為全面貫徹落實(shí)《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》等法律法規(guī)要求，發(fā)揮標(biāo)準(zhǔn)在支撐國(guó)家數(shù)據(jù)安全治理與個(gè)人信息保護(hù)重點(diǎn)工作、提升產(chǎn)業(yè)數(shù)據(jù)安全和個(gè)人信息保護(hù)能力等方面發(fā)揮的基礎(chǔ)性、規(guī)范性、引領(lǐng)性作用，由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書(shū)處、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院主辦，天融信科技集團(tuán)等協(xié)辦的“2021新一代信息技術(shù)標(biāo)準(zhǔn)化論壇——數(shù)據(jù)安全標(biāo)準(zhǔn)分論壇”于10月22日在深圳舉行。本次論壇聚焦數(shù)據(jù)安全與個(gè)人信息保護(hù)熱點(diǎn)問(wèn)題，邀請(qǐng)數(shù)據(jù)安全有關(guān)主管部門(mén)領(lǐng)導(dǎo)和科研院所、高校、企業(yè)知名網(wǎng)絡(luò)與數(shù)據(jù)安全專家，分享數(shù)據(jù)安全和個(gè)人信息保護(hù)相關(guān)法律、政策、標(biāo)準(zhǔn)解讀及工作實(shí)踐。

中央網(wǎng)信辦網(wǎng)絡(luò)數(shù)據(jù)管理局處長(zhǎng)陳琦、工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長(zhǎng)杜廣達(dá)、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院黨委副書(shū)記張新明為論壇致辭，中國(guó)信息安全研究院副院長(zhǎng)左曉棟、應(yīng)急管理部通信信息中心副處長(zhǎng)黃玉釧、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)絡(luò)安全研究中心數(shù)據(jù)安全部主任胡影等作主題報(bào)告，天融信科技集團(tuán)數(shù)據(jù)安全產(chǎn)品與方案管理中心副總經(jīng)理李建彬發(fā)表《數(shù)據(jù)安全建設(shè)“六步走”——數(shù)據(jù)安全標(biāo)準(zhǔn)的落地實(shí)踐》主題演講。

李建彬指出，近年來(lái)，國(guó)家層面陸續(xù)發(fā)布數(shù)據(jù)安全相關(guān)的法律法規(guī)，隨著各行業(yè)數(shù)字化轉(zhuǎn)型的飛速發(fā)展，如何解決數(shù)據(jù)安全問(wèn)題成為當(dāng)前企業(yè)最為關(guān)注的焦點(diǎn)。天融信認(rèn)為落實(shí)數(shù)據(jù)安全保護(hù)工作，企業(yè)需要全面轉(zhuǎn)變?yōu)樽陨隙碌乃季S，遵循三同步原則，即進(jìn)行同步規(guī)劃、同步建設(shè)、同步使用，并且建設(shè)符合自身業(yè)務(wù)特性、場(chǎng)景的數(shù)據(jù)安全治理體系。

基于多年數(shù)據(jù)安全領(lǐng)域經(jīng)驗(yàn)積累，天融信提出數(shù)據(jù)安全保障體系“六步走”建設(shè)思路，即數(shù)據(jù)安全治理評(píng)估、數(shù)據(jù)安全組織結(jié)構(gòu)建設(shè)、數(shù)據(jù)安全管理制度建設(shè)、數(shù)據(jù)安全技術(shù)保護(hù)體系建設(shè)、數(shù)據(jù)安全運(yùn)營(yíng)管控建設(shè)及數(shù)據(jù)安全監(jiān)管建設(shè)，持續(xù)為客戶的數(shù)據(jù)安全建設(shè)提供全面、專業(yè)的安全能力。

01 數(shù)據(jù)安全治理評(píng)估咨詢 建立自身業(yè)務(wù)的數(shù)據(jù)安全目標(biāo)

數(shù)據(jù)安全并不僅僅局限于數(shù)據(jù)本身，其傳輸過(guò)程涉及諸多風(fēng)險(xiǎn)因素，因此評(píng)估咨詢愈發(fā)重要。數(shù)據(jù)安全治理評(píng)估旨在建立明確、完善的數(shù)據(jù)安全目標(biāo)，從組織戰(zhàn)略、組織建設(shè)、流程重構(gòu)、規(guī)章制度、技術(shù)工具等各方面設(shè)計(jì)、提升和優(yōu)化數(shù)據(jù)生命周期安全防護(hù)及監(jiān)測(cè)能力，通過(guò)現(xiàn)狀評(píng)估明確數(shù)據(jù)價(jià)值、數(shù)據(jù)保護(hù)范圍和數(shù)據(jù)安全風(fēng)險(xiǎn)。

02 數(shù)據(jù)安全組織結(jié)構(gòu)建設(shè) 明確定義數(shù)據(jù)安全權(quán)責(zé)邊界

數(shù)據(jù)安全建設(shè)是一項(xiàng)多方聯(lián)動(dòng)的復(fù)合型工作，在開(kāi)展組織架構(gòu)建設(shè)時(shí)，需考慮組織層面實(shí)體的管理、執(zhí)行團(tuán)隊(duì)以及虛擬聯(lián)動(dòng)小組等，所有涉及部門(mén)均需參與數(shù)據(jù)安全建設(shè)。同時(shí)，還需要根據(jù)部門(mén)職責(zé)建立不同的數(shù)據(jù)安全角色以面對(duì)數(shù)據(jù)安全建設(shè)的需求風(fēng)險(xiǎn)。

03 數(shù)據(jù)安全管理制度建設(shè) 讓管理手段可執(zhí)行、可落地

數(shù)據(jù)安全管理制度一般從業(yè)務(wù)數(shù)據(jù)安全需求、數(shù)據(jù)安全風(fēng)險(xiǎn)控制需要及合規(guī)性要求等方面進(jìn)行梳理，最終確定數(shù)據(jù)安全防護(hù)的目標(biāo)、管理策略及具體的標(biāo)準(zhǔn)、規(guī)范、制度等，實(shí)現(xiàn)定責(zé)到人的管理機(jī)制。

04 數(shù)據(jù)安全技術(shù)保護(hù)體系 建設(shè)應(yīng)以分級(jí)管控為設(shè)計(jì)方向

數(shù)據(jù)安全技術(shù)保護(hù)體系建設(shè)應(yīng)以分級(jí)管控為設(shè)計(jì)方向，在建設(shè)過(guò)程中，不同安全級(jí)別的數(shù)據(jù)可參照數(shù)據(jù)生命周期的原則進(jìn)行數(shù)據(jù)安全應(yīng)用執(zhí)行。同時(shí)，基于業(yè)務(wù)場(chǎng)景與特征進(jìn)行自身業(yè)務(wù)技術(shù)防護(hù)框架、數(shù)據(jù)安全技術(shù)框架的設(shè)計(jì)與建設(shè)。

05 數(shù)據(jù)安全運(yùn)營(yíng)管控是 一個(gè)長(zhǎng)期性、持續(xù)性的業(yè)務(wù)性服務(wù)

數(shù)據(jù)安全運(yùn)營(yíng)管控應(yīng)以業(yè)務(wù)為對(duì)象，具備集數(shù)據(jù)安全運(yùn)維、應(yīng)急預(yù)案及演練、監(jiān)測(cè)預(yù)警、應(yīng)急處置、災(zāi)難恢復(fù)等于一體的“建、管、用”運(yùn)營(yíng)能力。數(shù)據(jù)安全技術(shù)為用戶提供全面的數(shù)據(jù)安全防護(hù)，但在實(shí)際業(yè)務(wù)中，不可避免會(huì)產(chǎn)生數(shù)據(jù)風(fēng)險(xiǎn)，在數(shù)據(jù)安全運(yùn)營(yíng)中需基于風(fēng)險(xiǎn)進(jìn)行動(dòng)態(tài)調(diào)整、響應(yīng)與處置等，最終形成數(shù)據(jù)安全防護(hù)閉環(huán)。

06 數(shù)據(jù)安全監(jiān)管建設(shè) 符合國(guó)家的監(jiān)管要求

移動(dòng)互聯(lián)網(wǎng)時(shí)代下，伴隨數(shù)據(jù)承載價(jià)值升高的同時(shí)數(shù)據(jù)面臨的威脅也愈加嚴(yán)峻，相關(guān)法律法規(guī)的出臺(tái)對(duì)數(shù)據(jù)從業(yè)者提出相關(guān)要求，也明確了監(jiān)管機(jī)構(gòu)的責(zé)任。數(shù)據(jù)安全建設(shè)是一個(gè)復(fù)雜且持續(xù)的過(guò)程，企業(yè)在建設(shè)數(shù)據(jù)安全工作中，還需要考慮數(shù)據(jù)安全相關(guān)的監(jiān)管工作。公安機(jī)關(guān)作為監(jiān)管單位依法履職盡責(zé)，對(duì)數(shù)據(jù)處理者履行數(shù)據(jù)風(fēng)險(xiǎn)監(jiān)測(cè)與風(fēng)險(xiǎn)評(píng)估等數(shù)據(jù)安全保護(hù)義務(wù)、遵守國(guó)家核心數(shù)據(jù)管理制度、向境外提供重要數(shù)據(jù)、配合公安機(jī)關(guān)開(kāi)展數(shù)據(jù)調(diào)取、向外國(guó)司法或者執(zhí)法機(jī)構(gòu)提供數(shù)據(jù)等行為依法開(kāi)展監(jiān)督管理。

最后，李建彬指出，數(shù)據(jù)安全建設(shè)離不開(kāi)多方協(xié)作，安全監(jiān)管機(jī)構(gòu)、行業(yè)主管單位、數(shù)據(jù)使用單位等多方協(xié)同，共同促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)生態(tài)建設(shè)。

作為網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商，天融信于2012年開(kāi)始著力研發(fā)數(shù)據(jù)安全全系列產(chǎn)品，并率先提出“以數(shù)據(jù)為中心的安全建設(shè)體系”建設(shè)思路，是國(guó)內(nèi)第一批布局?jǐn)?shù)據(jù)安全的網(wǎng)絡(luò)安全企業(yè)。隨著數(shù)據(jù)安全技術(shù)的不斷發(fā)展，天融信融合零信任、AI智能分析、安全運(yùn)營(yíng)等諸多先進(jìn)技術(shù)和理念，并結(jié)合多年的實(shí)踐積累，形成了基于數(shù)據(jù)全生命周期的安全治理體系，在能源、政府和運(yùn)營(yíng)商等行業(yè)實(shí)現(xiàn)規(guī)?；瘜?shí)踐落地。此外，天融信累計(jì)參與數(shù)據(jù)安全相關(guān)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn) 30+ 項(xiàng)，同時(shí)也是注冊(cè)數(shù)據(jù)安全治理專業(yè)人員認(rèn)證（CISP-DSG）的獨(dú)家運(yùn)營(yíng)機(jī)構(gòu)，持續(xù)為國(guó)家培養(yǎng)和輸出數(shù)據(jù)安全專業(yè)人才。