顶尖财经网(www.58188.com)2024-3-10 22:22:15讯:
“近年来,长三角地区数字化转型和数据开放利用走在全国前列,众多业务场景下的数据呈现出体量大、种类多、传播广、变化快等特性。”全国政协委员、上海航天信息科技研究院院长伍爱群在接受记者采访时表示,建议加强数据安全治理,保护数据在其生命周期内的安全性,并促进数据的开发利用和价值释放,加快健全长三角数据安全治理体系。
伍爱群表示,要坚持系统观念、分级分类,聚焦“数据安全管理体系、数据安全技术体系、数据安全运营体系”三大支柱。长三角地区要利用自身优势,抓住国家部署数据安全产业的有利契机,加强核心技术攻关,构建数据安全产品体系,布局新兴领域融合创新,加强数据安全产业重点标准供给,提升关键环节、重点领域应用水平。
伍爱群建议,建立长三角数据中心,将长三角公共数据汇集到平台上,充分挖掘并发挥区域数据规模化优势。尝试引入首席数据官制度,决定共享和开放的数据目录并制定共享规则。研究制定区域统一的数据标准,对跨行政区域、跨部门的数据资源的采集、传输、存储、共享和开放进行统一规范管理。进行数据要素登记,为数据要素发放“身份证”,开展确权、流通与监管。
伍爱群表示 ,在长三角数字化转型的浪潮中,业务数字化、信息系统云化、安全边界模糊化等加速演进,数据量大、数据调用常态化、数据处理活动复杂,数据在终端、应用、组件等频繁流转,数据安全场景发生巨大改变,传统的边界、主机、系统、终端、数据库的单点防护已无法满足实际需求。要想加快健全长三角数据安全治理体系,应明确分级分类管理,加强数据安全管理体系建设。
伍爱群建议,建立完善的数据安全管理体系,甄别数据泄露的可能途径,有效防范和响应潜在的数据安全风险。加快新技术应用,加强数据安全技术体系建设。以覆盖全生命周期的数据采集安全、数据传输安全、数据存储安全、数据使用安全、数据提供安全、数据公开安全、数据删除和销毁安全为核心,采取数据传输加密、存储加密、脱敏、访问控制、接口鉴权等技术措施,形成完备的识别、监测与防护的数据安全技术体系。结合网络安全态势感知、异常流量监测、用户行为分析等安全保障技术,建立数据安全监管机制。采用数据加密技术,对敏感数据进行加密。定期进行数据备份并测试数据恢复,确保数据泄露时能够快速恢复到正常状态。
在伍爱群看来,数据运营交易是发挥数据价值的关键一步,也是检验数据安全管理体系和技术体系是否成功的重要方面。对此,伍爱群建议,在数据交易层面,加快建立“团队+机制+工具+服务”的数据安全运营体系,实现持续化的运营落地,形成“管理-技术-运营”闭环机制。更加注重伦理与隐私保护,明确数据主体的访问权和被遗忘权等,保证数据经纪商的数据来源正规合法。注重数据安全审查,保证严格的安全监管和可用性。
伍爱群表示,数据动态流通给数据安全治理提出更高要求,要求对数字安全屏障进行系统性设计,涵盖开发阶段数据安全、供应链数据安全、场景应用数据安全等方面,从而实现系统化、一体化、实战化的全链路数据安全。