构建数据安全生态共同体——“数据安全峰会2022”在京召开

VSole2022-08-05 16:00:23

当前,产业数字化和数字产业化加速推进,数据的应用价值持续增长。数据已经成为国家基础性战略资源,数字经济发展的关键生产要素。为促进数据开发利用和数据安全领域的技术推广和商业创新,推动培育数据开发利用和数据安全产品、产业体系,2022年7月28日,由中国信息通信研究院(以下简称“中国信通院”)安全研究所主办,数据安全共同体计划、大数据应用与安全创新实验室承办的“数据安全峰会2022”在京召开。

工业和信息化部网络安全管理局数据安全处、中国信通院领导出席会议。中国科学院院士、清华大学高等研究院“杨振宁讲座”教授王小云,北京邮电大学教授、灾备技术国家工程研究中心执行主任辛阳与奇安信科技集团股份有限公司副总裁韩永刚、华为数据存储产品线副总裁兼首席安全官袁燕龙、天融信科技集团股份有限公司高级副总裁江建平、深圳市和讯华谷信息技术有限公司总经理陈光炎等近百位来自全国各地的数据安全行业专家参加了本次会议。

工业和信息化部网络安全管理局数据安全处致辞

工业和信息化部网络安全管理局数据安全处在致辞中指出,工信部将继续坚决贯彻落实国家有关数据安全工作的决策部署,立足《数据安全法》、国家数据安全工作协调机制赋予的行业数据安全监管和数据安全产业发展职能,坚持统筹发展和安全,多措并举,推进数据安全产业高质量发展,筑牢数据安全保障防线。

中国信通院副院长魏亮致辞

中国信通院副院长魏亮以视频方式发表致辞。魏亮从数据安全产业发展现状、发展态势、发展意见建议等角度,对我国数据安全产业总体态势进行了分析。魏亮表示,下一步,中国信通院将继续强化数据领域的基础理论研究与储备,扎实推进数据权属、数据交易等数据要素市场化关键问题研究,为国家和行业提供高质量的智库支撑。加快推进数据安全评估评测体系建设,建立数据安全产品测评、风险评估、安全审计等评估评测体系,完善“服务行业”的能力。

中国科学院院士、清华大学高等研究院“杨振宁讲座”教授王小云发表演讲

王小云以《区块链与云计算安全》为主题发表演讲。区块链是一种以密码学技术为基础,对大量数据进行组织和维护的数据结构,具有防篡改、可溯源、实现多方信任等特点。王小云从云计算的发展历程、重大安全需求出发,介绍了区块链的关键技术以及前沿研究成果,对区块链技术发展及应用趋势进行展望。

中国信通院安全研究所数据安全事业部主任陈湉介绍“数据安全共同体计划”

中国信通院安全研究所数据安全事业部主任陈湉为参会嘉宾详细介绍了“数据安全共同体计划”。“数据安全共同体计划”成立于2021年底,由中国信通院联合60余家高校、科研院所、企事业单位共同发起,是聚焦数据安全产、学、研、用一体的综合性交流平台和行业自律平台。

“绿色SDK产业生态共建行动”启动仪式

在本次大会的“绿色SDK产业生态共建行动”启动暨《绿色SDK产业生态倡议书》签署仪式环节,中国信通院安全研究所副所长刘越与深圳市和讯华谷信息技术有限公司总经理陈光炎、上海世全网络科技有限公司华北地区商务副总裁曲嘉文、每日互动股份有限公司高级副总裁金岩、北京美数信息科技有限公司常务副总裁郭麒四家企业代表共同启动了“绿色SDK产业生态共建行动”。同时,首批15家参与“绿色SDK产业生态共建行动”的企业共同签署了《绿色SDK产业生态倡议书》。

“绿色SDK产业生态共建行动”由中国信通院发起,旨在助力移动互联网产业健康有序发展,促进SDK产品安全水平提升,构建SDK产业良好生态。未来,“绿色SDK产业生态共建行动”将秉承开放共赢的理念,通过宣传引导、标准编制、最佳实践遴选等系列工作,为推动合法、有序、健康的生态发展作出贡献。

行业专家分享

峰会现场,辛阳聚焦《灾备技术的重要性与发展现状》做出精彩分享;韩永刚以《面向大数据保障的数据安全体系建设》为主题发表演讲;袁燕龙以《打造安全可信存储-守护数据安全的最后一道防线》为主题进行分享;江建平聚焦《数字化转型时代下的数据安全趋势》作出精彩分享;陈光炎分享了《数据要素流通的合规实践》。

同时,中国信通院安全研究所数据安全事业部业务市场主管曹京进行了数据安全产品测评体系介绍及标准解读。中国信通院安全研究所在未来数据安全标准体系的建设过程中,将根据国家政策法规要求和技术产业发展情况,进一步优化体系框架,凝聚产业各方努力,推动数据安全国标、行标、团标的编写工作,健全完善数据安全产业标准体系。

获颁“SDK安全专项评测证书”和“数据安全产品能力专项检验证书”的企业代表合影

峰会证书颁发环节,11家通过“SDK安全专项行动”产品评测的厂商获颁“SDK安全专项评测证书”;16家通过“数据安全产品能力验证计划”测评的企业获颁“数据安全产品能力专项检验证书”。目前,第六期数据安全产品能力验证计划已启动,欢迎各企业参报。

中国信通院安全研究所将继续与产业界各方参与主体携手奋进,在行业主管部门指导下,依托 “数据安全共同体计划”,推动数据安全政策、技术、人才多要素良性互动,构建数据安全生态共同体,促进数据安全产业高质量发展。

信息安全数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
本次年会由公安部网络安全保卫局指导,中国计算机学会主办,计算机安全专业委员会承办。网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。为办好本次大会,充分发挥专委会在服务国家网络安全战略发展需要,促进学术成果交流,提升学术研究水平的作用,本次会议的主题为“夯实网络安全防线,构建中国式现代化网络强国”。
信查查通过多年在网络安全行业的耕耘,成为了众多单位、电信、银行、电商、高等院校、医院、企业等单位的长期合作伙伴。从个人层面来看,网安问题会带来私人信息泄露,进而威胁生命、财产安全。从政企层面来看,关键数据资产的泄露可能招致国家网络信息系统被攻击的危险,尤其是针对关键性基础设施的网络攻击会导致重大国家安全事故。
构建安全数据底座,护航数字经济发展。数据已成为数字经济时代最为活跃的新型生产要素。
本指南依据《信息安全技术 数据安全能力成熟度模型》(简称DSMM)制定,以数据为核心,重点围绕数据生命周期,从组织建设、制度流程、技术工具和人员能力等四个方面,提供数据安全能力建设的具体实施指南,为组织数据安全能力建设提供参考。
指引制定背景随着近年来相关法律法规与行业标准相继出台,数据安全体系建设的监管要求日趋严格。基本原则在过程域划分原则上,指引中的数据存储阶段涵盖了数据删除和数据销毁两个环节,进行了部分环节的合并与调整。同时指引还针对数据安全管理部门、合规风控部门、业务管理部门、信息技术部门和内部审计部门明确了各部门的数据安全管理职责的责任划分,建立了数据安全工作分工协作的机制。
遇到的考验与挑战数据安全治理咨询现状数据安全治理指的是数据安全分类分级、个人数据风险评估等与数据安全相关的咨询服务。为解决客户的数据安全分类分级及数据风险评估,明朝万达提供了一整套的底层基础能力,支撑对客户的数据安全分类分级和数据风险评估的数据安全领域的咨询团队、专用工具集、方法论和经验沉淀、数据安全产品及研发团队和驻场人员。
数据时代,数据自身安全以及数据保护的安全成为关注的重点,工业化互联网数据安全成为工业互联网发展的重要基础,随着《数据安全法》的正式颁布,数据在安全体系中占据了核心地位。其中,数据信息安全强调保护数据资产不受意外或未经授权的访问、更改或破坏,确保其可用性、完整性和机密性。流入控制系统的信息必须受到充分保护,同时还要保护物理过程的安全性和弹性。
数据安全问题涉及公众利益、社会稳定与国家安全,亟需规范安全管理,加强安全防护。而数据安全标准是开展数据安全管理、规范行业数据安全要求、指导企业提升数据安全能力的重要抓手。
近年来,国内外数据泄露事件频发,大量企业的商业利益、声誉受损。数据安全法律法规相继颁布,监管力度不断升级,企业逐渐意识到数据安全治理的重要性与紧迫性。通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路,以供业界参考。
作为我国数据安全领域的基础性法律、 国家安全领域的重要法律,《数据安全法》的出台体现了当前数字经济发展对安全的关键需求,为我国数据安全的发展之路提供了指引。
VSole
网络安全专家