2月26日，由南京市鼓樓區(qū)政府、國(guó)防科技大學(xué)校友企業(yè)聯(lián)盟、全國(guó)各地校友組織和校友企業(yè)聯(lián)合舉辦的首屆“國(guó)科之星”校友創(chuàng)新創(chuàng)業(yè)大賽總決賽暨國(guó)防科技協(xié)同創(chuàng)新論壇在南京圓滿舉辦。大賽以“強(qiáng)軍興國(guó)·協(xié)同創(chuàng)新”為主題，以“服務(wù)校友創(chuàng)業(yè)、助力大眾創(chuàng)新”為宗旨。天融信科技集團(tuán)高級(jí)副總裁晉鋼作為國(guó)防科技大學(xué)校友上市企業(yè)代表受邀出席本次活動(dòng)，并做主題分享，探討企業(yè)在數(shù)字化轉(zhuǎn)型中面臨的數(shù)據(jù)安全困境與風(fēng)險(xiǎn)挑戰(zhàn)。

隨著企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程的加快，新技術(shù)新模式應(yīng)用層出不窮，業(yè)務(wù)系統(tǒng)加速融合、業(yè)務(wù)復(fù)雜程度增加，數(shù)據(jù)融合應(yīng)用擴(kuò)大了數(shù)據(jù)的連接與應(yīng)用范圍，與此同時(shí)也引入了新的安全風(fēng)險(xiǎn)，數(shù)據(jù)的重要性日益凸顯。

天融信科技集團(tuán)高級(jí)副總裁晉鋼在國(guó)防科技協(xié)同創(chuàng)新論壇上發(fā)表《企業(yè)數(shù)字化轉(zhuǎn)型背景下的數(shù)據(jù)安全體系建設(shè)》主題演講。他表示，當(dāng)前企業(yè)的數(shù)據(jù)安全建設(shè)面臨“戰(zhàn)略層缺位”、“能力建設(shè)困難”、“價(jià)值不易體現(xiàn)”三方面挑戰(zhàn)。天融信基于多年來在數(shù)據(jù)安全領(lǐng)域的實(shí)踐經(jīng)驗(yàn)，提出以七大舉措應(yīng)對(duì)企業(yè)數(shù)字化轉(zhuǎn)型中面臨的數(shù)據(jù)安全困境，以數(shù)據(jù)安全護(hù)航企業(yè)數(shù)字化轉(zhuǎn)型。

企業(yè)在制定戰(zhàn)略和規(guī)劃時(shí)，未充分考慮數(shù)據(jù)安全的重要性和影響，缺乏對(duì)數(shù)據(jù)安全的戰(zhàn)略規(guī)劃和控制機(jī)制，容易導(dǎo)致業(yè)務(wù)數(shù)字化轉(zhuǎn)型建設(shè)與安全建設(shè)“兩張皮、兩條線”。因此，企業(yè)應(yīng)將數(shù)據(jù)安全納入企業(yè)戰(zhàn)略的核心要素之一，制定完善的數(shù)據(jù)安全戰(zhàn)略和規(guī)劃，基于三同步原則開展數(shù)據(jù)安全管理體系建設(shè)、組織體系建設(shè)、運(yùn)營(yíng)體系建設(shè)和技術(shù)體系建設(shè)，加強(qiáng)數(shù)據(jù)安全管理，以保護(hù)企業(yè)和用戶的數(shù)據(jù)安全。

企業(yè)在構(gòu)建數(shù)據(jù)安全能力時(shí)，建設(shè)面臨諸多困難，如：企業(yè)基礎(chǔ)安全保障體系不足，缺乏基礎(chǔ)安全保障體系將會(huì)導(dǎo)致企業(yè)面臨數(shù)據(jù)泄露、數(shù)據(jù)丟失、安全漏洞以及合規(guī)方面的風(fēng)險(xiǎn)。晉鋼在演講中表示可通過以下5個(gè)舉措夯實(shí)數(shù)據(jù)安全能力建設(shè)。

○ 可通過落實(shí)合規(guī)要求與健全保障體系，夯實(shí)基礎(chǔ)網(wǎng)絡(luò)安全保障。

○ 可通過數(shù)據(jù)安全治理、工具化數(shù)據(jù)分類分級(jí)、實(shí)現(xiàn)數(shù)據(jù)底賬全程可視，理清數(shù)據(jù)底賬。

○ 可通過運(yùn)用新技術(shù)，提升數(shù)據(jù)安全防護(hù)能力，減少數(shù)據(jù)安全暴露面，構(gòu)建安全的數(shù)據(jù)應(yīng)用環(huán)境，綜合提升數(shù)據(jù)安全防護(hù)能力。

○ 可通過風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)預(yù)警、應(yīng)急處置機(jī)制實(shí)現(xiàn)重要數(shù)據(jù)重點(diǎn)保障，以及通過對(duì)數(shù)據(jù)共享、數(shù)據(jù)出境等重要場(chǎng)景實(shí)現(xiàn)場(chǎng)景化安全防護(hù)，綜合實(shí)現(xiàn)特殊數(shù)據(jù)防護(hù)。

○ 建設(shè)覆蓋IT、OT、云、管、邊、端協(xié)同的全方位全天候數(shù)據(jù)安全監(jiān)測(cè)管控能力，構(gòu)建安全的數(shù)據(jù)應(yīng)用環(huán)境。

企業(yè)數(shù)據(jù)安全的建設(shè)投入在短時(shí)間內(nèi)難以見效，安全提升業(yè)務(wù)價(jià)值困難?？赏ㄟ^持續(xù)建設(shè)、常態(tài)運(yùn)營(yíng)數(shù)據(jù)安全，從而提高數(shù)據(jù)安全的效益和價(jià)值，如：持續(xù)進(jìn)行數(shù)據(jù)安全能力建設(shè)；持續(xù)優(yōu)化安全運(yùn)維管理，實(shí)現(xiàn)對(duì)系統(tǒng)和應(yīng)用的實(shí)時(shí)監(jiān)測(cè)、管理和響應(yīng)，及時(shí)發(fā)現(xiàn)和處置安全事件，保障系統(tǒng)和數(shù)據(jù)的持續(xù)安全運(yùn)行；持續(xù)優(yōu)化數(shù)據(jù)安全價(jià)值評(píng)估機(jī)制，從安全風(fēng)險(xiǎn)、業(yè)務(wù)影響、合規(guī)要求等角度對(duì)數(shù)據(jù)安全的投入和實(shí)際效益進(jìn)行評(píng)估，讓數(shù)據(jù)安全建設(shè)的價(jià)值能夠得到量化和體現(xiàn)。

TOPSEC

天融信是國(guó)內(nèi)網(wǎng)絡(luò)安全上市企業(yè)，親歷中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展，持續(xù)深化業(yè)務(wù)場(chǎng)景與網(wǎng)絡(luò)安全技術(shù)融合，扎實(shí)推進(jìn)技術(shù)創(chuàng)新與應(yīng)用，為提升國(guó)家網(wǎng)絡(luò)空間安全綜合實(shí)力貢獻(xiàn)企業(yè)力量。