企業關鍵數據資産如何保護？ 騰訊安全聯合“數據安全推進計劃”落地主題沙龍

　　/朝聞通/2023年5月6日廣州消息--4月26日，騰訊安全聯合中國信通院“數據安全推進計劃”共同在深圳舉辦了數據安全研讨會，共同探讨新形勢下如何讓企業關鍵數據資産更安全。中國信息通信研究院雲計算與大數據研究所高級業務主管龔詩然、騰訊雲安全總經理李濱、煉石網絡創始人兼CEO白小勇、騰訊企業标準專家劉震宇等嘉賓和客戶出席。

　　數字化為企業和産業的轉型升級提供了重要驅動力，有一種流行觀點甚至把數據比作數字經濟時代的“石油”，足見數據對于企業發展而言是寶貴的核心資産。但頻頻發生的數據洩露事件和安全威脅，也在數據安全治理層面對企業提出了挑戰。

　　基于以上背景，本次騰訊安全聯合信通院“數據安全推進計劃”邀請了數位行業專家、學者及企業管理者，圍繞數據安全治理的基本原則、最佳實踐以及實際案例展開研讨與分享，以幫助企業更好地保護其關鍵數據資産。

　　新形勢下的數據安全風險治理思考與建議

　　當前，數據洩露、破壞和濫用已經成為了全球化問題。中國信息通信研究院雲計算與大數據研究所高級業務主管龔詩然認為，制定完善的風險事前評估機制，一定是把控數據安全風險的重要途徑，而在這個過程中，基于關鍵要素識别數據安全風險尤其重要。

　　龔詩然建議，企業數據安全風險管理，首先要聚焦于的關鍵數據資産、關鍵數據處理活動以及企業數據安全管理和技術情況，去進行風險問題的排查和評估。風險是未知的，無處不在的，抓住關鍵的數據資産方面的安全就已經成功了一半。

　　中國信息通信研究院雲計算與大數據研究所高級業務主管龔詩然

　　騰訊雲數據安全治理框架與實踐

　　随着新環境、新技術、新産業的變革，數據已經成為當代核心生産力要素之一，而數據安全也影響每一個組織的發展與生存。研讨會上，騰訊雲安全總經理李濱結合騰訊雲平台的數據安全治理經驗，剖析了企業客戶數據安全體系的建設流程。

　　李濱介紹到，數據安全治理的最終目标是在安全的前提下最大化激發數據價值。一個企業如果要建立一個完整的數據安全治理的框架，首先應該充分考慮政策法規的要求，在保證業務戰略實現的前提下，制定整個組織的數字安全治理的方針。數據安全的領導力框架确立後，再進一步完善企業數據安全治理的工作流程，包括數據資産清查和業務盤點、數據安全的風險評估、數據安全的風險治理，以及持續地運營和響應。

　　騰訊雲安全總經理李濱

　　免改造數據安全的實踐與思考

　　煉石網絡創始人、CEO 白小勇從業務視角看安全本質，分析安全實際也是一種業務需求，源自業務處理的風險映射，安全邊界也取決于業務邊界。數據安全需求重點是數據的機密性和完整性，數據這種新型生産要素，是實現業務價值的主要載體，數據隻有在流動中才能體現價值，而流動的數據必然伴随風險，數據安全威脅伴随業務生産無處不在。但在數據安全與業務場景的融合過程中，通常面臨改造應用成本高、風險大、周期長等痛點。

　　基于此，白小勇進一步介紹了煉石網絡以“免改造”為創新特色的數據安全能力，通過高覆蓋率的數據控制點，橫向覆蓋廣泛應用，縱向疊加發現識别、加密、去标識化、檢測/響應、審計追溯等安全能力，在不影響業務的前提下敏捷實施上線，将安全與業務在技術上解耦、但又在能力上融合交織，打造實戰化數據安全防護體系。

　　煉石網絡創始人兼CEO白小勇

　　騰訊數據治理企業标準建設分享

　　據騰訊企業标準專家劉震宇介紹，數據治理企業标準化工作對數據安全和數據治理落地實踐非常重要，經過三年的建設發展，騰訊數據治理系列企業标準在促進技術協同、推動産研增效、牽引安全治理，發揮了應有的價值。

　　騰訊公司于2016年起組建标準事務中心，統籌标準事務，支持各産品線的标準需求。2020年初，騰訊标準團隊與公司數據治理開源協同團隊聯合共建數據治理企業标準，并初步建立了騰訊數據治理企業标準體系，實現标準與平台協同，減少重複建設，提升了各事業群的數據治理水平。

　　在網絡安全和數據安全方面，截至目前，騰訊累計牽頭和參與了100多項安全領域的國際、國家、行業、團體标準的研制。

　　騰訊企業标準專家劉震宇

　　研讨會上，現場觀衆和在線觀衆均就數據安全如何不影響業務可用性、數據跨境等熱門議題展開了踴躍交流。

　　據悉，騰訊安全正在與信通院聯合編制面向企業的數據安全治理白皮書，結合騰訊公司自身的數據治理實踐、騰訊安全服務企業客戶的經驗與國内外數據安全治理态勢，為企業提供有參考價值和可實施性的數據安全治理框架。