據(jù)安全與治理論壇順利召開。論壇邀請了一眾研究機(jī)構(gòu)、企業(yè)代表、安全廠商共同探討，《數(shù)據(jù)安全法》出臺(tái)后，各行業(yè)不同的業(yè)務(wù)場景下該如何用技術(shù)保障數(shù)字化發(fā)展與安全的平衡，如何解決好數(shù)據(jù)安全領(lǐng)域突出問題，提升數(shù)據(jù)安全治理能力。

　　中國工程院院士方濱興受邀出席會(huì)議并發(fā)表了致辭。方濱興院士表示，基于“數(shù)據(jù)不動(dòng)程序動(dòng)、數(shù)據(jù)可用不可見”的隱私保護(hù)新技術(shù)理念，提出可信計(jì)算平臺(tái)——AI靶場，它通過調(diào)試與運(yùn)用環(huán)境分離的數(shù)據(jù)分析關(guān)鍵技術(shù)，在保證數(shù)據(jù)隱私安全的同時(shí)最大限度發(fā)揮數(shù)據(jù)價(jià)值，為數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展筑牢安全屏障。

　　國家工業(yè)信息安全發(fā)展研究中心保障技術(shù)所所長李俊認(rèn)為，當(dāng)前國內(nèi)工業(yè)數(shù)據(jù)安全的問題主要體現(xiàn)在三個(gè)方面：全局戰(zhàn)略的數(shù)據(jù)安全意識(shí)薄弱，數(shù)據(jù)管理和分級(jí)分類防控能力不足，數(shù)據(jù)安全防控技術(shù)手段欠缺。對此， 應(yīng)加快貫徹落實(shí)《數(shù)據(jù)安全法》，建立工業(yè)領(lǐng)域的重要數(shù)據(jù)清單目錄，加強(qiáng)重要數(shù)據(jù)保護(hù)，建立工業(yè)數(shù)據(jù)的安全評估認(rèn)證體系，規(guī)范化開展我們工業(yè)數(shù)據(jù)安全的風(fēng)險(xiǎn)評估、防控能力評估和跨境安全評估，加強(qiáng)監(jiān)督檢查。

　　聯(lián)通數(shù)字科技有限公司總裁李廣聚表示，目前數(shù)據(jù)合規(guī)問題正逐漸躍升為大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的主要風(fēng)險(xiǎn)，涵蓋從數(shù)據(jù)采集到數(shù)據(jù)應(yīng)用的全鏈條。數(shù)據(jù)安全合規(guī)是數(shù)據(jù)流通的基礎(chǔ)和前提，聯(lián)通數(shù)科牢記央企的責(zé)任與擔(dān)當(dāng)，樹立正確數(shù)據(jù)價(jià)值觀理念，堅(jiān)持“安全合規(guī)是生命線、安全事件零容忍、敏感數(shù)據(jù)不出門”的三大安全原則，基于DSG、DSMM、DCMM等打造了聯(lián)通大數(shù)據(jù)安全體系，獲得了國家部委及行業(yè)的認(rèn)可。

　　國家電網(wǎng)有限公司大數(shù)據(jù)中心安全質(zhì)量與合規(guī)部大數(shù)據(jù)安全處副處長劉圣龍強(qiáng)調(diào)，數(shù)據(jù)安全體系建設(shè)要遵循“依法合規(guī)、智能防御、可管可控、可審可溯”的原則，堅(jiān)持業(yè)務(wù)場景全覆蓋、業(yè)務(wù)過程全監(jiān)測、安全管控全流程、人員管控全到位、安全防護(hù)全周期的“五全”管理思路，構(gòu)建數(shù)據(jù)安全防護(hù)架構(gòu)，提升數(shù)據(jù)安全防護(hù)水平，促進(jìn)數(shù)據(jù)安全流動(dòng)共享，保障數(shù)據(jù)業(yè)務(wù)安全穩(wěn)定運(yùn)行。

　　中國民生銀行信息科技部安全規(guī)劃中心副處長李吉慧從當(dāng)前數(shù)據(jù)安全面臨的威脅、數(shù)字化時(shí)代金融數(shù)據(jù)安全防護(hù)體系、對未來金融數(shù)據(jù)安全保護(hù)工作的思考與展望三個(gè)方面，闡釋了“數(shù)字化時(shí)代金融數(shù)據(jù)安全防護(hù)體系實(shí)踐”的主題演講，并呼吁金融機(jī)構(gòu)應(yīng)進(jìn)一步加強(qiáng)協(xié)同合作，采取數(shù)據(jù)安全管理與技術(shù)措施綜合施治，以應(yīng)對不斷出現(xiàn)的新問題和新挑戰(zhàn)。

　　奇安信集團(tuán)副總裁韓永剛提出，數(shù)字化時(shí)代，數(shù)據(jù)伴隨著業(yè)務(wù)進(jìn)行流轉(zhuǎn)，與傳統(tǒng)安全不同，數(shù)據(jù)安全與業(yè)務(wù)邏輯必然有更多的交互，更深刻體現(xiàn)內(nèi)生的理念。構(gòu)建大數(shù)據(jù)安全防御體系，不僅要考慮到抵御威脅與攻擊的數(shù)據(jù)實(shí)體與計(jì)算環(huán)境的安全防護(hù)，還要將基于零信任架構(gòu)的動(dòng)態(tài)細(xì)粒度訪問控制能力與業(yè)務(wù)應(yīng)用結(jié)合，實(shí)現(xiàn)對數(shù)據(jù)流轉(zhuǎn)的精確控制，做到“主體身份可信、行為操作合規(guī)、計(jì)算環(huán)境與數(shù)據(jù)實(shí)體有效防護(hù)”。除了我們經(jīng)常使用的數(shù)據(jù)全生命周期的視角，也要特別注意業(yè)務(wù)與數(shù)據(jù)流轉(zhuǎn)視角，數(shù)據(jù)安全能力設(shè)計(jì)要梳理“數(shù)據(jù)脈絡(luò)”，將安全能力和舉措嵌入進(jìn)去，這就需要一套能力框架進(jìn)行指引。為此，奇安信發(fā)布了“奇安信數(shù)據(jù)安全能力框架”，以及“數(shù)據(jù)安全概念運(yùn)行構(gòu)想圖”，以助力數(shù)據(jù)安全管理升級(jí)與防護(hù)體系構(gòu)建，勾勒了面向未來的體系化建設(shè)路線。

　　德勤中國風(fēng)險(xiǎn)咨詢合伙人肖騰飛表示，數(shù)字化時(shí)代，大數(shù)據(jù)、人工智能、移動(dòng)化、敏捷、創(chuàng)新，未來最大的威脅可能還是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。對用戶和企業(yè)而言，圍繞以數(shù)據(jù)為中心的安全管控至關(guān)重要。應(yīng)依托信息安全的體系管理，轉(zhuǎn)變?yōu)榫劢购诵臄?shù)據(jù)安全風(fēng)險(xiǎn)扁平化管理，打造安全中臺(tái)，為安全數(shù)據(jù)化及運(yùn)營服務(wù)提供底座和抓手，適應(yīng)繁雜的合規(guī)要求推動(dòng)自動(dòng)化能力。

　　鵬城實(shí)驗(yàn)室研究員、哈工大深圳-奇安信數(shù)據(jù)安全研究院副院長韓培義就如何平衡隱私保護(hù)與數(shù)據(jù)挖掘的沖突這一問題，提出了破局隱私保護(hù)與數(shù)據(jù)挖掘相悖的方法——模型加工場。他表示，模型加工場是一種用于加工模型的安全可控分析平臺(tái)，基于“數(shù)據(jù)不動(dòng)程序動(dòng)、數(shù)據(jù)可用不可見”的新理念，在保證隱私的前提下進(jìn)行數(shù)據(jù)價(jià)值挖掘。

　　全知科技CEO方興表示，《數(shù)據(jù)安全法》合規(guī)要求下的數(shù)據(jù)安全解決方案，應(yīng)以分類分級(jí)為綱，以數(shù)據(jù)風(fēng)險(xiǎn)為領(lǐng)，結(jié)合數(shù)安法，重塑可落地、有效果的數(shù)據(jù)安全治理。其中，分類分級(jí)為綱是指建立數(shù)據(jù)分類分級(jí)保護(hù)制度、鑒權(quán)全流程數(shù)據(jù)安全管理制度、對數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)、確定重要數(shù)據(jù)具體目錄、列入目錄數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)；數(shù)據(jù)風(fēng)險(xiǎn)為領(lǐng)則是指，數(shù)據(jù)風(fēng)險(xiǎn)評估、數(shù)據(jù)風(fēng)險(xiǎn)監(jiān)測、數(shù)據(jù)安全事件應(yīng)急處理。

　　御數(shù)坊創(chuàng)始人及CEO劉晨對通過數(shù)據(jù)治理打造數(shù)據(jù)底座的質(zhì)量安全雙保險(xiǎn)提出了行動(dòng)建議。他認(rèn)為，應(yīng)盤點(diǎn)數(shù)據(jù)資產(chǎn)、構(gòu)建數(shù)據(jù)資產(chǎn)目錄，建立數(shù)據(jù)認(rèn)責(zé)、實(shí)現(xiàn)“人-數(shù)”協(xié)同，覆蓋全域數(shù)據(jù)、提升數(shù)據(jù)質(zhì)量業(yè)務(wù)價(jià)值，技術(shù)與管理并重、構(gòu)建數(shù)據(jù)安全治理體系，采納智能化技術(shù)、實(shí)現(xiàn)數(shù)據(jù)治理提速增效。畢竟加強(qiáng)數(shù)據(jù)治理能力，提升數(shù)據(jù)質(zhì)量，保障數(shù)據(jù)安全，是數(shù)字化轉(zhuǎn)型與數(shù)據(jù)資產(chǎn)價(jià)值創(chuàng)造的堅(jiān)實(shí)基礎(chǔ)。

　　深圳昂楷科技有限公司磐石研究院院長官文兵在演講中表示，新形勢下的數(shù)據(jù)安全守護(hù)已經(jīng)從外圍防守轉(zhuǎn)向貼身守護(hù)。官文兵現(xiàn)場分享了昂楷科技在數(shù)據(jù)安全治理上探索的新模式，這套解決方案包括數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)、數(shù)據(jù)資產(chǎn)授權(quán)、In-session 控制、資產(chǎn)應(yīng)用追蹤四方面，成功實(shí)現(xiàn)了實(shí)施和運(yùn)營快速見效、應(yīng)用場景和安全措施靈活、顆粒度和過程細(xì)致的運(yùn)營效果。

　　“數(shù)據(jù)”已經(jīng)成為數(shù)字經(jīng)濟(jì)時(shí)代下新的生產(chǎn)要素，是國家的基礎(chǔ)性資源和戰(zhàn)略性資源，也是重要生產(chǎn)力。BCS 2021數(shù)據(jù)安全與治理論壇的舉辦，有助于構(gòu)建出更富有創(chuàng)造性和前瞻性的數(shù)據(jù)安全體系，提升數(shù)據(jù)安全治理能力，從而幫助政企數(shù)字化轉(zhuǎn)型和移動(dòng)化建設(shè)。