<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    2022全球數商大會數據安全論壇舉行:數商新生態 安全新紐帶

    VSole2022-11-28 16:29:32

    11月25日,由上海數據交易所、奇安信集團主辦的2022全球數商大會數據安全論壇在上海舉行。論壇以“數商新生態 安全新紐帶”為主題,聚焦數據安全現階段的問題,邀請主管單位、研究機構、科研院所、安全代表等專家領導,共同探討數據安全面臨的問題與應對方案。

    上海市委網信辦網絡安全處副處長張慶利在致辭中表示,如何在應對網絡和數據安全面臨的嚴峻挑戰的同時,更好促進數字經濟高質量發展,是當前重大課題之一。希望各位專家學者和企業代表以上海為科技創新的實踐基地,為全面推進城市數字化轉型、網絡安全體系建設建言獻策,貢獻智慧,推動更多創新成果落地生根、開花結果。

    上海市大數據中心數據安全部部長儲昭武致辭中表示,面對數據安全的新挑戰,要從管理的視角、制度的視角、技術的視角和人才的視角出發,從保護數據資產的角度重新審視自身的安全,保護好重要數據資產,守住數據安全的大門,加快構建與數字經濟發展相適應的數據安全保障體系。

    圖 上海賽博網絡安全產業創新研究院首席研究員惠志斌

    圍繞當前我國數據出境相關制度和監管實踐,上海社科院互聯網研究中心主任、研究員,上海賽博網絡安全產業創新研究院首席研究員惠志斌表示,我國數據出境流動安全管理,需要從全球競合格局、保障國家安全、我國目標和能力、數字經濟趨勢、維護公民權利、促進產業發展6個維度出發進行綜合考慮,做好數據出境安全評估、數據安全認證體系,扎實推進數據要素安全、有序流動

    從智能網聯車的數據安全出發,上海大學計算機工程與科學學院副院長李玉峰提出,數據安全應該堅持整體安全觀、全生命周期安全觀。一方面,從法規、標準、管理、技術、人才、應急等方面整體協同用力;另一方面,在數據的產生、傳輸、存儲、銷毀的全生命周期內,全程全網保障數據安全。這意味著,在依靠經典密碼技術確保傳輸安全外,還需要各種防御技術協同,為數據提供可信的宿主環境,以融合安全視角和融合安全技術共同打造數據安全底座。

    圖 普華永道管理咨詢(上海)有限公司合伙人葉天斌

    普華永道管理咨詢(上海)有限公司合伙人葉天斌從隱私治理的角度提出,數據要素市場化配置面臨著數據權屬、市場定價、數據真實性和完整性,及數據安全與隱私保護等諸多挑戰,企業需通過數字化手段應對復雜的隱私治理挑戰, 并詳細介紹了普華永道推出的自主可控、適配隱私治理的數字化平臺。

    圖 奇安信集團副總裁孔德亮

    以北京冬奧會的數據安全建設為例,奇安信集團副總裁孔德亮介紹了面向數據要素的安全保障體系。奇安信在北京冬奧會中,全局性、系統性地采用內生安全框架開展了規劃建設運行,實現了網絡安全和數據安全“零事故”。根據這一實踐,總結出了政企機構在數據安全治理體系建設的三個階段六大步驟:“先理后治、補短固底”“系統治理、體系規劃”“有序建設、持續運營”。通過分階段有序進行,做好數據安全管理和技術的融合,實現“業務不中斷”“數據不出事”“合規不踩線”的“零事故”目標。

    圖 天空衛士華東區技術總監馮文秀

    基于近年來國內外發生的數據安全事件,天空衛士華東區技術總監馮文秀表示,數據泄露成本逐年上升,但部署了安全自動化的組織遭遇數據泄露的成本大幅下降。依托于數據安全治理自動化,可實現數據分類分級自動化、數據安全處理自動化、數據行為分析智能化、數據脫敏全面化、API內容分析細粒化、數據安全平臺管理可視化,能在安全可控的情況下最大化發掘數據價值,促進數據業務發展。

    信息安全數據安全
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    本次年會由公安部網絡安全保衛局指導,中國計算機學會主辦,計算機安全專業委員會承辦。網絡安全作為網絡強國、數字中國的底座,將在未來的發展中承擔托底的重擔,是我國現代化產業體系中不可或缺的部分。為辦好本次大會,充分發揮專委會在服務國家網絡安全戰略發展需要,促進學術成果交流,提升學術研究水平的作用,本次會議的主題為“夯實網絡安全防線,構建中國式現代化網絡強國”。
    信查查通過多年在網絡安全行業的耕耘,成為了眾多單位、電信、銀行、電商、高等院校、醫院、企業等單位的長期合作伙伴。從個人層面來看,網安問題會帶來私人信息泄露,進而威脅生命、財產安全。從政企層面來看,關鍵數據資產的泄露可能招致國家網絡信息系統被攻擊的危險,尤其是針對關鍵性基礎設施的網絡攻擊會導致重大國家安全事故。
    構建安全數據底座,護航數字經濟發展。數據已成為數字經濟時代最為活躍的新型生產要素。
    本指南依據《信息安全技術 數據安全能力成熟度模型》(簡稱DSMM)制定,以數據為核心,重點圍繞數據生命周期,從組織建設、制度流程、技術工具和人員能力等四個方面,提供數據安全能力建設的具體實施指南,為組織數據安全能力建設提供參考。
    指引制定背景隨著近年來相關法律法規與行業標準相繼出臺,數據安全體系建設的監管要求日趨嚴格。基本原則在過程域劃分原則上,指引中的數據存儲階段涵蓋了數據刪除和數據銷毀兩個環節,進行了部分環節的合并與調整。同時指引還針對數據安全管理部門、合規風控部門、業務管理部門、信息技術部門和內部審計部門明確了各部門的數據安全管理職責的責任劃分,建立了數據安全工作分工協作的機制。
    遇到的考驗與挑戰數據安全治理咨詢現狀數據安全治理指的是數據安全分類分級、個人數據風險評估等與數據安全相關的咨詢服務。為解決客戶的數據安全分類分級及數據風險評估,明朝萬達提供了一整套的底層基礎能力,支撐對客戶的數據安全分類分級和數據風險評估的數據安全領域的咨詢團隊、專用工具集、方法論和經驗沉淀、數據安全產品及研發團隊和駐場人員。
    數據時代,數據自身安全以及數據保護的安全成為關注的重點,工業化互聯網數據安全成為工業互聯網發展的重要基礎,隨著《數據安全法》的正式頒布,數據在安全體系中占據了核心地位。其中,數據信息安全強調保護數據資產不受意外或未經授權的訪問、更改或破壞,確保其可用性、完整性和機密性。流入控制系統的信息必須受到充分保護,同時還要保護物理過程的安全性和彈性。
    數據安全問題涉及公眾利益、社會穩定與國家安全,亟需規范安全管理,加強安全防護。而數據安全標準是開展數據安全管理、規范行業數據安全要求、指導企業提升數據安全能力的重要抓手。
    近年來,國內外數據泄露事件頻發,大量企業的商業利益、聲譽受損。數據安全法律法規相繼頒布,監管力度不斷升級,企業逐漸意識到數據安全治理的重要性與緊迫性。通過對2021年開展的企業數據安全治理能力評估現狀進行整理,總結企業數據安全治理工作在組織建設、人才培養、技術工具等方面的現狀與趨勢,提供能力提升思路,以供業界參考。
    作為我國數據安全領域的基礎性法律、 國家安全領域的重要法律,《數據安全法》的出臺體現了當前數字經濟發展對安全的關鍵需求,為我國數據安全的發展之路提供了指引。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类