第37届中国计算机应用大会 | 安华金和：加快构建数据安全共享协同体系
本次大会由中国计算机学会(CCF)主办，CCF计算机应用专业委员会、华南师范大学联合承办，以“聚焦智能应用 产研互动，助力数字经济转型升级”为主题，邀请业内诸多顶尖知名院士、专家学者和企业代表深入探讨智能应用，开展高水平学术研讨与产业交流，是中国科学技术协会推荐的重要学术会议之一。
近年来，我国数据安全治理呈现规范化、法治化、精细化趋势，包括《数据安全法》、《关键信息基础设施安全保护条例》、《个人信息保护法》等在内的法律法规陆续施行，监管层面依法依规构建数据安全管理体系，明晰数据责任主体，安全基础得以不断夯实，国家正在扎实推进数据安全管理。然而，数据安全形势依旧严峻，面临多重考验。
构建多维度数据安全技术体系
杨海峰表示，数据安全保障和数据开发利用面临以下关键问题和挑战：
一是数据利用和安全合规的挑战，其中最典型的并受到广泛关注的数据滥用问题，和数据共享协同；
二是数据泄露的挑战，随着数据的不断汇聚和融合，数据价值高速释放的同时，数据泄露所引发的国家、社会、个人的安全影响也越来越大。
加强数据安全，需要多策并举、多管齐下。首先还是要从技术上扎牢安全藩篱，不断加固防火墙，构建数据安全技术体系。应当从以下四方面开展：
1、数据发现分类分级：
建立数据分类分级保护制度，对数据实行分类分级保护；确定重要数据目录、加强对重要数据的保护；全流程数据安全管理制度、采取技术措施保障数据安全
包含数据收集、存储、使用、加工、传输、提供、公开等过程
风险评估、风险监测、事件应急处置
4、安全防护：
有效保护合法利用、保障持续安全
提升数据的安全保障和监管关键技术能力
此外，杨海峰对数据分类分级、去标识化效果评价等数据的安全保障和监管关键技术作出重点阐述。
数据流通和数据交易促进数据开发利用，在流通和交易前需要进行“去标识化效果评价”。《信息安全技术 个人信息去标识化效果分级评定（征求意见稿）》中分析特定数据泄露自然人信息的可能性、简化复杂场景、给出量化指标。当前，去标识符算法的评价，确定哪些是准标识符，面对仿真数据类型的准标识符，等价类如何计算等问题是去标识化效果评价的最大难点。
在数字经济不断发展壮大和政策合规要求的双重推动下，各行业客户迫切需要强化数据分类分级，提高数据管理能力。杨海峰指出，传统的数据识别和分类分级技术基于特征规则、关键字知识库进行自动分类，数据特征规则无法体现“业务数据”，实用性差，缺少理解“业务数据”的办法，无法有效完成业务数据分类，亟需迭代数据识别和分类分级新技术：
1、对业务数据进行智能“分析理解”，形成业务数据“图谱”
包含自然语言处理、业务数据关键字提取、自动化建立业务数据图谱
2、自动化、可流程化、具有可完善能力的分类分级技术，实现“可持续”的数据分类分级：
利用智能分析进行快速分类分级、通过机器学习训练并建立知识算法、利用算法进行自动分类分级打标、修正打标结果完善算法、形成自动、可持续的分类分级打标。
数据分类分级关键技术
✦
1）从数据发现与识别出发；
2）通过表/字段名称与备注拆分多种维度规则自动匹配分类分级结果；
3）针对业务属性统计分析；
4）表和字段自动关联统计，生成更加精确的分类策略；
5）针对已经分类分级的数据利用机器学习技术完成模型训练，为后续相同业务系统的追加数据或同组织机构的具有相同规范的数据提供自动化匹配依据；
6）对外输出分类分级结果，以分类分级结果为线索主导数据安全建设。
✦
✦
作为数据安全产业的领军者之一，安华金和数据分类分级作为数据安全治理过程中的关键一环，已经在政府、金融、运营商等重点行业中实践落地，大大提高了数据安全建设中数据分类分级的效率、数据资产识别的准确性。未来，安华金和将持续优化自身产品与服务能力，持续加强数据安全领域的研究与实践，以技术创新助力数据安全产业实现高质量发展。
关于NCCA
CCF中国计算机应用大会（NCCA）是中国计算机学会计算机应用专业委员会的学术年会。大会自1985年以来，年度学术大会均以当前热点应用为主题方向举办，每年邀请行业内顶级专家资源开展高水平学术研讨与产业交流。目前已连续成功举办37届，经过委员会多年的不懈努力，NCCA获得了相关领域广大科研及技术人员的极大认可和热烈参与，产生了非常好的学术及社会影响力，现已发展为CCF的重要学术交流会议和中国科学技术协会推荐的重要学术会议之一。
关于安华金和
北京安华金和科技有限公司专注数据安全领域13年，是中国专业的数据安全产品与解决方案提供商，中国“数据安全治理”理念、体系的提出者和践行者。公司面向数据中心，提供覆盖数据安全合规、数据安全保护、数据安全管理、数据安全共享四大领域的数据安全整体解决方案，产品、平台和服务覆盖数据全生命周期，具备金融和运营商核心生产系统数据安全在线防护能力。同时，安华金和在公有云和私有云数据安全领域技术深耕、实践广泛，与国内领先云服务商建立了战略合作伙伴关系。
往期推荐