

奇安信：“三阶六步”有序推进数据安全建设

数智安全行动计划

2023-04-27

导读：2023年4月11日，由数据安全推进计划联合中国通信标准化协会大数据技术标准推进委员会举办的《数据安全产品与

2023年4月11日，由数据安全推进计划联合中国通信标准化协会大数据技术标准推进委员会举办的《数据安全产品与服务观察报告》发布会在北京成功召开。

奇安信集团作为数据安全推进计划成员单位参加本次发布会。奇安信数据安全治理咨询部总监、高级数据安全咨询专家楚赟在会上以“面向数字化保障的大数据安全体系建设”为题，分享了新格局下的数据安全新变化、新思考、新洞察，介绍了奇安信的数据安全体系建设框架与实践，并提出了政企客户开展数据安全工作的相关建议。

相较于传统经济形态，数字经济的网络化、数字化、融合化、共享化、智能化和全球化特征更为明显，面临着来自黑客攻击、信息泄露、数据损毁等安全威胁，其风险更泛化、数据安全问题更突出，安全风险防控也更迫切。尤其是数据作为数字经济的核心驱动力，一旦泄露，将造成难以承受的后果。例如，个人隐私的泄露会影响生活甚至生命财产安危；包括技术资料、经营数据、用户数据在内的商业秘密的泄露可能让企业研发投资付之东流；更为严重是国家机密的泄露，甚至会危及国家安全。

为此，奇安信基于内生安全思想，依托“新一代企业网络安全框架”，并结合数据安全的经验和实践，推出“数据安全能力框架能力”全景视图，基于甲方视角给出数据安全领域全景建设指引，提出数据安全规划涉及的安全能力选择。

企业数据始终在不断的动态变化，在这个过程中，就需要通过持续的数据安全的治理和建设，动态地调整安全策略和能力编排，保障数据处于持续安全的状态。

在治理层面，企业数据安全工作可从“管理、技术、运营”三方面来开展数据安全的治理与防护工作，基于数据应用场景、业务逻辑与数据的流转，以数据安全治理为前提，在进行数据安全组织建设、制度建设与数据资产梳理及分级分类的前提下，进行数据安全防护设计，并通过数据安全态势感知进行数据安全运营，从数据资产管理、数据流动态势、数据风险分析、用户行为分析等维度，促进数据安全治理的闭环形成，让数据安全能力与日俱增。

在实施层面，根据政企机构数字化程度、安全建设的不同阶段，数据安全的重点会有不同。因此，数据安全防护体系建设应该可以分三个阶段按六个步骤有序推进，概括来说就是：盘家底，梳理业务，识别重要数据资产，做基础安全防护；分类分级，针对不同级别的数据，制定不同的安全策略；做分级安全保护，持续运营，保障数据安全持续安全状态。

声明：本文仅代表企业及专家个人观点，不代表本公众号及其运营单位意见或立场。

关注数据安全推进计划公众号，并在首页输入关键词“观察报告”，即可下载《数据安全产品与服务观察报告》。