在數字化時代，萬物皆可為數據，萬物皆在轉化為數據。數據已成為企業基礎性戰略資源和生產要素，對價值創造和生產力發展產生重要影響，代表著企業潛在競爭力。與此同時，隨著各項法律的頒布，國內對數據安全的重視上升到了空前高度，對企業數據安全管理提出了新要求。
在日前舉辦的數據安全合規研討會上，《中國信息安全》雜志社社長位華表示，數據安全合規工作是企業的數據安全“深水區”，不僅要兼顧企業的商業發展，同時還將直接影響企業的商業價值，“合規創造價值”已然成為數據安全的工作重點。
北京億賽通科技發展有限責任公司總經理崔培升表示，在大數據、云計算、人工智能、5G、物聯網蓬勃發展的數字經濟時代，數據成為新型生產要素，而且由于其特殊屬性已然成為社會發展傾力前行的“石油”。但數據要素對于其所有者、使用者來說是一柄雙刃劍，它既是重要的信息，也是重要資產，對于數據信息泄露、違規使用以及數據資產流失都會造成不可承受的后果。國家近些年陸續出臺法律法規，不斷完善數據所有者和使用者權利，對數據合規做出明確指引，法律法規的細化對促進網絡和數據安全合規建設提供了強有力保障。從數據安全角度來看，數據貫穿業務全生命周期，數據安全就是業務安全。
“在數據合規建設中，數據和人是兩個重要元素。其中，在數據層面，要對數據本身進行分類分級、合規治理，針對不同的數據采用不同技術手段來保證數據安全。人為層面，要建立數據安全意識，區分人的職責權限。利用技術手段對數據分類分級，使技術服務于制度，形成技術和制度不斷迭代的正循環，建立全面綜合數據安全管理能力。”崔培升說。
在華北電力大學能源電力大數據研究院院長李建彬看來，數據作為生產要素是數字經濟的核心資料，是推動數字經濟發展的核心要素。數據安全防護日益重要，但同時也存在很多問題。從運營層面看，業務動態變化下按需管控的運營機制尚不健全。從技術角度來說，單點安全防護能力無法有效應對復雜數據流動風險，管理層缺乏一致性的合規治理手段。數據安全合規治理體系框架以內部或準內部人員為主要安全管控對象，平衡業務需求與安全風險；以分級分類為基礎，以數據合理、安全流動為目標，以數據使用過程的安全管理和技術支撐為手段，對數據安全產品的技術應用和管理流程進行深度整合，在保障數據安全的前提下，實現數據開放共享。
“雖然在《數據安全法》中，數據定義的范圍是寬泛的，但是在實際的數據保護過程中，要綜合考慮經費和人員投入等因素，通過分類分級來明確需要重點投入保護工作的那部分數據，從而充分利用資源，讓合規工作更合理、有效落地。”中國信息通信研究院安全研究所研究員樸鴻國表示，對于已經做了數據分類分級工作的企業而言，在銜接《數據安全法》中的一般、重要、核心數據分級要求時，首先需要根據各部門、各行業、各領域即將出臺的重要數據具體目錄結合已有的數據資產清單識別出重要數據，再按照重要數據監管要求進行單獨保護，除重要數據外的一般數據還是可以使用企業原有的分級策略，如企業自身合法權益、商業秘密、業務重要性等方面考慮，進行更細化的差異化管控，實現資源投入、業務發展、合規落地三者之間的平衡。
來源：中國貿易報 作者:穆青風
本文轉自:走出去導航網
jay暂无相关记录
