在數字化和智能化飛速發展的今天,數據已經成為數字經濟的核心生產要素。它不僅是推動經濟增長的引擎,更是衡量一個國家競爭力的重要指標。隨著數據在各個行業和領域的廣泛應用,數據安全上升至關乎國家安全、城市安全、關鍵基礎設施安全、公共安全等高質量發展的重要課題。
在近日召開的ISC.AI 2024第十二屆互聯網安全大會上,數據安全領域的機構代表、企業領袖、專家學者集聚“守護數據價值:數據安全與創新應用論壇”,致力于聚焦數據安全科技創新、技術攻關,多維助推數據安全產業穩健發展。
在致辭環節,國家信息中心、信息與網絡安全部副主任祿凱圍繞完善數據安全相關法律法規、加強技術創新、數據安全和AI融合協同發展、加強人才培養四大方向提出構建數據安全體系的建議。他指出,自國家數據局成立后,國家以區域集群一體化協同等概念,正在加快建設關鍵數據基礎設施的大規模建設。國家信息中心將與產業一同,共同推進數據安全與創新應用,守好、用好數據,實現數據安全與創新的雙重飛躍。
2023年,我國數字經濟規模超過55萬億元,數據生產總量達到32.85ZB,數據呈現爆發增長的態勢。360數字安全集團總裁胡振泉結合360近年來在安全及人工智能領域的實戰經驗,強調數據安全產業發展應積極擁抱以大模型為代表的人工智能技術,加強人工智能技術在數據安全領域的按照與突破,以實戰化、智能化的安全大模型,重塑數據安全體系,保障數據在采集、傳輸、存儲、使用和共享階段,確保核心業務安全可控。
中國電子技術標準化研究院網絡安全中心主任姚相振從數據安全國家標準體系切入,深入向與會嘉賓講解了數據安全國家標準化概況、標準解讀及個人信息安全保護國家標準解讀。他指出,標準作為國家數據安全治理體系的重要組成,能夠細化支撐法律法規和政策文件,為產業實踐和難點問題提供標準指引,在支撐法律法規、規范產品市場、服務重點工作、指導產業發展方面發揮重要作用。在數據安全領域,當前已有30余項標準為《數據安全法》21項條款落地實施提供支撐;有32項標準為《個人信息保護法》42項條款落地實施提供支撐。
國家工業信息安全發展研究中心信息政策所數字經濟研究室主任付偉針對實現全球數據為我所用的數據跨境流動政策提出了五大建議,分別是構建“三方均衡”的數據跨境流動政策體系、適當降低數據跨境流動限制措施支持數據企業發展、建立分級分類管理體系和加強數據執法力度、支持跨國公司合理合規實現數據跨境流動、重視數據跨境流動國際交流和雙多邊談判。
遼寧省大數據管理中心(省信息中心)黨委委員、副主任、研究員孫武軍結合遼寧省數字政府安全保障體系項目最佳實踐,表示遼寧省以增強網絡安全監測預警能力、網絡安全事件應急處置能力與網絡安全攻防對抗能力為方向,建立全方位、全過程的網絡安全保障體系,以持續保障遼寧省數字政府基座安全、穩定運行 !
當前,新數據安全問題新舊交織,數據安全風險前所未有。360數字安全集團數據安全產品線負責人張建新指出,解決數據安全問題需要以新方法論破局。在某省數據局數據安全項目中,360通過SOEB方法精細識別出“數據要素”流通的“需求對接-目錄編制-數據歸集-數據治理-數據開發-數據共享-數據開放”等場景的全過程業務安全風險,把數字安全能力嵌入數據業務過程,解決了傳統數據安全產品和方案無法與業務“脫鉤”的問題。同時,360基于數據湖、AI等技術,助力數字城市治理、數字政府安全運營領域建設數據安全底座,精細化安全應用,及時發現政府在“數轉智改”中面臨的勒索、APT等高級威脅。
山石網科數據安全服務技術總監徐陽強調,和傳統網絡安全不同,數據上午流動性決定了數據安全防護工作不是“構筑圍墻”,而是打開數據流動限制使其更好地發展!他結合山石網科在數據安全領域的最新實踐,提出數據安全建設七步法,即組織建設-數據資產梳理-數據分類分級-風險評估-核心能力建設-支撐體系建設-全員培訓。
北京從云科技有限公司產品研發副總經理王維表示,數據安全事件層出不窮,數據泄漏成本持續增高,傳統的數據安全產品,難以有效解決數據泄漏問題,數據安全平臺DSP成為威脅抑制的重要手段,X-DSP可以針對數據各種運行環境,提供基于沙箱技術的安全保護,確保“地基”牢固,實現端到端守護數據傳輸網絡,最終反哺于數據安全運營,提升準確率和時效性。
AI數智時代數據安全面臨數據篡改偽造、數據泄露、對抗性攻擊等新挑戰。亞信安全科技股份有限公司副總裁陳宇耀以AI數智時代數據安全新需求出發提出AI驅動的數據安全新生態,包含基于AI大模型的數據識別引擎、數據安全風險識別引擎、數據全生命周期管控、企業數據防泄漏解決方案、數據安全治理體系、數據要素安全運營體系等。他表示,亞信安全將不斷深耕數據安全領域,持續探索完善最佳實踐,以“數據安全硬本領”釋放數據價值,助力各行業客戶數字化轉型。
在隨后的360北極星守護數據安全系列產品發布儀式上,360數字安全集團數據安全產品線負責人張建新指出,此次發布包含一款數據安全管理平臺和七款探針產品及數據安全整體運營服務,以形成平臺、探真、服務三位一體的數據安全整體解決方案。
此次ISC.AI 2024守護數據價值:數據安全與創新應用論壇的舉辦,不僅為數據安全治理工作帶來了全新思路,也為數據安全生態的發展指明新方向!