11月11日，第37次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)在云南昆明成功舉辦。會(huì)議由公安部網(wǎng)絡(luò)安全保衛(wèi)局指導(dǎo)，中國(guó)計(jì)算機(jī)學(xué)會(huì)(CCF)主辦，CCF計(jì)算機(jī)安全專業(yè)委員會(huì)承辦。昂楷科技董事長(zhǎng)劉永波受邀出席并發(fā)表主題演講，指出當(dāng)前數(shù)據(jù)安全面臨新挑戰(zhàn)，需要運(yùn)營(yíng)體系化，真抓實(shí)干落地實(shí)施各項(xiàng)關(guān)鍵舉措，筑牢數(shù)字安全屏障。

數(shù)據(jù)安全治理新挑戰(zhàn)

數(shù)據(jù)的可變性、流動(dòng)性、場(chǎng)景復(fù)雜性、威脅持續(xù)性等，決定了數(shù)據(jù)安全治理的長(zhǎng)期性、復(fù)雜性。劉永波表示，當(dāng)前數(shù)據(jù)安全合規(guī)要求趨嚴(yán)趨緊，數(shù)據(jù)利用趨勢(shì)廣泛化和智能化，業(yè)務(wù)開展對(duì)敏感數(shù)據(jù)存在大量開放、共享、交易、利用的需求等都對(duì)數(shù)據(jù)安全提出了更高要求，要把數(shù)據(jù)安全運(yùn)營(yíng)體系化，提升數(shù)據(jù)安全治理能力。

在會(huì)議中，劉永波提出了數(shù)據(jù)安全運(yùn)營(yíng)體系化的五大核心要求：

制度與技術(shù)并重

動(dòng)態(tài)測(cè)繪持續(xù)管控

重演練應(yīng)實(shí)戰(zhàn)

組培訓(xùn)提技能

定考核促提升

數(shù)據(jù)安全運(yùn)營(yíng)落地實(shí)踐

基于數(shù)據(jù)安全治理實(shí)踐的經(jīng)驗(yàn)，劉永波強(qiáng)調(diào)，數(shù)據(jù)安全是一個(gè)持續(xù)治理的過程，需要持續(xù)進(jìn)行數(shù)據(jù)測(cè)繪、風(fēng)險(xiǎn)評(píng)估、事件管理、策略優(yōu)化等，為數(shù)據(jù)提供全方位安全保護(hù)。

隨后，劉永波進(jìn)一步總結(jié)出數(shù)據(jù)安全運(yùn)營(yíng)的十大關(guān)鍵舉措，推動(dòng)數(shù)據(jù)安全治理，為數(shù)字化發(fā)展提供助力。

關(guān)鍵舉措一：實(shí)施常態(tài)化的工作機(jī)制

要明確責(zé)任，做好人才培養(yǎng)、專項(xiàng)報(bào)告制度、檢查制度等事前、事中、事后各個(gè)事項(xiàng)，構(gòu)建常態(tài)化工作機(jī)制。

關(guān)鍵舉措二：數(shù)據(jù)資產(chǎn)動(dòng)態(tài)測(cè)繪

通過數(shù)據(jù)資產(chǎn)梳理工具高效篩選海量應(yīng)用系統(tǒng)數(shù)據(jù)，給予正確定級(jí)。并落實(shí)到DSP平臺(tái)，持續(xù)對(duì)數(shù)據(jù)資產(chǎn)變動(dòng)、新系統(tǒng)數(shù)據(jù)變更進(jìn)行打標(biāo)，分類分級(jí)全覆蓋。

關(guān)鍵舉措三：建立事前、事中、事后立體防護(hù)體系

數(shù)據(jù)的可變性、流動(dòng)性、場(chǎng)景復(fù)雜性、威脅持續(xù)性等，對(duì)于數(shù)據(jù)的安全防控能力提出更高的要求，需要建設(shè)一套“事前預(yù)防、事中控制、事后溯源”的立體防控技術(shù)體系，才能很好的保障數(shù)據(jù)安全運(yùn)營(yíng)體系的落地。

關(guān)鍵舉措四：數(shù)據(jù)全生命周期安全防護(hù)

數(shù)據(jù)治理的不同階段都需要采取不同措施進(jìn)行管控，可利用接入控制、數(shù)據(jù)訪問權(quán)限控制、數(shù)據(jù)脫敏、數(shù)據(jù)水印、監(jiān)控審計(jì)等能力，實(shí)現(xiàn)貫穿數(shù)據(jù)全生命周期的安全防護(hù)。

關(guān)鍵舉措五：數(shù)據(jù)全流通環(huán)節(jié)安全防護(hù)

數(shù)據(jù)流通包含從數(shù)據(jù)采集到開發(fā)運(yùn)維等諸多環(huán)節(jié)，也會(huì)存在不同的流通場(chǎng)景，需要多方考慮，全流通安全防護(hù)，并盡可能減少對(duì)業(yè)務(wù)系統(tǒng)本身性能或業(yè)務(wù)的影響。

關(guān)鍵舉措六：供應(yīng)鏈環(huán)節(jié)中運(yùn)維開發(fā)場(chǎng)景的安全管控

供應(yīng)鏈環(huán)節(jié)中運(yùn)維、開發(fā)場(chǎng)景下，由于人員權(quán)限較高，會(huì)接觸到敏感核心數(shù)據(jù)，依靠保密協(xié)議無法保障數(shù)據(jù)安全，需要加強(qiáng)數(shù)據(jù)安全管控措施。

關(guān)鍵舉措七：建立數(shù)據(jù)安全態(tài)勢(shì)感知能力

態(tài)勢(shì)感知是保護(hù)數(shù)據(jù)流通的一個(gè)視角，涉及到和網(wǎng)絡(luò)安全的聯(lián)動(dòng)，而并不僅僅是數(shù)據(jù)安全本身。需要?jiǎng)討B(tài)掌握重要數(shù)據(jù)、核心數(shù)據(jù)的活動(dòng)情況，構(gòu)建數(shù)據(jù)安全態(tài)勢(shì)感知能力，做到行為可控、權(quán)限可控、流轉(zhuǎn)可控。

關(guān)鍵舉措八：合成作戰(zhàn)，聯(lián)防聯(lián)控

數(shù)據(jù)安全防護(hù)已經(jīng)由單點(diǎn)防護(hù)，進(jìn)入平臺(tái)化、體系化防護(hù)階段，各能力單元要形成協(xié)同的防護(hù)策略和防護(hù)組合，自動(dòng)與統(tǒng)治單元聯(lián)動(dòng)，達(dá)到合成作戰(zhàn)、聯(lián)防聯(lián)控的效果。

關(guān)鍵舉措九：數(shù)據(jù)安全持續(xù)檢查，鞏固運(yùn)營(yíng)效果

依據(jù)國(guó)家和行業(yè)的法律法規(guī)、組織制定的數(shù)據(jù)安全目標(biāo)，通過數(shù)據(jù)安全能力稽核、風(fēng)險(xiǎn)評(píng)估、事件管理、持續(xù)改進(jìn)等措施，保障數(shù)據(jù)安全持續(xù)防護(hù)效果。

關(guān)鍵舉措十：專業(yè)數(shù)據(jù)安全服務(wù)，助力數(shù)據(jù)安全治理水平提升

通過貫徹?cái)?shù)據(jù)安全治理活動(dòng)全流程的專業(yè)數(shù)據(jù)安全服務(wù)，如數(shù)據(jù)安全咨詢、數(shù)據(jù)安全評(píng)估、數(shù)據(jù)安全管控、數(shù)據(jù)安全稽核等，全面助力數(shù)據(jù)安全水平提升。

劉永波：“數(shù)據(jù)是國(guó)家基礎(chǔ)性戰(zhàn)略資源，事關(guān)國(guó)家安全和民生。在當(dāng)前緊迫的數(shù)據(jù)安全形勢(shì)下，昂楷科技將不斷推進(jìn)安全工具的進(jìn)一步迭代，從數(shù)據(jù)安全摸底、數(shù)據(jù)安全策略的制定及升級(jí)、數(shù)據(jù)安全風(fēng)險(xiǎn)管理等多個(gè)方面，實(shí)現(xiàn)數(shù)據(jù)安全底座夯實(shí)，為各行各業(yè)數(shù)字化保駕護(hù)航?！?/span>