人民網(wǎng)北京4月28日電 （記者孫陽）近年來，《數(shù)據(jù)安全法》《個人信息保護法》等法律法規(guī)的實施，進一步推動了數(shù)據(jù)安全體系的建設(shè)和發(fā)展。當(dāng)前，通過技術(shù)手段推動法律法規(guī)的落地，有效解決數(shù)據(jù)安全問題，特別是數(shù)據(jù)泄露問題，成為行業(yè)關(guān)注的焦點。

日前，《數(shù)據(jù)防泄露技術(shù)指南》在由中國信息協(xié)會信息安全專委會主辦的發(fā)布會上正式公布。據(jù)悉，《數(shù)據(jù)防泄露技術(shù)指南》的發(fā)布，旨在提升數(shù)據(jù)安全管理能力，為加快構(gòu)建數(shù)字經(jīng)濟全方位安全保障體系，促進數(shù)據(jù)合理、合法、合規(guī)使用和流通。

中國信息協(xié)會信息安全專業(yè)委員會葉紅主任表示，隨著數(shù)字經(jīng)濟的不斷發(fā)展，各類數(shù)據(jù)海量聚集，數(shù)據(jù)安全已經(jīng)成為關(guān)乎國家安全與社會經(jīng)濟發(fā)展的重大問題。近年來，我國電信、金融等行業(yè)的業(yè)務(wù)數(shù)據(jù)規(guī)模在不斷擴大，數(shù)據(jù)泄露風(fēng)險也日益提高，數(shù)據(jù)泄露防護市場需求迫切。

中國科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟介紹說，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會于2019年7月批準(zhǔn)了“重要數(shù)據(jù)識別指南”研究項目，并于2020年7月正式立項制定國家標(biāo)準(zhǔn)《重要數(shù)據(jù)識別指南》。2年以來，標(biāo)準(zhǔn)起草組共收到18家單位的92條意見，均已處理完畢。下一步的重要工作一是要繼續(xù)完善《重要數(shù)據(jù)識別規(guī)則》，研究起草《重要數(shù)據(jù)處理安全要求》。

天空衛(wèi)士董事、合伙人、高級技術(shù)總監(jiān)楊明非表示，完善的數(shù)據(jù)防泄露解決方案必然貫穿于數(shù)據(jù)生命周期的全過程，提供對整個組織的網(wǎng)絡(luò)、郵件、數(shù)據(jù)庫、移動應(yīng)用、端點、內(nèi)部業(yè)務(wù)應(yīng)用的全IT架構(gòu)覆蓋，在統(tǒng)一的數(shù)據(jù)安全策略下保護組織的核心數(shù)據(jù)資產(chǎn)。在未來的數(shù)據(jù)防泄露（DLP）領(lǐng)域，將行為分析技術(shù)與數(shù)據(jù)保護體系相結(jié)合，通過人工智能的多維度風(fēng)險建模匹配，能夠?qū)崿F(xiàn)對內(nèi)部用戶的行為和意圖進行監(jiān)控和預(yù)測。

中國信通院云與大數(shù)據(jù)研究所副主任姜春宇表示，國家高度重視標(biāo)準(zhǔn)化工作，當(dāng)前我國安全評估工作的重點在于信息安全，而面向數(shù)據(jù)安全的市場化評測評估尚處于起步階段。中國信通院推出國內(nèi)首個數(shù)據(jù)安全治理能力評估體系（DSG），《數(shù)據(jù)安全治理能力評估方法2.0》于2021年發(fā)布。2022年，中國信通院發(fā)起數(shù)據(jù)安全推進計劃，目前擁有168家成員單位，面向數(shù)據(jù)技術(shù)/服務(wù)提供方提供數(shù)據(jù)安全服務(wù)能力評估和數(shù)據(jù)安全產(chǎn)品評測。通過標(biāo)準(zhǔn)體系的建立，推動法律法規(guī)及監(jiān)管要求的貫徹落實，促進數(shù)據(jù)安全技術(shù)交流，推廣數(shù)據(jù)安全最佳實踐，提升數(shù)據(jù)安全治理水平。

分享讓更多人看到