中国信通院“卓信大数据计划”数据安全新基建峰会即将召开

VSole2022-08-09 15:02:13

在数据价值日益凸显,监管环境日趋规范的新形势下,企业对于数据的管控能力已经成为影响企业发展潜力和核心竞争力的重要因素。如何切实履行数据安全运营的主体责任,做好数据安全保护工作,落实合规要求,是企业未来工作或是谋划长远发展的重点问题。

中国信息通信研究院(以下简称“中国信通院”)高度关注企业数据安全管理能力和技术能力的建设工作,为切实帮助企业应对数据安全挑战,于2021年1月面向全行业正式发起“卓信大数据计划”(以下简称“计划”)。“计划”成立以来,一直致力于帮助企业提升数据安全多维度能力。截至目前,全国共计700家企业经过申请审核后成为本计划成员单位。同时,“计划”一直致力于面向全行业提供普惠服务,共召开“数据安全管理系列研讨会”30余场,累计为超过13000人次企业相关人员进行培训,并为100余企业进行了数据安全管理与技术能力的验证与指导。

“计划”经过与成员单位的前期调研及数据安全管理能力认证工作的开展发现,企业数据安全基础设施层面建设不够完善,行业中急需数据安全领域的全新基础设施。

具体而言,在数据资产分类分级工作开展力度较弱,自身开发能力不足或是市场上相关产品费用偏高难以承担。从而导致后续数据分级管控难以落地。为切实解决成员单位实际问题,中国信通院卓信大数据计划超前布局,在发起成立之初便启动了数据分类分级工具产品的研发工作,并于2022年7月正式完善形成了数据分类分级工具+数据安全工作改进措施公益方案(DCG),为切实解决企业实际问题减轻企业运营成本,DCG整体方案将免费开放给卓信大数据计划成员单位进行使用。

同时,根据卓信大数据计划调研显示,企业在开展数字营销、数字广告或通过移动互联网应用提供服务时,在数据采集、使用、共享、销毁环节存在着数据安全风险。为帮助企业降低上述环节的风险,卓信大数据计划在2021年9月构建了“卓信ID”的全新设备标识方案并面向全行业开启公测。该标识具备受控机制、匿名机制、可变机制、过期机制,以帮助用户提升数据防护能力,降低企业数据安全风险。

为进一步向全行业宣贯中国信通院“卓信大数据计划”在数据安全新基建方面的工作,中国信通院“卓信大数据计划”拟于2022年8月26日在京举办“数据安全新基建峰会”,届时将定向邀请行业主管部门领导、业内权威专家、企业高管等参会。峰会将围绕数据安全新趋势、新要求、新技术展开讨论,并将发布“卓信大数据计划”在数据安全新基建领域的多项成果。

会议安排

参会嘉宾:中国信通院领导及相关专家

面向单位:全国互联网、金融、能源、人工智能相关企业

会议主题:数据安全前沿技术、工具发布

会议性质:定向邀请、线下闭门会议、线上同步直播

会议规模:120人

会议时间:2022年8月26日14:00-16:30

会议地点:中国·北京·丽亭华苑(三层金辉厅)

现诚挚邀请相关企业出席本次会议。如接受邀请,请填写“参会回执”并加盖公章后发送至:zxbigdata@caict.ac.cn


信息安全数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
本次年会由公安部网络安全保卫局指导,中国计算机学会主办,计算机安全专业委员会承办。网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。为办好本次大会,充分发挥专委会在服务国家网络安全战略发展需要,促进学术成果交流,提升学术研究水平的作用,本次会议的主题为“夯实网络安全防线,构建中国式现代化网络强国”。
信查查通过多年在网络安全行业的耕耘,成为了众多单位、电信、银行、电商、高等院校、医院、企业等单位的长期合作伙伴。从个人层面来看,网安问题会带来私人信息泄露,进而威胁生命、财产安全。从政企层面来看,关键数据资产的泄露可能招致国家网络信息系统被攻击的危险,尤其是针对关键性基础设施的网络攻击会导致重大国家安全事故。
构建安全数据底座,护航数字经济发展。数据已成为数字经济时代最为活跃的新型生产要素。
本指南依据《信息安全技术 数据安全能力成熟度模型》(简称DSMM)制定,以数据为核心,重点围绕数据生命周期,从组织建设、制度流程、技术工具和人员能力等四个方面,提供数据安全能力建设的具体实施指南,为组织数据安全能力建设提供参考。
指引制定背景随着近年来相关法律法规与行业标准相继出台,数据安全体系建设的监管要求日趋严格。基本原则在过程域划分原则上,指引中的数据存储阶段涵盖了数据删除和数据销毁两个环节,进行了部分环节的合并与调整。同时指引还针对数据安全管理部门、合规风控部门、业务管理部门、信息技术部门和内部审计部门明确了各部门的数据安全管理职责的责任划分,建立了数据安全工作分工协作的机制。
遇到的考验与挑战数据安全治理咨询现状数据安全治理指的是数据安全分类分级、个人数据风险评估等与数据安全相关的咨询服务。为解决客户的数据安全分类分级及数据风险评估,明朝万达提供了一整套的底层基础能力,支撑对客户的数据安全分类分级和数据风险评估的数据安全领域的咨询团队、专用工具集、方法论和经验沉淀、数据安全产品及研发团队和驻场人员。
数据时代,数据自身安全以及数据保护的安全成为关注的重点,工业化互联网数据安全成为工业互联网发展的重要基础,随着《数据安全法》的正式颁布,数据在安全体系中占据了核心地位。其中,数据信息安全强调保护数据资产不受意外或未经授权的访问、更改或破坏,确保其可用性、完整性和机密性。流入控制系统的信息必须受到充分保护,同时还要保护物理过程的安全性和弹性。
数据安全问题涉及公众利益、社会稳定与国家安全,亟需规范安全管理,加强安全防护。而数据安全标准是开展数据安全管理、规范行业数据安全要求、指导企业提升数据安全能力的重要抓手。
近年来,国内外数据泄露事件频发,大量企业的商业利益、声誉受损。数据安全法律法规相继颁布,监管力度不断升级,企业逐渐意识到数据安全治理的重要性与紧迫性。通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路,以供业界参考。
作为我国数据安全领域的基础性法律、 国家安全领域的重要法律,《数据安全法》的出台体现了当前数字经济发展对安全的关键需求,为我国数据安全的发展之路提供了指引。
VSole
网络安全专家