第二屆中國數(shù)據(jù)安全治理高峰論壇在京召開

中國大數(shù)據(jù) 數(shù)據(jù)安全數(shù)據(jù)治理安華金和

PM | 2018-05-22 17:40

【數(shù)據(jù)猿導讀】本屆大會由安華金和承辦，以“共享數(shù)據(jù)價值·共擔安全責任”為主題，匯聚了中央部委、地方政府、金融、能源、教育、醫(yī)療、互聯(lián)網(wǎng)等組織與企業(yè)的CIO、CTO、CSO及安全行業(yè)資深人士共計600余人到場

2018年5月22日，第二屆中國數(shù)據(jù)安全治理高峰論壇在京舉行。峰會由公安部網(wǎng)絡安全保衛(wèi)局指導，中國（中關村）網(wǎng)絡安全與信息化產(chǎn)業(yè)聯(lián)盟、北京網(wǎng)絡信息安全技術創(chuàng)新產(chǎn)業(yè)聯(lián)盟、中國保密協(xié)會產(chǎn)業(yè)分會聯(lián)合主辦，北京安華金和科技有限公司承辦，北京煉石網(wǎng)絡技術有限公司協(xié)辦，可信華泰、億賽通、中睿天下、國網(wǎng)思極、九州云騰、谷安天下等多家安全企業(yè)參與支持，是數(shù)據(jù)安全領域最具價值的峰會之一。本屆峰會以“共享數(shù)據(jù)價值·共擔安全責任”為主題，匯聚了中央部委、地方政府、金融、能源、教育、醫(yī)療、互聯(lián)網(wǎng)等組織與企業(yè)的CIO、CTO、CSO及安全行業(yè)資深人士共計600余人到場。

全球領先的信息技術研究和顧問公司Gartner認為，當前數(shù)字業(yè)務正在為企業(yè)創(chuàng)造價值，伴隨之以不斷增長的業(yè)務風險和責任。為了減輕外部攻擊、內(nèi)部威脅、數(shù)據(jù)駐留和隱私問題帶來的風險，安全和風險管理領導者應該制定適當?shù)臄?shù)據(jù)安全治理框架，避免安全風險可能給企業(yè)帶來的信譽流失和經(jīng)濟損失。

傳統(tǒng)的外部攻擊依然兇猛，內(nèi)部隱患和內(nèi)外聯(lián)合造成的數(shù)據(jù)泄密也愈演愈烈。由此，傳統(tǒng)只關注外部黑客防御的安全體系正在變得脆弱，數(shù)據(jù)更多被抽取和使用在各個業(yè)務場景下。真正對業(yè)務有價值的數(shù)據(jù)安全建設，一定是基于數(shù)據(jù)資產(chǎn)價值、數(shù)據(jù)使用場景、數(shù)據(jù)使用身份構建系統(tǒng)化數(shù)據(jù)安全框架體系，數(shù)據(jù)安全治理的理念與框架應運而生。中國數(shù)據(jù)安全治理高峰論壇旨在為用戶與行業(yè)伙伴搭建數(shù)據(jù)安全建設的交流共享平臺，推動數(shù)據(jù)安全治理在各行業(yè)領域的技術研究、經(jīng)驗分享、協(xié)調(diào)合作以及實踐交流。

峰會聚集多位數(shù)據(jù)安全領域專家，從各自專業(yè)視角解讀與分享對于數(shù)據(jù)安全治理的思考與實踐經(jīng)驗，讓與會嘉賓從各個維度感受到了數(shù)據(jù)安全領域的專業(yè)思考和實踐價值。

數(shù)據(jù)安全標準的發(fā)展方向

信息安全提升至國家戰(zhàn)略高度，國家相關標準的出臺能夠幫助組織和企業(yè)的數(shù)據(jù)安全建設有章可依，系統(tǒng)化建設的效果有所保障。本次峰會，四川大學網(wǎng)絡空間安全學院常務副院長陳興蜀站從國家安全標準出發(fā)，結合相繼出臺的“個人信息保護的國家標準”研究實踐，進行《數(shù)據(jù)安全標準介紹和展望》的主題分享，幫助組織和企業(yè)建設實施符合國家及行業(yè)標準的數(shù)據(jù)安全體系。

國際視角解讀數(shù)據(jù)安全治理框架

谷安天下CTO陳偉，基于IT治理領域的多年深耕，從國際視角進行數(shù)據(jù)安全治理框架的解讀，引入Gartner數(shù)據(jù)安全治理理念、Microsoft的數(shù)據(jù)安全治理實踐為參照，并結合國內(nèi)外數(shù)據(jù)安全標準及行業(yè)實踐，進一步詮釋數(shù)據(jù)治理與數(shù)據(jù)安全治理的聯(lián)系與承接。

數(shù)據(jù)安全治理理念技術支撐體系

安華金和基于數(shù)據(jù)庫安全全線產(chǎn)品及方案積累，以此為支撐提出“數(shù)據(jù)安全治理”框架并推動技術落地，安華金和創(chuàng)始人兼CEO劉曉韜發(fā)表《數(shù)據(jù)安全治理技術支撐體系》主題演講，分享數(shù)據(jù)安全治理如何實現(xiàn)從理念到技術的體系構建，讓數(shù)據(jù)安全治理不再是空中樓閣，而是真正具有從流程方法到技術體系的完整方案。

云環(huán)境下的數(shù)據(jù)安全治理實踐

阿里云首席安全解決方案架構師蘇建東，分享云環(huán)境下的數(shù)據(jù)安全治理思考與實踐，現(xiàn)場傳遞以阿里云的數(shù)據(jù)安全挑戰(zhàn)與應對方案，為即將或已經(jīng)上云的用戶提供了具有參考價值的案例經(jīng)驗。

用戶視角貢獻鮮活實踐經(jīng)驗

《海關數(shù)據(jù)安全治理實踐》：全國海關信息中心網(wǎng)絡與信息安全保密處副處長石宇，現(xiàn)場傳遞海關行業(yè)從組織、制度、審計、管理、規(guī)劃全視角的數(shù)據(jù)生命周期管理思想，分享了海關行業(yè)全生命周期、全過程的數(shù)據(jù)管控的實踐思路。

國網(wǎng)信通產(chǎn)業(yè)集團國網(wǎng)思極副總經(jīng)理趙明明進行《虛擬環(huán)境與大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全過渡》主題分享，當企業(yè)由傳統(tǒng)虛擬環(huán)境向大數(shù)據(jù)環(huán)境的變遷，如何解決業(yè)務需求與技術實現(xiàn)上的矛盾點、業(yè)務過渡周期中的安全挑戰(zhàn)以及舊技術新環(huán)境帶來的棘手問題。

《金融數(shù)據(jù)安全治理模型與實踐》：面對日益增強的數(shù)據(jù)安全治理的頂層設計需求，中金金融認證中心有限公司信息安全服務部經(jīng)理謝宗曉，以金融數(shù)據(jù)安全治理模型為切入點，結合銀行客戶信息數(shù)據(jù)保護政策與方法闡述銀行數(shù)據(jù)安全治理的實踐。

安全企業(yè)的安全實踐

煉石網(wǎng)絡創(chuàng)始人兼CEO白小勇，帶來《CASB保護使用中的數(shù)據(jù)安全實踐》，作為數(shù)據(jù)安全治理體系中的關鍵技術之一，關于CASB如何在整個治理框架體系內(nèi)發(fā)揮價值，白小勇現(xiàn)場傳遞企業(yè)適配進業(yè)務流程的數(shù)據(jù)安全實踐經(jīng)驗。

數(shù)據(jù)安全生態(tài)共建：數(shù)據(jù)安全治理委員會成立

數(shù)據(jù)安全治理體系是一個很大的體系框架，非一家之力可塑，構建生態(tài)是本次峰會的另一個重要目標。峰會上，中國網(wǎng)絡安全與信息化產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全治理委員會正式成立，中國（中關村）網(wǎng)絡安全與信息化產(chǎn)業(yè)聯(lián)盟秘書長王海洋為委員會授牌。數(shù)據(jù)安全治理委員會旨在匯聚國內(nèi)數(shù)據(jù)安全企業(yè)，打造技術研究、思維碰撞、學術探討、行業(yè)實踐分享的交流平臺，發(fā)揮各自資源與價值，凝聚產(chǎn)業(yè)力量，共同打造數(shù)據(jù)安全生態(tài)，探索和推動政府、行業(yè)、企業(yè)在數(shù)據(jù)安全治理工作上的思路、規(guī)范和技術實踐。

數(shù)據(jù)安全治理白皮書發(fā)布

《數(shù)據(jù)安全治理白皮書》是數(shù)據(jù)安全治理委員會的重要成果之一，通過對國內(nèi)外當下的數(shù)據(jù)安全情勢與市場趨勢進行解讀與前瞻，結合國際相關標準與框架，針對數(shù)據(jù)安全治理的概念、規(guī)范、技術與實踐進行總結，提出一套真正在中國易于落地的數(shù)據(jù)安全建設方法論，希望真正作為系統(tǒng)化解決組織中遇到的數(shù)據(jù)安全問題最佳實踐工具，加以推廣和應用普及。

未來趨勢

據(jù)Gartner預測，到2021年，超過30％的企業(yè)將實施數(shù)據(jù)安全治理框架（該比例目前不足5％）。而我們欣喜的看到，在國內(nèi)，中國數(shù)據(jù)安全治理高峰論壇將每年召開，數(shù)據(jù)安全治理委員會也將持續(xù)納新，邀請業(yè)界伙伴一同參與，不遺余力地為廣大用戶提供更多有價值方案，真正踐行本次峰會主旨“共享數(shù)據(jù)價值，共擔安全責任”。

來源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關內(nèi)容都會注明來源與作者；轉載我們原創(chuàng)內(nèi)容時，也請務必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責。