第二屆數據安全治理峰會召開

2023年1月5日,由中國信息通信研究院(以下簡稱“中國信通院”)、中國通信標準化協會指導,中國通信標準化協會大數據技術標準推進委員會主辦,數據安全推進計劃承辦的第二屆數據安全治理峰會在北京召開,本次峰會的主題為“筑牢安全根基 促進數據利用”,當日網絡直播過萬人次觀看。
中國信通院云計算與大數據研究所所長何寶宏出席會議并發表致辭,行業專家、數據安全供需雙側企業嘉賓出席。本次峰會由中國信通院云計算與大數據研究所大數據與區塊鏈部副主任李雪妮主持。
本次峰會發布多項數據安全推進計劃在數據安全領域的研究成果,同時邀請了行業專家、一線大咖進行精彩分享,加強數據安全生態交流,探討數據安全發展機遇,引領數據安全新跨越,推動數據安全新發展。

中國信通院云計算與大數據研究所所長何寶宏致辭
何寶宏在致辭中指出,數據安全是建設安全高效的數據要素市場、激發企業創新活力的關鍵保障,他介紹了中國信通院云計算與大數據研究所在數據安全標準研制、評估評測、行業交流等方面取得的成果和下一步工作計劃。

中國信通院云計算與大數據研究所副所長魏凱發布成果
中國信通院云計算與大數據研究所副所長魏凱在本次峰會上發布了由數據安全推進計劃牽頭編寫的《數據安全治理實踐指南(2.0)》。該指南基于大量的企業調研和數據安全治理能力評估工作,吸收行業數據安全治理經驗,對《數據安全治理實踐指南(1.0)》進行了迭代更新,形成了2.0版本。

中國信通院云計算與大數據研究所大數據與區塊鏈部副主任(主持工作)姜春宇發布成果
中國信通院云計算與大數據研究所副主任(主持工作)姜春宇在峰會上發布了由數據安全推進計劃牽頭編寫的《2022年數據安全行業調研報告》,報告一方面探討了需求側數據安全建設現狀與面臨的挑戰,另一方面對供應側數據安全業務布局與產品服務技術形態進行分析。

中國信通院云計算與大數據研究所大數據與區塊鏈部副主任李雪妮發布成果
中國信通院云計算與大數據研究所大數據與區塊鏈部副主任李雪妮在峰會上發布了由數據安全推進計劃牽頭編制的《數據安全產品與服務圖譜2.0》。該圖譜征集了數據安全供應側116家廠商,合計488款的產品及服務,并分析數據安全廠商發展特點,盤點數據安全產品與服務現狀,指出未來數據安全產品與服務發展的新風向。

華泰證券數據安全專家王君主題演講
華泰證券數據安全專家王君圍繞《華泰證券數據安全治理探索與實踐》發表了主題演講,詳細介紹了華泰數據安全治理的建設路線和亮點工作。

2022星河案例—數據安全專項名單發布

第二批“可信數安”評估評測通過名單發布
隨后,在峰會上發布了2022年“星河案例”數據安全專項名單,第二批“可信數安”評估評測通過名單。

DSI行業工作組成果發布
魏凱宣布數據安全推進計劃電信工作組、互聯網工作組正式成立。兩個工作組將從政策解讀、關鍵問題研討、課題研究、會議沙龍、案例征集等方面開展具體工作。
隨后,DSI金融工作組組長單位中國建設銀行總行數據管理部數據標準安全處處長車春雷發布了由數據安全推進計劃牽頭編寫的《金融行業數據安全治理案例匯編》。本報告詳述了各類型金融機構開展數據安全治理工作的建設思路、整體解決方案或體系架構,期望為不同類型金融機構的數據安全建設提供有益參考。
DSI汽車工作組組長單位吉利汽車研究院電子電器中心副主任兼架構部部長韓勇,發布了由數據安全推進計劃牽頭編寫的《智能網聯汽車數據分類分級實踐指南》并進行解讀,該指南明確了智能網聯汽車數據分類分級的方法論,并針對不同級別數據給出通用的安全措施。
中國信通院云計算與大數據研究所張亞蘭發布并解讀了由數據安全推進計劃牽頭編寫的《汽車數據安全若干問題合規實踐指南》。指南針對汽車數據安全的重要合規內容,結合汽車行業特有場景,參考行業最佳實踐,提出合規實踐建議。

嘉賓演講
在下午的嘉賓分享環節,深圳紅途科技有限公司CEO劉新凱以《基于“數據流轉全鏈路”的數據隱私合規解決方案》為題、閃捷信息科技有限公司產品副總裁陳彬以《數據共享開放新形勢下的接口泄露防護方案分享》為題、綠盟科技集團股份有限公司高級數據安全專家許國昊以《數據安全發展趨勢與防護實踐》為題分別進行了分享。

“可信數安”系列成果發布
中國信通院云計算與大數據研究所李天陽介紹了2022年數據安全治理能力評估(DSG評估)觀察,總結了各行業在制度體系、技術工具等方面的現狀及特點。
中國信通院云計算與大數據研究所高級業務主管劉雪花介紹了“可信數安”評估評測的觀察總結,分享了數據分類分級、數據脫敏和數據防泄露等產品的現狀與趨勢。
中國信通院云計算與大數據研究所張越啟動了《數據分類分級解決方案能力要求》標準,介紹了數據分類分級基礎研究及行業調研中企業的實踐經驗及挑戰,以及標準工作的當前進展和未來計劃。
中國信通院云計算與大數據研究所高級業務主管龔詩然發布并解讀了《數據安全風險治理成熟度評價模型》,該標準提煉風險治理5大階段,實現企業數據安全風險治理視圖全面覆蓋,劃分數據安全風險治理5級水平,推動企業數據安全風險治理能力提升。
中國信通院云計算與大數據研究所郝志婧對密鑰管理系統標準進行了解讀。密鑰管理系統標準覆蓋4個能力域,涵蓋了22個能力項,致力于規范密鑰管理系統技術體系,準確度量密鑰管理系統的技術水平,提升密鑰管理系統的功能和性能。
本屆數據安全治理峰會針對數據安全現狀及熱點進行了探討,發布了多項研究成果。未來,中國信通院云計算與大數據研究所將繼續發揮平臺作用,通過推進標準體系建設、完善“可信數安”評估評測體系、深化行業數據安全關鍵問題研究、加強交流咨詢服務等方式,助力數據安全可持續發展。
校 審 | 陳 力、珊 珊
編 輯 | 凌 霄