第19版:科技

人民日报图文数据库(1946-2021)

人民日报 2022年06月13日 星期一

返回目录  放大缩小全文复制    上一篇  下一篇

《数据防泄露技术指南》日前发布,专家共议加快构建数字经济安全保障体系

夯实数据安全的底座(专家观点)

本报记者 谷业凯 《 人民日报 》( 2022年06月13日   第 19 版)

  随着数字产业化和产业数字化的快速推进,数据安全日益受到关注。在数据安全体系中,数据防泄露指的是使用先进的内容分析技术,在统一的管理控制台内对敏感数据进行保护,它已成为支撑数据资产保护的重要技术之一。

  日前,中国信息协会信息安全专业委员会、北京天空卫士网络安全技术有限公司联合在京发布《数据防泄露技术指南》,旨在通过构建标准防范体系,助力形成完善的数据防泄露解决方案。来自信息安全产业、数据安全领域的多位专家就提升数据安全管理能力、加快构建数字经济安全保障体系等问题,展开了探讨。

  在国家信息中心信息与网安部副主任禄凯看来,保障数据安全不仅涉及公民个人隐私,还涉及企业长远发展和网络安全。“数据资产保护不仅要解决数据泄露风险,还要控制和降低业务风险。通过对数据确权、分类、分级保护,落实数据安全责任制,践行数据安全法和个人信息保护法要求,为实现数字化建设和数字化转型赋能。”

  数据防泄露贯穿数据生命周期全过程。“从数据的生成开始,到数据的存储、应用、传输、备份归档到数据的销毁,每个步骤都要有相应的数据防泄露技术作为支撑。”中国信息协会信息安全专业委员会主任叶红认为,数据泄露防护市场需求迫切,应从用户的角度,围绕应用场景和数据处理各环节,明确数据防泄露的策略、技术和方法,这将对数据安全治理产生很好的促进作用。

  数据分类分级是数据安全的基础。通过将数据分组到合理的“数据类别”中,同时对数据的重要程度进行标记,将为数据保护和自动化控制提供支撑。反之,如果缺乏数据分类分级,就会对数据的风险缺乏了解,数据可能会受到不正确的管理和对待。

  “数据分为一般数据、重要数据、核心数据,对数据进行分类分级的前提是识别敏感数据。”中国科学技术大学网络空间安全学院教授左晓栋介绍,当前,数据分类分级制度正逐步建立,全国信息安全标准化技术委员会已立项制定国家标准《重要数据识别指南》。下一步,地方、行业要结合自身特点,基于国家标准制定地方或行业标准、规范,进一步明确重要数据的特征,为数据的分级分类提供支撑。

  数据安全治理的落地,离不开有效的技术抓手。《数据防泄露技术指南》通过对数据防泄露技术的研究、探索和实践,有助于逐步建立完善的数据防泄露技术方法和解决方案。天空卫士合伙人、高级技术总监杨明非表示,数据防泄露技术不断创新发展,进一步降低数据泄露风险,保护数据资产安全,促进了企业业务的健康发展。“在未来的数据防泄露领域,将行为分析技术与数据保护体系相结合,通过人工智能的多维度风险建模匹配,有助于实现对内部用户的行为和意图进行监控和预测。”杨明非说。

版权声明

《人民日报》(电子版)的一切内容(包括但不限于文字、图片、PDF、图表、标志、标识、商标、版面设计、专栏目录与名称、内容分类标准以及为读者提供的任何信息)仅供人民网读者阅读、学习研究使用,未经人民网股份有限公司及/或相关权利人书面授权,任何单位及个人不得将《人民日报》(电子版)所登载、发布的内容用于商业性目的,包括但不限于转载、复制、发行、制作光盘、数据库、触摸展示等行为方式,或将之在非本站所属的服务器上作镜像。否则,人民网股份有限公司将采取包括但不限于网上公示、向有关部门举报、诉讼等一切合法手段,追究侵权者的法律责任。

人民日报手机报

移动用户 发送RMRB10658000

联通用户 发送RMRB10655111

  • ios版

  • android版

  • 微信小程序