数字中国 | 申强：形成管理、技术、运营三位一体的数据安全治理体系，护航数字经济高质量发展

近年来，随着数字经济的崛起，数据安全风险和威胁也随之蔓延、扩散甚至叠加。数据安全牵一发而动全身，只有筑牢数据安全基石，才能护航数字经济高质量发展。

2022年7月23日下午，国投旗下美亚柏科党委书记、总经理申强参加第五届数字中国建设峰会网络安全论坛。在圆桌对话环节上，申强同专家学者、业界代表围绕“新时代下的云安全与云评估新思路”相关议题展开讨论，并就“如何做好数据安全管理”发表见解。

申强首先介绍了美亚柏科近年来在构建数据安全体系建设方面的探索和经验积累。他表示，当前我国已进入运用大数据技术推动数字经济建设的快速发展期，但数据的开发利用是把双刃剑，数据在创造价值的同时，被泄露、篡改、滥用等风险也相伴相生。在各行各业积极开展数据安全建设的过程中，数据安全组织建设、数据安全管理机制建设、数据分安全技术建设、数据安全运营等方面存在的问题也备受关注。
他认为，数据安全工作应以管理体系为基础，以技术体系为支撑，满足安全运营服务需求，形成管理、技术、运营三位一体的数据安全治理体系，保障数据全生命周期的处理活动安全开展：

在管理体系方面，要完善组织建设，构建由决策、管理、支撑、监督四个层次人员组成的数据安全治理团队，同时要完善管理建设，以实际业务需求和合规要求为出发点，构建方针策略、管理制度、操作规范以及过程记录等四级文件。

在技术体系方面，依据组织建立的管理规范，由相应职能部门负责本单位数据安全技术建设工作，搭建满足本单位实际需求的数据安全产品，选择技术实力过硬的第三方数据安全服务团队为本单位提供技术服务。

在运营方面，建立一套常态化、体系化、规范化的数据安全运营方法论，指导数据安全常规检测、持续评估、问题整改以及数据安全培训等工作的有序开展。

他相信，在国家数据安全政策的引导和网络安全企业的共同努力下，数据安全问题将愈发得到重视，数据安全管理水平和个人信息保护意识也将随之提升，数据安全技术得以迅速发展，数据安全的新时代必将到来。

作为国家开发投资集团数字经济板块重要成员企业、网络空间安全与社会治理领域国家队，美亚柏科多年来在数据安全领域全方位布局，协助政府部门、企事业单位及各领域企业依据自身行业的属性和标准建立数据安全管理机构，完善内部管理制度，梳理数据资产，制定符合国家规范与组织自身需求的数据分类分级标准。

同时采用数据加密、脱敏、访问控制、防泄漏、备份、审计等多种技术手段整理数据资产目录，对不同类型不同级别的数据进行安全防护，保障组织内部数据安全。

未来，美亚柏科将继续秉承“数据更智能、网络更安全”的企业使命，在数据安全领域持续深耕，全面提升数据安全保护能力，助力我国数字经济高质量发展。

编辑：林阳艳

校对：李银河 林杨珏

——— 近期热文 ———

热文

热文

热文

热文