11月10日，2022年世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會網(wǎng)絡安全技術發(fā)展和國際合作論壇成功召開。論壇由國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心（CNCERT/CC）主辦，以“深化網(wǎng)絡空間安全交流合作”為主題。天融信科技集團董事長兼CEO李雪瑩博士線上出席并發(fā)表《統(tǒng)籌規(guī)劃 穩(wěn)步推進——數(shù)據(jù)安全合規(guī)治理實踐》主題演講，分享新形勢下天融信在數(shù)據(jù)安全合規(guī)治理實踐的四大立足點。

隨著我國數(shù)字化轉(zhuǎn)型的深入，云計算、大數(shù)據(jù)、AI、5G等新技術、新產(chǎn)品被廣泛應用，工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等新模式、新場景不斷涌現(xiàn)。數(shù)字化轉(zhuǎn)型使物理世界與數(shù)字世界鏈接與融合，在提高全社會勞動生產(chǎn)率的同時，也使得數(shù)據(jù)安全問題愈發(fā)凸顯。

李雪瑩博士表示，伴隨著數(shù)字化轉(zhuǎn)型升級加速，數(shù)據(jù)安全合規(guī)治理需要以謹守安全紅線、全局統(tǒng)籌規(guī)劃、推進常態(tài)建設、樹立積極文化為四個立足點，進行統(tǒng)籌規(guī)劃和穩(wěn)步推進。

遵守安全紅線

謹守安全紅線是底線，是數(shù)據(jù)安全治理首要遵循的原則。數(shù)據(jù)安全的合規(guī)既有其不變性、又有其應變性。不變性體現(xiàn)在安全的底線和原則是不變的，需要謹守國家法律法規(guī)、行業(yè)標準規(guī)范。同時，應變性體現(xiàn)在數(shù)據(jù)安全要符合業(yè)務戰(zhàn)略目標，不同行業(yè)在數(shù)據(jù)安全基本合規(guī)的基礎上有其各自特點，因此在合規(guī)治理中要針對行業(yè)形成最佳實踐。

全局統(tǒng)籌規(guī)劃

全局統(tǒng)籌規(guī)劃是路線，要建立覆蓋全企業(yè)乃至全行業(yè)的統(tǒng)一數(shù)據(jù)安全管理體系，重點是全面覆蓋、一致執(zhí)行。數(shù)據(jù)貫穿于組織和業(yè)務之中，在謹守安全紅線基礎上，需要全局視角統(tǒng)籌規(guī)劃數(shù)據(jù)安全保障。全局統(tǒng)籌規(guī)劃的對象可以是一個企業(yè)、一個行業(yè)、一個地區(qū)、甚至是國家，要針對對象全局識別數(shù)據(jù)，并實施分類分級的管理策略。同時，全局統(tǒng)籌規(guī)劃要兼顧時間維度，即數(shù)據(jù)的全生命周期，要建設覆蓋數(shù)據(jù)全生命周期的安全保護能力。

推進常態(tài)建設

推進常態(tài)建設是方法，開展常態(tài)化數(shù)據(jù)安全能力建設重點是安全能力與數(shù)字化業(yè)務場景的相融和賦能。天融信構建了“三橫四縱”的《數(shù)據(jù)安全能力體系框架》，實踐了“三同步推進治理，常態(tài)化能力建設，雙閉環(huán)安全改進”的數(shù)據(jù)安全合規(guī)治理理念。推進角度看，從同步規(guī)劃、同步建設、同步使用三個階段入手，初步推進并形成PDCA管理閉環(huán)。能力角度看，構建數(shù)據(jù)安全現(xiàn)狀識別、分級管控、風險控制及評價改進等四大能力領域，實現(xiàn)IPDRR的安全管控閉環(huán)。

樹立積極文化

樹立積極文化是根本，人的主觀因素是數(shù)據(jù)安全成敗的關鍵，重點是全員參與，積極行動。數(shù)據(jù)無所不在，數(shù)據(jù)安全文化意識的培養(yǎng)建設會給組織帶來長期收益。一般情況下，建立積極的數(shù)據(jù)安全文化會經(jīng)歷“自律階段”、“自覺階段”、“自為階段”三個階段。建立積極的數(shù)據(jù)安全文化關鍵是形式上要創(chuàng)新、適宜行業(yè)和企業(yè)自身特點，要以人為本，營造氛圍，激發(fā)每個人的意識和熱情。

演講實錄

數(shù)字技術對經(jīng)濟發(fā)展的放大、疊加、倍增作用，推動著全球數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化進程，數(shù)據(jù)安全治理關乎數(shù)字技術的安全發(fā)展，關乎數(shù)據(jù)和個人信息保護，數(shù)據(jù)安全合規(guī)有利于保障數(shù)據(jù)相關方的利益，推動各類新技術新應用更好地服務社會、造福人民。針對數(shù)字化轉(zhuǎn)型中面對的嚴峻的數(shù)據(jù)安全問題，數(shù)據(jù)安全合規(guī)治理要本著以上四大立足點，實踐中遵循符合業(yè)務戰(zhàn)略目標、動態(tài)完善合規(guī)基線、全局視角規(guī)劃、全生命周期保障、三同步推進治理、常態(tài)化能力建設、適宜自身特點、以人為本激發(fā)熱情八大理念。

國家主席習近平致2022年世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會的賀信中指出，面對數(shù)字化帶來的機遇和挑戰(zhàn)，國際社會應加強對話交流、深化務實合作，攜手構建更加公平合理、開放包容、安全穩(wěn)定、富有生機活力的網(wǎng)絡空間。數(shù)據(jù)安全是個大課題，面對新時代新形勢，天融信將持續(xù)加強與行業(yè)的交流、凝聚共識，持續(xù)探索完善最佳實踐，通過構建更緊密的網(wǎng)絡安全合作伙伴關系，服務于更多行業(yè)，服務于國家新型現(xiàn)代化建設。