第三屆中國數(shù)據(jù)安全治理高峰論壇在公安部網(wǎng)絡(luò)安全保衛(wèi)局的指導下,中關(guān)村大數(shù)據(jù)產(chǎn)業(yè)聯(lián)盟、中關(guān)村數(shù)安大數(shù)據(jù)安全產(chǎn)業(yè)聯(lián)盟的支持下,4月26日,在北京富力萬達嘉華酒店圓滿落幕。本次峰會由中國(中關(guān)村)網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟、北京網(wǎng)絡(luò)信息安全技術(shù)創(chuàng)新產(chǎn)業(yè)聯(lián)盟、中國保密協(xié)會產(chǎn)業(yè)分會共同主辦,北京安華金和科技有限公司承辦,北京奇安信科技有限公司(360企業(yè)安全集團)、國網(wǎng)思極檢測技術(shù)(北京)有限公司、北京中睿天下信息技術(shù)有限公司、北京煉石網(wǎng)絡(luò)技術(shù)有限公司等多家企業(yè)參與支持,是數(shù)據(jù)安全領(lǐng)域最具價值的峰會之一。數(shù)據(jù)安全治理高峰論壇已經(jīng)連續(xù)舉辦三屆,本屆峰會以“共享數(shù)據(jù)價值·共擔安全責任”為主題,匯聚了中央部委、地方政府、金融、能源、教育、醫(yī)療、互聯(lián)網(wǎng)等組織與企業(yè)的CIO、CTO、CSO及安全行業(yè)資深人士共計千余人到場。

數(shù)據(jù)安全無疑是當下國家與社會最為關(guān)心的話題之一。繼《中華人民共和國網(wǎng)絡(luò)安全法》發(fā)布實施后,2018年《個人信息保護法》被列入五年立法規(guī)劃,2019年《中華人民共和國數(shù)據(jù)安全法》被列入年度立法規(guī)劃。數(shù)據(jù)安全被快速提高到重要高度,確保數(shù)據(jù)使用自由而安全,每個人、每個企業(yè)、每個行業(yè)、每個國家都無法置身事外。中國數(shù)據(jù)安全治理高峰論壇旨在為用戶與行業(yè)伙伴搭建數(shù)據(jù)安全建設(shè)的交流共享平臺,推動數(shù)據(jù)安全治理在各行業(yè)領(lǐng)域的技術(shù)研究、經(jīng)驗分享、協(xié)調(diào)合作以及實踐交流。峰會聚集多位數(shù)據(jù)安全領(lǐng)域?qū)＜?從各自專業(yè)視角就數(shù)據(jù)安全的政策法規(guī)、產(chǎn)業(yè)應(yīng)用、實踐技術(shù)等諸多方面進行分享與研討。

一、重磅發(fā)布《數(shù)據(jù)安全治理白皮書2.0》、《數(shù)據(jù)安全治理建設(shè)指南》

《數(shù)據(jù)安全治理白皮書》2.0,作為數(shù)據(jù)安全建設(shè)的方法論,經(jīng)全面升級更新后,重磅發(fā)布。系統(tǒng)探討國內(nèi)外數(shù)據(jù)安全情勢與市場趨勢、相關(guān)標準與框架,并匯集了多個行業(yè)標桿數(shù)據(jù)安全治理實踐,可以為政府與企業(yè)進行數(shù)據(jù)安全建設(shè)提供整體思考與規(guī)劃,為數(shù)據(jù)安全建設(shè)的設(shè)計與實施者提供具有參考價值的數(shù)據(jù)安全治理整體方案及案例實踐?！稊?shù)據(jù)安全治理建設(shè)指南》作為數(shù)據(jù)安全建設(shè)落地的指引,以實際經(jīng)驗為基礎(chǔ),將制度規(guī)范與技術(shù)工具有效融合,從能力維度、執(zhí)行維度、場景維度三個維度提出數(shù)據(jù)安全治理建設(shè)工作的落腳點。

二、初心不改,共建生態(tài)——數(shù)據(jù)安全治理委員會工作匯報

安華金和創(chuàng)始人&CEO 劉曉韜

北京安華金和科技有限公司作為數(shù)據(jù)安全治理委員會主任單位在大會做了數(shù)據(jù)安全治理委員會2018年度工作匯報和2019年工作展望。安華金和CEO劉曉韜回顧了數(shù)據(jù)安全治理理念從概念提出到實踐落地的演進之路。劉曉韜表示,組織、技術(shù)、規(guī)范是數(shù)據(jù)安全治理的鐵三角。

并重申了數(shù)據(jù)安全治理委員會的職責:促進數(shù)據(jù)安全治理生態(tài)建設(shè)、協(xié)助監(jiān)管機構(gòu)實現(xiàn)數(shù)據(jù)安全規(guī)范落地、幫助企業(yè)實現(xiàn)數(shù)據(jù)安全合規(guī),提升數(shù)據(jù)安全防護與資產(chǎn)管理能力。

三、兼具視野高度、理論深度與實踐廣度 貢獻數(shù)據(jù)安全建設(shè)智慧

公安部等級保護評估中心技術(shù)部主任任衛(wèi)紅針對《等保2.0中的數(shù)據(jù)安全要求》進行解讀。針對等保2.0中通用要求的結(jié)構(gòu)的變化以及通用要求中的數(shù)據(jù)安全相關(guān)要求和擴展要求中的數(shù)據(jù)安全相關(guān)要求進行了詳細解讀。她指出,數(shù)據(jù)安全需要多級保護,大數(shù)據(jù)時代,數(shù)據(jù)安全面臨嚴峻挑戰(zhàn),要根據(jù)數(shù)據(jù)全生命周期安全保護的特點,以不同安全責任主體來進行保護。

公安部等級保護評估中心技術(shù)部主任任衛(wèi)紅

中國電子技術(shù)標準化研究院信息安全研究中心審查部總監(jiān)何延哲帶來了《App個人信息保護合規(guī)關(guān)注點》的主題演講。從App專項治理工作情況介紹、自評估指南要點解讀和隱私政策合規(guī)探討三個方面展開,何延哲表示,要找到用戶、企業(yè)、監(jiān)管部門三者之間的平衡點,才能切實保護個人隱私安全。

中國電子技術(shù)標準化研究院信息安全研究中心審查部總監(jiān)何延哲

隨著數(shù)字化、網(wǎng)絡(luò)化、智能化深入發(fā)展,使用不可信的云計算、大數(shù)據(jù)服務(wù)商時,需要更高級別的安全保障。北京市電子產(chǎn)品質(zhì)量檢測中心軟件與信息安全測評部副部長李恒宇帶來了《商用密碼技術(shù)在數(shù)據(jù)安全上的應(yīng)用》的主題演講。就國內(nèi)實際網(wǎng)絡(luò)安全形勢出發(fā),傳遞商用密碼技術(shù)在數(shù)據(jù)安全上的應(yīng)用價值。

北京市電子產(chǎn)品質(zhì)量檢測中心軟件與信息安全測評部副部長李恒宇

作為數(shù)據(jù)安全治理的提出者和倡導者,安華金和方案總監(jiān)宣淦淼分享了《數(shù)據(jù)安全治理支撐體系與典型實踐》的主題演講。他提到數(shù)據(jù)安全從以“庫”為中心的1.0時代到以數(shù)據(jù)為中心的2.0時代,再到以數(shù)據(jù)安全治理體系為中心的3.0時代,是數(shù)據(jù)安全建設(shè)的必然需求和發(fā)展趨勢。圍繞數(shù)據(jù)安全治理思路以及數(shù)據(jù)安全治理應(yīng)用進一步展開。通過結(jié)合某省政務(wù)大數(shù)據(jù)安全治理實踐,對某政務(wù)云數(shù)據(jù)安全治理案例進行分享,總結(jié)了遵循“數(shù)據(jù)摸底→數(shù)據(jù)管控→行為稽核”這一數(shù)據(jù)安全治理技術(shù)路線開展數(shù)據(jù)安全項目建設(shè)所帶來的價值表現(xiàn)。

安華金和方案總監(jiān)宣淦淼

北京師范大學教授吳沈括帶來《數(shù)據(jù)治理國際態(tài)勢與中國應(yīng)對》的主題演講,他對新一代信息技術(shù)與數(shù)據(jù)治理的相關(guān)機遇和風險態(tài)勢進行分析,并闡述了全球數(shù)據(jù)治理的主要矛盾、主要探索、主要展望以及中國的基本應(yīng)對策略。

北京師范大學教授吳沈括

阿里云數(shù)據(jù)安全負責人鄭原斌現(xiàn)場帶來《阿里云數(shù)據(jù)安全與隱私保護實踐》的分享,傳遞阿里云上數(shù)據(jù)安全挑戰(zhàn)與應(yīng)對方案。他指出數(shù)據(jù)安全治理是能力建設(shè)的過程,是一場持久戰(zhàn),需要做到對癥下藥 、共同擔當 、共享價值、 共同發(fā)展!

阿里云數(shù)據(jù)安全負責人鄭原斌

四、聚合多方力量,共繪數(shù)據(jù)安全治理藍圖 攜手伙伴,共迎數(shù)據(jù)安全機遇

在下午的能源行業(yè)分論壇、金融行業(yè)分論壇、企業(yè)生態(tài)伙伴與渠道合作伙伴四個分論壇中,來自各行業(yè)的專家大咖針對各自行業(yè)特點帶來了數(shù)據(jù)安全治理的建設(shè)經(jīng)驗和實踐分享,干貨滿滿,精彩紛呈。

能源業(yè)務(wù)數(shù)據(jù)是國家戰(zhàn)略基礎(chǔ)信息,涉及億萬人民生產(chǎn)生活,不容有失。在能源分論壇上,全球能源互聯(lián)網(wǎng)研究院研究室主任詹雄、國家能源局信息中心高級工程師、博士葉世超、國網(wǎng)黑龍江省電科院首席工程師尚方、遠光軟件股份有限公司事業(yè)部總經(jīng)理趙峰等多位專家圍繞能源數(shù)據(jù)安全展開深入探討。

金融數(shù)據(jù)安全關(guān)乎個人財富安全,企業(yè)利益和社會穩(wěn)定,不容忽視,在金融分論壇上,來自中國工商銀行業(yè)務(wù)研發(fā)中心信息安全部資深經(jīng)理戴心齊、安永咨詢信息安全管理體系專家姚剛、安華金和金融行業(yè)方案專家張海濤、大信會計師事務(wù)所合伙人郭穎濤等多位金融領(lǐng)域?qū)＜規(guī)砀髯詫鹑陬I(lǐng)域數(shù)據(jù)安全發(fā)展的見解。面對當前大數(shù)據(jù)環(huán)境下金融數(shù)據(jù)安全的挑戰(zhàn),共同探討數(shù)據(jù)安全治理思路與實踐。

在數(shù)據(jù)流轉(zhuǎn)越來越頻繁的今天,企業(yè)數(shù)據(jù)安全面臨很多數(shù)據(jù)傳輸、共享等場景下的安全威脅,如何發(fā)現(xiàn)、保護?來自北京奇安信科技有限公司、全球性知名豪華車企、思維世紀、惠盾安全、明朝萬達的嘉賓不同角度進行了針對大數(shù)據(jù)時代數(shù)據(jù)安全保護的思考和實踐進行了分享。

近幾年,數(shù)據(jù)安全被快速提高到重要高度,數(shù)據(jù)安全市場爆發(fā)式增長。安華金和作為數(shù)據(jù)安全治理峰會的承辦方,同期舉辦產(chǎn)品戰(zhàn)略及合作伙伴大會,現(xiàn)場針對渠道合作伙伴進行了產(chǎn)品戰(zhàn)略發(fā)布和數(shù)據(jù)安全治理實踐的分享,全面賦能合作伙伴。

數(shù)據(jù)安全治理理念,自2016年安華金和在國內(nèi)首次提出后,歷經(jīng)初始萌芽、嶄露頭角和旺盛生長。三年的推廣、實踐、沉淀,越來越多的為政府與企業(yè)單位交付使用,獲得了更多的組織的認可,也獲得了越來越多安全從業(yè)者的關(guān)注。數(shù)據(jù)安全治理生態(tài),吸納了越來越多來自產(chǎn)業(yè)、學術(shù)、用戶等生態(tài)力量的加入。未來,作為數(shù)據(jù)安全治理理念的倡導者,安華金和將持續(xù)專注數(shù)據(jù)安全,加強產(chǎn)業(yè)合作,產(chǎn)學協(xié)同,構(gòu)建開放數(shù)據(jù)安全治理生態(tài),為個人信息和重要數(shù)據(jù)保護提供智慧力量,助力我國信息安全保障。