在兩部法律的區(qū)別與聯(lián)系上，《數(shù)據(jù)安全法》主要側(cè)重于數(shù)據(jù)本身的安全保障和合 理利用的問題，規(guī)范了數(shù)據(jù)處理的活動(dòng)主體，如在數(shù)據(jù)處理活動(dòng)中所應(yīng)遵從的數(shù)據(jù)安全的 發(fā)展策略、數(shù)據(jù)安全的保障義務(wù)、政務(wù)數(shù)據(jù)的安全和開放方式等。《個(gè)人信息保護(hù)法》則以“人格權(quán) 益“為核心，規(guī)范個(gè)人信息處理活動(dòng)中規(guī)則、權(quán)利及義務(wù)的邊界。但在信息綜合量較大情況下，信 息處 理者應(yīng)當(dāng)結(jié)合其業(yè)務(wù)特點(diǎn)、行業(yè)特點(diǎn)、信息數(shù)據(jù)規(guī)模、信息數(shù)據(jù)種類等多重因素，綜合適用兩部法律。

在企業(yè)數(shù)據(jù)安全建設(shè)困難中，國內(nèi)大部分網(wǎng)絡(luò)安全建設(shè)都是從合規(guī)建設(shè)出發(fā)， 比如等保、商密等，均已有健全的參照文獻(xiàn)及規(guī)范。數(shù)據(jù)安全雖已立法，但配套的文獻(xiàn)和規(guī)范還需要時(shí)間完善， 目前還存在“想做但是不知道怎么做”的局面?！稊?shù)據(jù)安全法》的發(fā)布，讓企業(yè)明白數(shù)據(jù)安全建設(shè)的重要性， 并且學(xué)會(huì)從“數(shù)據(jù)處理”的維度重新規(guī)劃當(dāng)前的數(shù)據(jù)安全建設(shè)。同時(shí)，我們?nèi)绾卧诓煌品昂弦?guī)建 設(shè)的安全部分， 在現(xiàn)有安全建設(shè)的基礎(chǔ)上融入數(shù)據(jù)安全建設(shè)，是當(dāng)前亟待解決的問題。

數(shù)據(jù)安全不同于網(wǎng)絡(luò)安全，不能用傳統(tǒng)網(wǎng)絡(luò)安全的思路處理數(shù)據(jù)安全問題。 如果說網(wǎng)絡(luò)安全是保安，那么數(shù)據(jù)安全就是貼身保鏢，需要結(jié)合客戶業(yè)務(wù)，全場(chǎng)景全流程解決安全問題。 因此，作為集成商也要及時(shí)學(xué)習(xí)新的知識(shí)，迎接新的挑戰(zhàn)，才能更好地為客戶服務(wù)。 在為客戶做項(xiàng)目時(shí)，我們首要遇到的是人才缺乏問題，數(shù)據(jù)安全專業(yè)領(lǐng)域人才少，客戶對(duì)數(shù)據(jù)安全和數(shù)據(jù)安全治理缺乏概念； 其二是缺乏標(biāo)準(zhǔn)，數(shù)據(jù)安全治理，最為重要的一步是對(duì)資產(chǎn)進(jìn)行識(shí)別之后進(jìn)行分類分級(jí)處理，但數(shù)據(jù)應(yīng)該如何分類分級(jí)， 并沒有相應(yīng)的標(biāo)準(zhǔn)。目前只有醫(yī)療、金融和證券出臺(tái) 了相關(guān)的數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)，其他行業(yè)均為空白， 這是數(shù)據(jù)安全治理面臨的首要難題。

數(shù)據(jù)的分類分級(jí)無法做到統(tǒng)一標(biāo)準(zhǔn)，其主要原因是數(shù)據(jù)和業(yè)務(wù)的關(guān)聯(lián)性問題， 不同行業(yè)、不同企業(yè)其業(yè)務(wù)差異較大，有共性也有差異，具體分類分級(jí)的時(shí)候相互借鑒難度很大， 因此分類分級(jí)方法需要根據(jù)實(shí)際情況制定。目前比較公認(rèn)的分級(jí)方法是四級(jí)分級(jí)，分類則可根據(jù)業(yè)務(wù)、 合規(guī)等因素進(jìn)行區(qū)分。網(wǎng)絡(luò)安全建設(shè)需要全面轉(zhuǎn)變?yōu)樽陨隙碌乃季S，遵循三同步原則，進(jìn)行同步規(guī)劃、 同步建設(shè)、同步使用。治理方面包括統(tǒng)一的組織，建立跨部門的協(xié)作機(jī)制、統(tǒng)一執(zhí)行資產(chǎn)清冊(cè)及清單管理、 統(tǒng)一制定管理制度及策略規(guī)則等。另外，在未來，企業(yè)需要著重考慮數(shù)據(jù)安全建設(shè)的閉環(huán)問題， 常態(tài)化治理、 持續(xù)性改進(jìn)，做好數(shù)據(jù)安全治理與數(shù)據(jù)安全運(yùn)營(yíng)的配合，形成治理和運(yùn)營(yíng)的數(shù)據(jù)交互和改進(jìn)閉環(huán)。

王奇飛先生提到天融信近幾年落地的數(shù)據(jù)安全治理、數(shù)據(jù)安全動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估等技術(shù)皆是基于利用 優(yōu)先為目標(biāo)而持續(xù)發(fā)展，在天融信持續(xù)跟蹤研究的新技術(shù)方向上，現(xiàn)有的研究和實(shí)驗(yàn)性數(shù)據(jù)安全技術(shù)， 比如密文計(jì)算、同態(tài)加密、安全多方計(jì)算、基于區(qū)塊鏈的數(shù)據(jù)安全、零知識(shí)證明等，在未來5年內(nèi)有望在特定領(lǐng)域得 到廣泛的應(yīng)用。 同時(shí)天融信也正持續(xù)與各地高校展開積極合作，希望這些前沿技術(shù)能有效解決大數(shù)據(jù)時(shí)代隱私保護(hù)等數(shù)據(jù)安全問題。