夯实数据安全的底座(专家观点)

随着数字产业化和产业数字化的快速推进,数据安全日益受到关注。在数据安全體(tǐ)系中,数据防泄露指的是使用(yòng)先进的内容分(fēn)析技术,在统一的管理(lǐ)控制台内对敏感数据进行保护,它已成為(wèi)支撑数据资产保护的重要技术之一。

 日前,中國(guó)信息协会信息安全专业委员会、北京天空卫士网络安全技术有(yǒu)限公司联合在京发布《数据防泄露技术指南》,旨在通过构建标准防范體(tǐ)系,助力形成完善的数据防泄露解决方案。来自信息安全产业、数据安全领域的多(duō)位专家就提升数据安全管理(lǐ)能(néng)力、加快构建数字经济安全保障體(tǐ)系等问题,展开了探讨。

 在國(guó)家信息中心信息与网安部副主任禄凯看来,保障数据安全不仅涉及公民(mín)个人隐私,还涉及企业長(cháng)遠(yuǎn)发展和网络安全。“数据资产保护不仅要解决数据泄露风险,还要控制和降低业務(wù)风险。通过对数据确权、分(fēn)类、分(fēn)级保护,落实数据安全责任制,践行数据安全法和个人信息保护法要求,為(wèi)实现数字化建设和数字化转型赋能(néng)。”

 数据防泄露贯穿数据生命周期全过程。“从数据的生成开始,到数据的存储、应用(yòng)、传输、备份归档到数据的销毁,每个步骤都要有(yǒu)相应的数据防泄露技术作為(wèi)支撑。”中國(guó)信息协会信息安全专业委员会主任叶红认為(wèi),数据泄露防护市场需求迫切,应从用(yòng)户的角度,围绕应用(yòng)场景和数据处理(lǐ)各环节,明确数据防泄露的策略、技术和方法,这将对数据安全治理(lǐ)产生很(hěn)好的促进作用(yòng)。

 数据分(fēn)类分(fēn)级是数据安全的基础。通过将数据分(fēn)组到合理(lǐ)的“数据类别”中,同时对数据的重要程度进行标记,将為(wèi)数据保护和自动化控制提供支撑。反之,如果缺乏数据分(fēn)类分(fēn)级,就会对数据的风险缺乏了解,数据可(kě)能(néng)会受到不正确的管理(lǐ)和对待。

 “数据分(fēn)為(wèi)一般数据、重要数据、核心数据,对数据进行分(fēn)类分(fēn)级的前提是识别敏感数据。”中國(guó)科(kē)學(xué)技术大學(xué)网络空间安全學(xué)院教授左晓栋介绍,当前,数据分(fēn)类分(fēn)级制度正逐步建立,全國(guó)信息安全标准化技术委员会已立项制定國(guó)家标准《重要数据识别指南》。下一步,地方、行业要结合自身特点,基于國(guó)家标准制定地方或行业标准、规范,进一步明确重要数据的特征,為(wèi)数据的分(fēn)级分(fēn)类提供支撑。

 数据安全治理(lǐ)的落地,离不开有(yǒu)效的技术抓手。《数据防泄露技术指南》通过对数据防泄露技术的研究、探索和实践,有(yǒu)助于逐步建立完善的数据防泄露技术方法和解决方案。天空卫士合伙人、高级技术总监杨明非表示,数据防泄露技术不断创新(xīn)发展,进一步降低数据泄露风险,保护数据资产安全,促进了企业业務(wù)的健康发展。“在未来的数据防泄露领域,将行為(wèi)分(fēn)析技术与数据保护體(tǐ)系相结合,通过人工智能(néng)的多(duō)维度风险建模匹配,有(yǒu)助于实现对内部用(yòng)户的行為(wèi)和意图进行监控和预测。”杨明非说。

 《 人民(mín)日报 》( 2022年06月13日 19 版)