夯實(shí)數(shù)據(jù)安全的底座

隨著數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化的快速推進(jìn)，數(shù)據(jù)安全日益受到關(guān)注。在數(shù)據(jù)安全體系中，數(shù)據(jù)防泄露指的是使用先進(jìn)的內(nèi)容分析技術(shù)，在統(tǒng)一的管理控制臺(tái)內(nèi)對(duì)敏感數(shù)據(jù)進(jìn)行保護(hù)，它已成為支撐數(shù)據(jù)資產(chǎn)保護(hù)的重要技術(shù)之一。

日前，中國(guó)信息協(xié)會(huì)信息安全專(zhuān)業(yè)委員會(huì)、北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司聯(lián)合在京發(fā)布《數(shù)據(jù)防泄露技術(shù)指南》，旨在通過(guò)構(gòu)建標(biāo)準(zhǔn)防范體系，助力形成完善的數(shù)據(jù)防泄露解決方案。來(lái)自信息安全產(chǎn)業(yè)、數(shù)據(jù)安全領(lǐng)域的多位專(zhuān)家就提升數(shù)據(jù)安全管理能力、加快構(gòu)建數(shù)字經(jīng)濟(jì)安全保障體系等問(wèn)題，展開(kāi)了探討。

在國(guó)家信息中心信息與網(wǎng)安部副主任祿凱看來(lái)，保障數(shù)據(jù)安全不僅涉及公民個(gè)人隱私，還涉及企業(yè)長(zhǎng)遠(yuǎn)發(fā)展和網(wǎng)絡(luò)安全。“數(shù)據(jù)資產(chǎn)保護(hù)不僅要解決數(shù)據(jù)泄露風(fēng)險(xiǎn)，還要控制和降低業(yè)務(wù)風(fēng)險(xiǎn)。通過(guò)對(duì)數(shù)據(jù)確權(quán)、分類(lèi)、分級(jí)保護(hù)，落實(shí)數(shù)據(jù)安全責(zé)任制，踐行數(shù)據(jù)安全法和個(gè)人信息保護(hù)法要求，為實(shí)現(xiàn)數(shù)字化建設(shè)和數(shù)字化轉(zhuǎn)型賦能。”

數(shù)據(jù)防泄露貫穿數(shù)據(jù)生命周期全過(guò)程。“從數(shù)據(jù)的生成開(kāi)始，到數(shù)據(jù)的存儲(chǔ)、應(yīng)用、傳輸、備份歸檔到數(shù)據(jù)的銷(xiāo)毀，每個(gè)步驟都要有相應(yīng)的數(shù)據(jù)防泄露技術(shù)作為支撐。”中國(guó)信息協(xié)會(huì)信息安全專(zhuān)業(yè)委員會(huì)主任葉紅認(rèn)為，數(shù)據(jù)泄露防護(hù)市場(chǎng)需求迫切，應(yīng)從用戶(hù)的角度，圍繞應(yīng)用場(chǎng)景和數(shù)據(jù)處理各環(huán)節(jié)，明確數(shù)據(jù)防泄露的策略、技術(shù)和方法，這將對(duì)數(shù)據(jù)安全治理產(chǎn)生很好的促進(jìn)作用。

數(shù)據(jù)分類(lèi)分級(jí)是數(shù)據(jù)安全的基礎(chǔ)。通過(guò)將數(shù)據(jù)分組到合理的“數(shù)據(jù)類(lèi)別”中，同時(shí)對(duì)數(shù)據(jù)的重要程度進(jìn)行標(biāo)記，將為數(shù)據(jù)保護(hù)和自動(dòng)化控制提供支撐。反之，如果缺乏數(shù)據(jù)分類(lèi)分級(jí)，就會(huì)對(duì)數(shù)據(jù)的風(fēng)險(xiǎn)缺乏了解，數(shù)據(jù)可能會(huì)受到不正確的管理和對(duì)待。

“數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)的前提是識(shí)別敏感數(shù)據(jù)。”中國(guó)科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟介紹，當(dāng)前，數(shù)據(jù)分類(lèi)分級(jí)制度正逐步建立，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)已立項(xiàng)制定國(guó)家標(biāo)準(zhǔn)《重要數(shù)據(jù)識(shí)別指南》。下一步，地方、行業(yè)要結(jié)合自身特點(diǎn)，基于國(guó)家標(biāo)準(zhǔn)制定地方或行業(yè)標(biāo)準(zhǔn)、規(guī)范，進(jìn)一步明確重要數(shù)據(jù)的特征，為數(shù)據(jù)的分級(jí)分類(lèi)提供支撐。

數(shù)據(jù)安全治理的落地，離不開(kāi)有效的技術(shù)抓手。《數(shù)據(jù)防泄露技術(shù)指南》通過(guò)對(duì)數(shù)據(jù)防泄露技術(shù)的研究、探索和實(shí)踐，有助于逐步建立完善的數(shù)據(jù)防泄露技術(shù)方法和解決方案。天空衛(wèi)士合伙人、高級(jí)技術(shù)總監(jiān)楊明非表示，數(shù)據(jù)防泄露技術(shù)不斷創(chuàng)新發(fā)展，進(jìn)一步降低數(shù)據(jù)泄露風(fēng)險(xiǎn)，保護(hù)數(shù)據(jù)資產(chǎn)安全，促進(jìn)了企業(yè)業(yè)務(wù)的健康發(fā)展。“在未來(lái)的數(shù)據(jù)防泄露領(lǐng)域，將行為分析技術(shù)與數(shù)據(jù)保護(hù)體系相結(jié)合，通過(guò)人工智能的多維度風(fēng)險(xiǎn)建模匹配，有助于實(shí)現(xiàn)對(duì)內(nèi)部用戶(hù)的行為和意圖進(jìn)行監(jiān)控和預(yù)測(cè)。”楊明非說(shuō)。

《 人民日?qǐng)?bào) 》( 2022年06月13日 19 版)

相關(guān)內(nèi)容推薦：