6月14日，昂楷科技成功舉辦云端直播第三期“搶新機 共發展，洞見2022數據安全治理與運營實踐”。DAMA中國、國家互聯網應急中心等數據安全領域的知名專家從“數據安全管理”、“數據安全評估”、“數據安全運營”等多個角度展開深度探索，一起洞見2022數據安全的發展新機。

01、DAMA China 副主席 黃萬忠

數據安全事件層出不窮，警鐘長鳴。DAMA China副主席黃萬忠表示，數據安全管理從來都不是孤立的，并從組織與職責、制度與方法、審計與評價和貫穿全程的技術平臺支撐分析了數據資產管理框架的各個組織如何互相協調管理數據安全。通過數據安全政策解讀、數據安全中的組織與制度、戰略與方針、數據分類分級，動態脫敏的等分析數據安全管理實踐，對數字化轉型過程中的數據安全實戰進行總結。

02、國家互聯網應急中心 高級工程師 林星辰

國家互聯網應急中心高級工程師林星辰從日常細微場景上升到個人隱私安全、行業數據安全、數據交易、國家安全等說明數據安全評估的重要性。在數據安全評估的任務中，不僅是要保障數據機密性、完整性、可用性，還提出了合理正當性。并且從數據收集環節、數據流出環節、數據使用環節分析了數據安全區別于傳統網絡安全的突出風險點。在如何開展數據安全評估方面，首先從單位性質、所屬行業、歸屬地、數據業務模式了解被評估單位情況進而明確評估對象的數據及數據處理活動，最后基于兩種情況評估數據安全風險。

03、昂楷科技解決方案總監-張東升

面對數據安全威脅日益嚴峻的態勢，著力解決數據安全領域的突出問題，有效提升數據安全治理能力迫在眉睫。然而，現實中由于很多政企單位數據安全治理能力欠缺，無法通過對管理、防護產品，進行數據安全治理制度、技術的持續性完善，也無法實現安全、業務與數據有效融合，達到數據安全治理的預期效果，數據安全治理能力“短板”嚴重。

針對數據安全治理，尤其是反饋鏈較長，與業務流程及數據全生命周期流轉難以耦合的突出問題，需要從海量數據面臨的安全風險出發，實現技術與管理融合，滿足業務、安全、網絡等多部門多角色的訴求，實現實時動態防御，通過可持續的安全運營不斷提高數據安全治理能力。

“運營”出來的數據安全

何為數據安全運營？可以說，一切圍繞著提升數據安全能力開展的工作都屬于安全運營的范疇。由此可以看出，數據安全運營是一個“動態”過程，需要結合業務需求和技術發展持續進行風險監測與運營改進，通過不斷發現、分析、研判可疑的數據安全事件，并積極響應、快速處置，推動數據安全的保護工作不斷進行改進。

數據安全運營視角為解決數據安全問題提供了一個新的解題思路。數據安全運營需要通過持續優化數據安全策略，推動數據安全規范要求與業務相結合，對于通用性數據安全風險，要有統一的成熟技術方案、覆蓋率、風險收斂作為核心指標等措施，并針對已發生數據安全事件的處理方式及后續風險提出整改措施等，在持續化的運營投入中，做到與業務自適應匹配，從而實現“從制度指導與策略制定，到事件識別與風險處置，再回歸到優化改進制度及策略”的運營閉環。

以數據為中心的安全運營體系

在數據時代，數據就是業務的核心驅動力以及業務本身，因此我們需要跳出以往著眼于系統、網絡的安全思維，重新以數據為中心來進行安全體系化運營，達到精細化和貼身式的防守。數據安全運營體系構建了數據資產運營、數據用戶、行為模型運營、安全風險運營和統一安全策略四維形成運營度量的“五位一體”運營體系，為客戶提供以數據安全風險管理體系落地的數據安全綜合解決方案。

• 數據資產運營

理清全域范圍的數據資產、流動等信息，繪制資產地圖，快速看到數據的變化、數據分類分級情況、資產敏感等級分布、脆弱性情況等，對新增的資產快速配套相關安全措施。

• 數據用戶運營

理清全域范圍的數據賬號、權限等信息，數據用戶、權限變更，全生命周期的維護等。

• 行為模型運營

理清數據使用的情況，通過模型運營，識別潛在的行為風險，如數據薅羊毛、越權使用數據等異常。通過構建的行為模型算法進行內外部用戶行為畫像分析，識別隱藏的、深層次的數據安全風險行為。

• 安全風險運營

清晰看到風險分布情況、風險級別并進行快速聯動處置。當前風險的收斂情況。

• 統一安全策略運營

權限策略優化，數據處置（水印、脫敏、加密）策略優化,形成安全元數據的統一管理、分布執行機制。

基于DSP的數據安全運營

數據安全運營需要體系化建設，以實現“可持續化的數據安全運營能力”為目標，要把數據安全管理體系建設與數據安全技術體系建設實現有效融合，并持續推進。Gartner在《2021數據安全技術成熟度曲線》首次提及DSP（數據安全平臺），將其定義為以數據安全為中心的產品和服務，涵蓋了各種場景下的數據安全保護需求。DSP將管理體系以及運營體系提升到了與技術能力建設同等的高度。

未來的數據安全建設必然是從孤立的數據安全產品過渡到數據安全平臺，促進數據的業務利用率和價值，從而實現端到端的數據安全，讓用戶以更簡單的方式實現數據的自動化管理和安全使用。

事實上，安全的過程也是一個對抗的過程，需要DSP作為數據安全的強大抓手。昂楷科技早在2019年就投入研發打造基于大數據+AI打造的DSP數據安全綜合治理平臺產品。通過DSP打通各個孤立的數據安全產品采集，其他安全能力單元的數據、日志，并通過內置大數據AI分析引擎進行進一步數據梳理、風險挖掘，形成綜合態勢、數據資產地圖、數據流動態勢，通過安全元數據繼續統一權限管理、數據流動處置策略。當然，數據安全治理也絕不是靠一家之力，DSP同時開放接口，對接其他安全能力單元。

最后，通過DSP的數據安全運營，讓CDO一眼掌握資產動態與數據安全保護措施及效果；數據Owner自己的數據自己掌握，權責相符；安全管理員，低成本、高效率、實時合規管理，風險事件快速處置；數據消費者，敏捷獲取數據，支撐業務發展。

數據安全對保障國家安全、經濟社會穩定運行起到重要的支撐作用。本次直播活動，基于豐富數據安全實踐經驗，專家從數據安全管理、數據安全評估及數據安全運營輸出了多角度的價值觀點，帶來一場數據安全盛宴。

昂楷科技將持續聚焦數據安全建設，攜手數據安全專家展開深度的交流合作，推動數字化轉型，以保障政企數據資產安全、業務穩定運行為目標，立足于構建數據安全運營平臺，提供精細化和貼身式的數據安全防守，助推政府、企業“數智化”轉型和數字經濟產業發展。