數(shù)據(jù)安全直接影響企業(yè)商業(yè)價值

?
在日前舉行的數(shù)據(jù)安全合規(guī)研討會上，《中國信息安全》雜志社社長位華表示，數(shù)據(jù)安全合規(guī)作業(yè)是企業(yè)的數(shù)據(jù)安全“深水區(qū)”，不僅要兼顧企業(yè)的商業(yè)開展，一起還將直接影響企業(yè)的商業(yè)價值，“合規(guī)創(chuàng)造價值”已然成為數(shù)據(jù)安全的作業(yè)要點(diǎn)。

北京億賽通科技開展有限責(zé)任公司總經(jīng)理崔培升表示，在大數(shù)據(jù)、云計算、人工智能、5G、物聯(lián)網(wǎng)蓬勃開展的數(shù)字經(jīng)濟(jì)年代，數(shù)據(jù)成為新型出產(chǎn)要素，而且因?yàn)槠涮貏e特點(diǎn)已然成為社會開展傾力前行的“石油”。但數(shù)據(jù)要素關(guān)于其所有者、運(yùn)用者來說是一柄雙刃劍，它既是重要的信息，也是重要財物，關(guān)于數(shù)據(jù)信息泄露、違規(guī)運(yùn)用以及數(shù)據(jù)財物流失都會造成不行接受的后果。國家近些年陸續(xù)出臺法律法規(guī)，不斷完善數(shù)據(jù)所有者和運(yùn)用者權(quán)力，對數(shù)據(jù)合規(guī)做出清晰指引，法律法規(guī)的細(xì)化對促進(jìn)網(wǎng)絡(luò)和數(shù)據(jù)安全合規(guī)建造供給了強(qiáng)有力確保。從數(shù)據(jù)安全視點(diǎn)來看，數(shù)據(jù)貫穿事務(wù)全生命周期，數(shù)據(jù)安全就是事務(wù)安全。

“在數(shù)據(jù)合規(guī)建造中，數(shù)據(jù)和人是兩個重要元素。其間，在數(shù)據(jù)層面，要對數(shù)據(jù)本身進(jìn)行分類分級、合規(guī)辦理，針對不同的數(shù)據(jù)采用不同技術(shù)手法來確保數(shù)據(jù)安全。人為層面，要樹立數(shù)據(jù)安全意識，區(qū)分人的職責(zé)權(quán)限。使用技術(shù)手法對數(shù)據(jù)分類分級，使技術(shù)服務(wù)于準(zhǔn)則，構(gòu)成技術(shù)和準(zhǔn)則不斷迭代的正循環(huán)，樹立全面歸納數(shù)據(jù)安全辦理能力。”崔培升說。

在華北電力大學(xué)能源電力大數(shù)據(jù)研究院院長李建彬看來，數(shù)據(jù)作為出產(chǎn)要素是數(shù)字經(jīng)濟(jì)的中心資料，是推進(jìn)數(shù)字經(jīng)濟(jì)開展的中心要素。數(shù)據(jù)安全防護(hù)日益重要，但一起也存在許多問題。從運(yùn)營層面看，事務(wù)動態(tài)改變下按需管控的運(yùn)營機(jī)制尚不健全。從技術(shù)視點(diǎn)來說，單點(diǎn)安全防護(hù)能力無法有用應(yīng)對雜亂數(shù)據(jù)活動危險，辦理層缺乏一致性的合規(guī)辦理手法。數(shù)據(jù)安全合規(guī)辦理系統(tǒng)結(jié)構(gòu)以內(nèi)部或準(zhǔn)內(nèi)部人員為首要安全管控目標(biāo)，平衡事務(wù)需求與安全危險;以分級分類為根底，以數(shù)據(jù)合理、安全活動為目標(biāo)，以數(shù)據(jù)運(yùn)用進(jìn)程的安全辦理和技術(shù)支撐為手法，對數(shù)據(jù)安全產(chǎn)品的技術(shù)使用和辦理流程進(jìn)行深度整合，在確保數(shù)據(jù)安全的前提下，完成數(shù)據(jù)開放共享。

“雖然在《數(shù)據(jù)安全法》中，數(shù)據(jù)定義的范圍是寬泛的，但是在實(shí)際的數(shù)據(jù)保護(hù)進(jìn)程中，要?dú)w納考慮經(jīng)費(fèi)和人員投入等因素，經(jīng)過分類分級來清晰需求要點(diǎn)投入保護(hù)作業(yè)的那部分?jǐn)?shù)據(jù)，從而充分使用資源，讓合規(guī)作業(yè)更合理、有用落地。”中國信息通信研究院安全研究所研究員樸鴻國表示，關(guān)于現(xiàn)已做了數(shù)據(jù)分類分級作業(yè)的企業(yè)而言，在銜接《數(shù)據(jù)安全法》中的一般、重要、中心數(shù)據(jù)分級要求時，首要需求依據(jù)各部門、各行業(yè)、各領(lǐng)域行將出臺的重要數(shù)據(jù)具體目錄結(jié)合已有的數(shù)據(jù)財物清單識別出重要數(shù)據(jù)，再按照重要數(shù)據(jù)監(jiān)管要求進(jìn)行單獨(dú)保護(hù)，除重要數(shù)據(jù)外的一般數(shù)據(jù)仍是能夠運(yùn)用企業(yè)原有的分級戰(zhàn)略，如企業(yè)本身合法權(quán)益、商業(yè)秘密、事務(wù)重要性等方面考慮，進(jìn)行更細(xì)化的差異化管控，完成資源投入、事務(wù)開展、合規(guī)落地三者之間的平衡。