9月11日，由中國網(wǎng)絡(luò)空間安全協(xié)會主辦的“2024國家網(wǎng)絡(luò)安全宣傳周——互聯(lián)網(wǎng)政務(wù)應(yīng)用安全分論壇”在廣州市順利召開。本次論壇也是“數(shù)字政府安全建設(shè)大會暨關(guān)鍵信息基礎(chǔ)設(shè)施安全防護專家認(rèn)證培訓(xùn)（第4期）”開班儀式。在9月13日上午開展的“關(guān)鍵信息基礎(chǔ)設(shè)施安全防護專家認(rèn)證培訓(xùn)課程”上，明朝萬達技術(shù)專家發(fā)表了題為《數(shù)字經(jīng)濟當(dāng)下數(shù)據(jù)安全治理實踐》的演講，從數(shù)字經(jīng)濟發(fā)展趨勢、數(shù)據(jù)安全治理背景、數(shù)據(jù)安全治理體系、數(shù)據(jù)安全治理展望四個方面深入探討數(shù)據(jù)要素下的數(shù)據(jù)安全治理方案，以期為數(shù)據(jù)安全建設(shè)提供有益的參考。
隨著信息技術(shù)的飛速發(fā)展，我們正迎來數(shù)字時代，建設(shè)數(shù)字中國已成為國家的重要戰(zhàn)略目標(biāo)。《中華人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標(biāo)綱要》提出，要加快數(shù)字化發(fā)展，建設(shè)數(shù)字經(jīng)濟、數(shù)字社會、數(shù)字政府，以數(shù)字化轉(zhuǎn)型整體驅(qū)動生產(chǎn)方式、生活方式和治理方式變革。黨中央、國務(wù)院也對數(shù)據(jù)要素市場培育作出相關(guān)部署要求，明確提出要推進政府?dāng)?shù)據(jù)開放共享，提升社會數(shù)據(jù)資源價值，加強數(shù)據(jù)資源整合和安全保護。在這個時代背景下，數(shù)據(jù)資產(chǎn)成為組織發(fā)展的重要要素，企業(yè)需要積累數(shù)據(jù)、盤活數(shù)據(jù)、交易數(shù)據(jù)，以提升核心競爭能力，重新定義財富公式。然而，數(shù)字經(jīng)濟的高速發(fā)展也帶來了數(shù)據(jù)安全治理的挑戰(zhàn)。在DT時代，數(shù)據(jù)安全呈現(xiàn)出更加復(fù)雜的態(tài)勢，數(shù)據(jù)風(fēng)險通過流轉(zhuǎn)形成難以分割的動態(tài)風(fēng)險整體。因此，新形勢下的數(shù)據(jù)安全工作需要從數(shù)據(jù)安全治理開始。同時，國家對數(shù)據(jù)安全的監(jiān)管愈加嚴(yán)格，出臺了大量法律法規(guī)和行業(yè)規(guī)范，對數(shù)據(jù)安全提出了更高的合規(guī)要求。
在數(shù)據(jù)安全體系建設(shè)中，分類分級實踐是重要的一環(huán)。我們可以將任務(wù)分解為需求定義、系統(tǒng)建設(shè)和系統(tǒng)控制三個階段，明確敏感數(shù)據(jù)的定義和分類分級標(biāo)準(zhǔn)，優(yōu)化數(shù)據(jù)安全制度，實現(xiàn)數(shù)據(jù)資產(chǎn)的自動化梳理、調(diào)研及差異分析，并參考相關(guān)標(biāo)準(zhǔn)進行數(shù)據(jù)安全分類分級，同時對數(shù)據(jù)安全定級流程進行管控，制定數(shù)據(jù)安全分類分級目錄。此外，數(shù)據(jù)安全風(fēng)險評估實踐也不可或缺。我們可以通過對數(shù)據(jù)安全治理能力的評估，總結(jié)風(fēng)險問題，依據(jù)成熟度評估模型，對數(shù)據(jù)安全規(guī)劃、機構(gòu)人員能力、數(shù)據(jù)采集安全等多個方面進行評估，形成風(fēng)險問題清單和風(fēng)險評估報告，并對風(fēng)險評估流程進行管理。
展望未來，數(shù)據(jù)安全治理需要建立生態(tài)圈，實現(xiàn)組織管理循環(huán)和產(chǎn)業(yè)商業(yè)循環(huán)的雙循環(huán)，同時受到監(jiān)管合規(guī)和數(shù)字經(jīng)濟的雙驅(qū)動。數(shù)據(jù)安全治理還需要更加智能，利用大語言模型、自然語言處理和語義分析等技術(shù)，智能識別敏感信息，提高策略應(yīng)用的規(guī)范性、針對性和合理性。數(shù)據(jù)安全治理應(yīng)指導(dǎo)數(shù)據(jù)安全分級管控，依據(jù)數(shù)據(jù)分類分級的輸出進行安全策略設(shè)計。數(shù)據(jù)安全風(fēng)險評估應(yīng)更加關(guān)注數(shù)據(jù)視角，從數(shù)據(jù)在每個階段的風(fēng)險進行分析，以指導(dǎo)數(shù)據(jù)安全規(guī)劃。數(shù)據(jù)安全治理建設(shè)需要持續(xù)運營，先在小范圍進行試點，形成基礎(chǔ)安全策略和管理規(guī)范，然后逐步升級和完善數(shù)據(jù)安全管理體系。