山石網(wǎng)科發(fā)布《數(shù)據(jù)安全治理白皮書2.0》

12月22日，山石網(wǎng)科 · 安全守護(hù)者峰會(huì)系列活動(dòng)“雙維驅(qū)動(dòng)，人機(jī)共治——數(shù)據(jù)安全治理白皮書2.0發(fā)布會(huì)”圓滿落幕。會(huì)上，山石網(wǎng)科面向行業(yè)發(fā)布《數(shù)據(jù)安全治理白皮書2.0》。

《數(shù)據(jù)安全治理白皮書2.0》創(chuàng)造性地提出了“雙維驅(qū)動(dòng)、人機(jī)共治”的建設(shè)理念。相比于1.0版，本次白皮書的更新迭代可協(xié)助企業(yè)及組織更科學(xué)、更智能、更高效地開(kāi)展數(shù)據(jù)安全治理相關(guān)工作。

 圖注：“雙維驅(qū)動(dòng)，人機(jī)共治——數(shù)據(jù)安全治理白皮書2.0發(fā)布會(huì)”開(kāi)幕

 山石網(wǎng)科高級(jí)副總裁、首席技術(shù)專家楊慶華致辭表示，山石網(wǎng)科希望企業(yè)用戶在面對(duì)數(shù)據(jù)安全建設(shè)問(wèn)題有疑慮的時(shí)候，可以參考《數(shù)據(jù)安全治理白皮書2.0》。目前來(lái)看，比較通用的問(wèn)題有以下三點(diǎn)：

l 企業(yè)數(shù)據(jù)安全建設(shè)需要思考的內(nèi)容多且雜，是一個(gè)體系化的建設(shè)過(guò)程，如何全面科學(xué)的構(gòu)建數(shù)據(jù)安全能力？

l 業(yè)務(wù)數(shù)據(jù)流轉(zhuǎn)復(fù)雜，參與部門眾多，如何行之有效的把數(shù)據(jù)安全治理落地？

l 當(dāng)前主流的數(shù)據(jù)安全技術(shù)有哪些？怎么應(yīng)用？怎么有效構(gòu)建數(shù)據(jù)安全能力？

 

圖注：山石網(wǎng)科高級(jí)副總裁、首席技術(shù)專家楊慶華致辭 

雙維驅(qū)動(dòng)，助力企業(yè)數(shù)據(jù)安全建設(shè)

正是基于企業(yè)用戶在面對(duì)數(shù)據(jù)安全建設(shè)時(shí)存在的問(wèn)題，山石網(wǎng)科發(fā)布并持續(xù)更新數(shù)據(jù)安全治理白皮書，希望依托這種方式把山石網(wǎng)科自身的技術(shù)積累以及項(xiàng)目實(shí)踐經(jīng)驗(yàn)更好地分享給企業(yè)用戶。

山石網(wǎng)科行業(yè)規(guī)劃總監(jiān)韓冰指出，山石網(wǎng)科數(shù)據(jù)安全治理體系框架2.0，是在構(gòu)建網(wǎng)絡(luò)安全能力基座之上，通過(guò)以數(shù)據(jù)為中心的視角，圍繞數(shù)據(jù)生命周期各個(gè)階段提供相應(yīng)的保護(hù)能力；同時(shí)融合零信任的思維理念將應(yīng)用系統(tǒng)、數(shù)據(jù)資源、設(shè)備、人員身份全部納入到數(shù)據(jù)安全防護(hù)范圍，構(gòu)建更加完善的數(shù)據(jù)安全整體防護(hù)能力。

同時(shí)，韓冰提到山石網(wǎng)科數(shù)據(jù)安全治理七步法是通過(guò)介紹整套方法論，清晰地闡述了體系框架的承接和落地。古語(yǔ)有云：“授人以魚，不如授之以漁”，山石網(wǎng)科數(shù)據(jù)安全治理七步法不僅是一套數(shù)據(jù)安全解決方案，更是在指導(dǎo)企業(yè)用戶如何構(gòu)建企業(yè)數(shù)據(jù)安全體系框架，如何將數(shù)據(jù)安全體系框架通過(guò)行之有效的方法進(jìn)行落地。相信企業(yè)用戶在厘清了這條主線以后，結(jié)合企業(yè)自身的規(guī)模、組織以及業(yè)務(wù)特性，可以更加科學(xué)有效的構(gòu)建貼合自身情況的數(shù)據(jù)安全防護(hù)能力。

 

圖注：山石網(wǎng)科行業(yè)規(guī)劃總監(jiān)韓冰發(fā)表演講

人機(jī)共治， 賦能企業(yè)可持續(xù)安全運(yùn)營(yíng)

山石網(wǎng)科數(shù)據(jù)安全與審計(jì)業(yè)務(wù)群總經(jīng)理趙勝?gòu)臉I(yè)務(wù)流轉(zhuǎn)視角帶大家了解了山石網(wǎng)科數(shù)據(jù)安全技術(shù)路線及產(chǎn)品能力。從人員、終端接入開(kāi)始，到應(yīng)用系統(tǒng)場(chǎng)景、數(shù)據(jù)庫(kù)場(chǎng)景以及最后的三方接入，這些用戶實(shí)際場(chǎng)景遇到的數(shù)據(jù)流轉(zhuǎn)過(guò)程，中間需要非常多的技術(shù)防護(hù)要點(diǎn)。從中我們可以清楚地了解到數(shù)據(jù)安全治理永遠(yuǎn)不是從零開(kāi)始，以數(shù)據(jù)為中心的安全建設(shè)需要在現(xiàn)有的網(wǎng)絡(luò)安全防護(hù)體系之上， “網(wǎng)絡(luò)安全能力基座”與“以數(shù)據(jù)為中心的安全”之間是相互關(guān)聯(lián)、 彼此依賴、共同迭代的。

 圖注：從業(yè)務(wù)流轉(zhuǎn)視角縱覽技術(shù)路線

接著，趙勝介紹了構(gòu)筑聯(lián)防聯(lián)控機(jī)制的安全大腦、AI賦能數(shù)據(jù)安全治理過(guò)程、安全服務(wù)保障數(shù)據(jù)安全建設(shè)實(shí)施落地等山石網(wǎng)科數(shù)據(jù)安全治理亮點(diǎn)內(nèi)容，同時(shí)點(diǎn)明了“人機(jī)共治”在數(shù)據(jù)安全治理過(guò)程中的重要性。以“AI技術(shù)在數(shù)據(jù)安全領(lǐng)域的應(yīng)用”為例，AI是為了提升產(chǎn)品對(duì)數(shù)據(jù)的理解，使之像人一樣去識(shí)別、理解數(shù)據(jù)的內(nèi)容，對(duì)流轉(zhuǎn)在系統(tǒng)中的數(shù)據(jù)做到更加精準(zhǔn)和智能地研判，進(jìn)而使“機(jī)治”的過(guò)程更智能，實(shí)現(xiàn)“人機(jī)共治”的有機(jī)結(jié)合。

最后，趙勝通過(guò)政企、制造業(yè)、醫(yī)療等行業(yè)案例，來(lái)分享數(shù)據(jù)安全治理實(shí)踐經(jīng)驗(yàn)及注意事項(xiàng)，不僅從項(xiàng)目實(shí)踐的角度進(jìn)一步驗(yàn)證了“雙維驅(qū)動(dòng)、人機(jī)共治”建設(shè)理念的科學(xué)性，而且提供了數(shù)據(jù)安全治理建設(shè)落地新思路、新方案。

圖注：山石網(wǎng)科數(shù)據(jù)安全與審計(jì)業(yè)務(wù)群

總經(jīng)理趙勝發(fā)布《數(shù)據(jù)安全治理白皮書2.0》

在數(shù)字世界，厘清數(shù)據(jù)安全建設(shè)思路，找到數(shù)據(jù)安全建設(shè)的新思路、新方案，是各企業(yè)數(shù)據(jù)安全治理的重中之重。（雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))）