引言 :我國(guó)在《“十四五”數字經濟發展規劃》中(zhōng)強調深化應用(yòng)、規範發展、普惠共享,更多(duō)強調了數據資源為(wèi)關鍵要素的重要性,并呼應了數據要素正式被納入生産(chǎn)要素的政策,着重提出了數字經濟具(jù)有(yǒu)“融合應用(yòng)”和“全要素數字化轉型”的特征,要求數字經濟需要和實體(tǐ)經濟進行融合,帶動實體(tǐ)經濟的數字化轉型。“數字中(zhōng)國(guó)”建設是實現社會主義現代化國(guó)家的重要引擎,“數字經濟”是實現“數字中(zhōng)國(guó)”建設的有(yǒu)力支撐,“數據要素”又(yòu)是盤活“數字經濟”價值的基礎保障。因此,認識數據基本規律、把握數據基本規律、釋放數據要素價值及潛在價值成為(wèi)盤活數字經濟價值的重中(zhōng)之重,也是實現社會主義現代化國(guó)家的底層基礎。
“數字中(zhōng)國(guó)”建設是實現社會主義現代化國(guó)家的重要引擎,“數字經濟”是實現“數字中(zhōng)國(guó)”建設的有(yǒu)力支撐,“數據要素”又(yòu)是盤活“數字經濟”價值的基礎保障。因此,認識數據基本規律、把握數據基本規律、釋放數據要素價值及潛在價值成為(wèi)盤活數字經濟價值的重中(zhōng)之重,也是實現社會主義現代化國(guó)家的底層基礎。
圍繞盤活數據經濟價值的大方向,如何将安(ān)全與發展并重,如何做好網絡與數據安(ān)全的底座建設,為(wèi)我國(guó)數字經濟發展保駕護航,成為(wèi)當今時代需要逐步叠代完善、強化建設安(ān)全角度的重中(zhōng)之重。從法律層面看,我國(guó)規制模式上采用(yòng)“個人信息”和“重要數據”保護體(tǐ)系雙軌化模式。
在2021年出台了《數據安(ān)全法》和《個人信息保護法》,并結合相應條款逐步落實相應的條例、指南、辦(bàn)法等。加強數據資産(chǎn)梳理(lǐ)、數據分(fēn)類分(fēn)級、數據安(ān)全治理(lǐ)、數據安(ān)全監管、數據确權、數據分(fēn)類分(fēn)級管理(lǐ)、數據流動安(ān)全能(néng)力、數據合規體(tǐ)系、數據安(ān)全信用(yòng)、公(gōng)共數據授權運營、重要數據識别及保護、數字化轉型等是數據安(ān)全強化要點。從2023年第一季度的數據安(ān)全事件來看,主要類型集中(zhōng)在數據洩露、勒索攻擊以及合規挑戰方面。其中(zhōng),政務(wù)、汽車(chē)領域數據洩露最為(wèi)嚴重,在關鍵信息基礎設施網路攻擊引發了大規模數據洩露。工(gōng)業和信息化部等十六部門關于促進數據安(ān)全産(chǎn)業發展的指導意見中(zhōng),強調到2025年數據安(ān)全産(chǎn)業規模超過1500億元,年複合增長(cháng)率超過30%。
伴随持續發生數據安(ān)全事件,人們對數據安(ān)全的重視程度不斷加深;同時國(guó)家層面加大對數據安(ān)全領域投入,數據安(ān)全市場規模不斷增長(cháng),迎來了戰略機遇期。因此,各行業單位應圍繞政策方向、自身特點、數據現狀、安(ān)全能(néng)力等構建數據安(ān)全防禦體(tǐ)系,與自身核心業務(wù)進行深入融合,穩中(zhōng)求進紮實打牢自身戰略定位的安(ān)全基本盤。

▲美創科(kē)技(jì )産(chǎn)品和解決方案支持中(zhōng)心總監胡大海
意識到數據安(ān)全的重要性,但是如何落地數據安(ān)全建設仍然迷茫2015年之前我們還在不斷給政企客戶闡述為(wèi)什麽要做數據安(ān)全?數據安(ān)全和網絡安(ān)全的區(qū)别?現在政企單位聯系美創講的最多(duō)的是:我知道數據安(ān)全很(hěn)重要,可(kě)我該怎麽做?胡大海在提及數據安(ān)全應用(yòng)現狀上,談到上述變化,這是令人欣喜的變化。但是從國(guó)内整體(tǐ)數據安(ān)全應用(yòng)上還是會看到很(hěn)多(duō)的困難和問題:(1)數據安(ān)全法律法規相繼出台,但是落地上缺乏強合規驅動的抓手和壓力。(2)我們看到政府、金融、醫(yī)療和運營商(shāng)行業在數據安(ān)全建設上走的相對靠前,大量關系國(guó)計民(mín)生的敏感數據一旦洩漏将産(chǎn)生巨大損失。
(3)很(hěn)多(duō)用(yòng)戶對于數據安(ān)全建設的理(lǐ)解不一:有(yǒu)人認為(wèi)買了備份,數據就安(ān)全了;也有(yǒu)人認為(wèi)買幾台數據安(ān)全設備就完成了數據安(ān)全建設。其實這些都相對片面,不利于數據安(ān)全真正的落地應用(yòng)。
用(yòng)戶在數據安(ān)全選型中(zhōng)遇到最大的“坑”數據安(ān)全項目建設一般會進行整體(tǐ)數據安(ān)全風險評估,根據風險評估結果進行數據安(ān)全整體(tǐ)方案建設規劃,包括數據安(ān)全分(fēn)類分(fēn)級、數據脫敏、數據加密、數據防勒索、數據審計等等。
用(yòng)戶在數據安(ān)全項目建設過程中(zhōng),會有(yǒu)數據管理(lǐ)部門、安(ān)全部門、業務(wù)部門的介入,重點關注契合實際業務(wù)的數據安(ān)全訴求。為(wèi)什麽很(hěn)多(duō)用(yòng)戶反饋做數據安(ān)全較為(wèi)困難?胡大海解釋到:“因為(wèi)數據安(ān)全需要切入到用(yòng)戶的業務(wù)場景中(zhōng),除安(ān)全部門,還需要和業務(wù)部門深入溝通協調。對于業務(wù)部門來說,肯定是業務(wù)優先,需要考量數據安(ān)全是否對業務(wù)造成影響,或者說處理(lǐ)效果能(néng)否滿足業務(wù)訴求,這樣将導緻數據安(ān)全的交付成本相對較高。”數據安(ān)全是風口,是機遇,在這個賽道湧現出一批企業。無論是曾經的網絡安(ān)全廠商(shāng)還是初創企業,都聲稱自己是數據安(ān)全廠商(shāng)。這個給用(yòng)戶選擇數據安(ān)全供應商(shāng)造成了很(hěn)大的困擾,自然也會在數據安(ān)全産(chǎn)品選型中(zhōng)形成“陷阱”。胡大海強烈建議:要選擇了懂數據,懂得數據的價值,懂得數據産(chǎn)生、收集、流轉、應用(yòng)的全流程的數據安(ān)全企業,真正貼合用(yòng)戶業務(wù)場景、體(tǐ)系化進行數據安(ān)全建設。當然也建議避免“低價”誘惑,促進數據安(ān)全市場的良性健康發展。
專精(jīng)特新(xīn),美創科(kē)技(jì )深耕數據安(ān)全領域作(zuò)為(wèi)業界唯一從數據走向安(ān)全的公(gōng)司,美創科(kē)技(jì )自2005年成立起,專注“數據”研究,以“成為(wèi)數據安(ān)全領導者和引路人、數字化轉型業務(wù)的推動者”為(wèi)使命,擁有(yǒu)數據安(ān)全、數字化轉型、運行安(ān)全三大業務(wù)及技(jì )術運維和安(ān)全運營服務(wù),提供最全面的數據安(ān)全整體(tǐ)能(néng)力,解決方案廣泛應用(yòng)于政府機構、國(guó)有(yǒu)銀行、國(guó)家電(diàn)網、大型港口、百強醫(yī)院、世界五百強企業等,獲得了市場的廣泛認可(kě)。

▲美創科(kē)技(jì )産(chǎn)品能(néng)力全景圖
在産(chǎn)品和方案層面,美創科(kē)技(jì )打造“韌性”數據安(ān)全防護體(tǐ)系框架,以資産(chǎn)為(wèi)中(zhōng)心、以身份為(wèi)邊界、以風險為(wèi)界面,實現複雜系統的可(kě)見性,快速的感知、幹預和恢複,讓數據在遭受威脅的時候能(néng)夠快速響應,以及攻擊發生後的快速恢複,同時通過适應性進化來持續保障身份和資産(chǎn)全生命周期的安(ān)全。
提及美創科(kē)技(jì )的核心優勢,胡大海認為(wèi),“美創科(kē)技(jì )做數據庫技(jì )術服務(wù)起家,懂數據、懂安(ān)全,全公(gōng)司研發人員占比59%,擁有(yǒu)衆多(duō)國(guó)際國(guó)内專業認證專家。美創科(kē)技(jì )作(zuò)為(wèi)數據安(ān)全領域專精(jīng)型廠商(shāng),深耕數據安(ān)全領域18年,對數據有(yǒu)深刻的認知,懂得數據的價值,并一直契合用(yòng)戶業務(wù)場景,對于如何做好數據安(ān)全,美創科(kē)技(jì )有(yǒu)着豐富的項目經驗和實戰積累。”截至目前,美創科(kē)技(jì )服務(wù)了全國(guó)12000+用(yòng)戶,覆蓋政府、金融、運營商(shāng)、醫(yī)療、教育、企業、物(wù)流交通等行業。
我們處在最好的時代:數字經濟快速發展、各行業進行數字化轉型,數據安(ān)全也處于難得戰略機遇期,需要數據安(ān)全産(chǎn)業上下遊協同、從政策、标準、技(jì )術、人才、創新(xīn)多(duō)個層面推動數據安(ān)全落地和發展。