第三屆中國數據安全治理高峰論壇在公安部網絡安全保衛局的指導下,中關村大數據產業聯盟、中關村數安大數據安全產業聯盟的支持下,4月26日,在北京富力萬達嘉華酒店圓滿落幕。本次峰會由中國(中關村)網絡安全與信息化產業聯盟、北京網絡信息安全技術創新產業聯盟、中國保密協會產業分會共同主辦,北京安華金和科技有限公司承辦,北京奇安信科技有限公司(360企業安全集團)、國網思極檢測技術(北京)有限公司、北京中睿天下信息技術有限公司、北京煉石網絡技術有限公司等多家企業參與支持,是數據安全領域最具價值的峰會之一。數據安全治理高峰論壇已經連續舉辦三屆,本屆峰會以“共享數據價值·共擔安全責任”為主題,匯聚了中央部委、地方政府、金融、能源、教育、醫療、互聯網等組織與企業的CIO、CTO、CSO及安全行業資深人士共計千余人到場。

數據安全無疑是當下國家與社會最為關心的話題之一。繼《中華人民共和國網絡安全法》發布實施后,2018年《個人信息保護法》被列入五年立法規劃,2019年《中華人民共和國數據安全法》被列入年度立法規劃。數據安全被快速提高到重要高度,確保數據使用自由而安全,每個人、每個企業、每個行業、每個國家都無法置身事外。中國數據安全治理高峰論壇旨在為用戶與行業伙伴搭建數據安全建設的交流共享平臺,推動數據安全治理在各行業領域的技術研究、經驗分享、協調合作以及實踐交流。峰會聚集多位數據安全領域專家,從各自專業視角就數據安全的政策法規、產業應用、實踐技術等諸多方面進行分享與研討。

一、重磅發布《數據安全治理白皮書2.0》、《數據安全治理建設指南》

《數據安全治理白皮書》2.0,作為數據安全建設的方法論,經全面升級更新后,重磅發布。系統探討國內外數據安全情勢與市場趨勢、相關標準與框架,并匯集了多個行業標桿數據安全治理實踐,可以為政府與企業進行數據安全建設提供整體思考與規劃,為數據安全建設的設計與實施者提供具有參考價值的數據安全治理整體方案及案例實踐。《數據安全治理建設指南》作為數據安全建設落地的指引,以實際經驗為基礎,將制度規范與技術工具有效融合,從能力維度、執行維度、場景維度三個維度提出數據安全治理建設工作的落腳點。

二、初心不改,共建生態——數據安全治理委員會工作匯報

安華金和創始人&CEO 劉曉韜

北京安華金和科技有限公司作為數據安全治理委員會主任單位在大會做了數據安全治理委員會2018年度工作匯報和2019年工作展望。安華金和CEO劉曉韜回顧了數據安全治理理念從概念提出到實踐落地的演進之路。劉曉韜表示,組織、技術、規范是數據安全治理的鐵三角。

并重申了數據安全治理委員會的職責:促進數據安全治理生態建設、協助監管機構實現數據安全規范落地、幫助企業實現數據安全合規,提升數據安全防護與資產管理能力。

三、兼具視野高度、理論深度與實踐廣度 貢獻數據安全建設智慧

公安部等級保護評估中心技術部主任任衛紅針對《等保2.0中的數據安全要求》進行解讀。針對等保2.0中通用要求的結構的變化以及通用要求中的數據安全相關要求和擴展要求中的數據安全相關要求進行了詳細解讀。她指出,數據安全需要多級保護,大數據時代,數據安全面臨嚴峻挑戰,要根據數據全生命周期安全保護的特點,以不同安全責任主體來進行保護。

公安部等級保護評估中心技術部主任任衛紅

中國電子技術標準化研究院信息安全研究中心審查部總監何延哲帶來了《App個人信息保護合規關注點》的主題演講。從App專項治理工作情況介紹、自評估指南要點解讀和隱私政策合規探討三個方面展開,何延哲表示,要找到用戶、企業、監管部門三者之間的平衡點,才能切實保護個人隱私安全。

中國電子技術標準化研究院信息安全研究中心審查部總監何延哲

隨著數字化、網絡化、智能化深入發展,使用不可信的云計算、大數據服務商時,需要更高級別的安全保障。北京市電子產品質量檢測中心軟件與信息安全測評部副部長李恒宇帶來了《商用密碼技術在數據安全上的應用》的主題演講。就國內實際網絡安全形勢出發,傳遞商用密碼技術在數據安全上的應用價值。

北京市電子產品質量檢測中心軟件與信息安全測評部副部長李恒宇

作為數據安全治理的提出者和倡導者,安華金和方案總監宣淦淼分享了《數據安全治理支撐體系與典型實踐》的主題演講。他提到數據安全從以“庫”為中心的1.0時代到以數據為中心的2.0時代,再到以數據安全治理體系為中心的3.0時代,是數據安全建設的必然需求和發展趨勢。圍繞數據安全治理思路以及數據安全治理應用進一步展開。通過結合某省政務大數據安全治理實踐,對某政務云數據安全治理案例進行分享,總結了遵循“數據摸底→數據管控→行為稽核”這一數據安全治理技術路線開展數據安全項目建設所帶來的價值表現。

安華金和方案總監宣淦淼

北京師范大學教授吳沈括帶來《數據治理國際態勢與中國應對》的主題演講,他對新一代信息技術與數據治理的相關機遇和風險態勢進行分析,并闡述了全球數據治理的主要矛盾、主要探索、主要展望以及中國的基本應對策略。

北京師范大學教授吳沈括

阿里云數據安全負責人鄭原斌現場帶來《阿里云數據安全與隱私保護實踐》的分享,傳遞阿里云上數據安全挑戰與應對方案。他指出數據安全治理是能力建設的過程,是一場持久戰,需要做到對癥下藥 、共同擔當 、共享價值、 共同發展!

阿里云數據安全負責人鄭原斌

四、聚合多方力量,共繪數據安全治理藍圖 攜手伙伴,共迎數據安全機遇

在下午的能源行業分論壇、金融行業分論壇、企業生態伙伴與渠道合作伙伴四個分論壇中,來自各行業的專家大咖針對各自行業特點帶來了數據安全治理的建設經驗和實踐分享,干貨滿滿,精彩紛呈。

能源業務數據是國家戰略基礎信息,涉及億萬人民生產生活,不容有失。在能源分論壇上,全球能源互聯網研究院研究室主任詹雄、國家能源局信息中心高級工程師、博士葉世超、國網黑龍江省電科院首席工程師尚方、遠光軟件股份有限公司事業部總經理趙峰等多位專家圍繞能源數據安全展開深入探討。

金融數據安全關乎個人財富安全,企業利益和社會穩定,不容忽視,在金融分論壇上,來自中國工商銀行業務研發中心信息安全部資深經理戴心齊、安永咨詢信息安全管理體系專家姚剛、安華金和金融行業方案專家張海濤、大信會計師事務所合伙人郭穎濤等多位金融領域專家帶來各自對金融領域數據安全發展的見解。面對當前大數據環境下金融數據安全的挑戰,共同探討數據安全治理思路與實踐。

在數據流轉越來越頻繁的今天,企業數據安全面臨很多數據傳輸、共享等場景下的安全威脅,如何發現、保護?來自北京奇安信科技有限公司、全球性知名豪華車企、思維世紀、惠盾安全、明朝萬達的嘉賓不同角度進行了針對大數據時代數據安全保護的思考和實踐進行了分享。

近幾年,數據安全被快速提高到重要高度,數據安全市場爆發式增長。安華金和作為數據安全治理峰會的承辦方,同期舉辦產品戰略及合作伙伴大會,現場針對渠道合作伙伴進行了產品戰略發布和數據安全治理實踐的分享,全面賦能合作伙伴。

數據安全治理理念,自2016年安華金和在國內首次提出后,歷經初始萌芽、嶄露頭角和旺盛生長。三年的推廣、實踐、沉淀,越來越多的為政府與企業單位交付使用,獲得了更多的組織的認可,也獲得了越來越多安全從業者的關注。數據安全治理生態,吸納了越來越多來自產業、學術、用戶等生態力量的加入。未來,作為數據安全治理理念的倡導者,安華金和將持續專注數據安全,加強產業合作,產學協同,構建開放數據安全治理生態,為個人信息和重要數據保護提供智慧力量,助力我國信息安全保障。