精彩回顾｜云集至宣淦淼出席“2022数据要素安全流通论坛—政务领域专场”并发表主题演讲！

7月9日，由华东江苏大数据交易中心主办的《2022数据要素安全流通论坛—政务领域专场》在线上举行，论坛围绕“政务”两字，深入探讨数据要素市场培育及新形势下，如何进一步保障政务数据安全、推动行业政务大数据建设创新发展、政务数据应用、政务数据流通等问题，为数字政府建设提出发展建议。

本次论坛受邀出席嘉宾有华东江苏大数据交易中心副总经理张培、北京八分量北方区总经理贺海锋、冲量在线产品总经理周岳骞、云集至高级咨询顾问宣淦淼、富数科技政企总监崔如德。

精彩回顾

云集至高级咨询顾问宣淦淼作为嘉宾出席此次论坛，并围绕“培育数据要素，以构建政务数据安全为起点”主题进行分享。

01

政务业务形态发展简史

宣淦淼以总结的政务业务形态发展简史为开场。宣淦淼表示，总结政务业务形态发展简史是一件非常有必要的事情。近日，中央全面深化改革委员会第二十六次会议召开，会议指出，数据作为新型生产要素，是数字化、网络化、智能化的基础。已快速融入生产、分配、流通、消费和社会服务管理等各个环节，正深刻改变着生产方式、生活方式和社会治理方式。我国数字经济想要腾飞，在国际上站稳脚跟，数据要素的安全是国家重中之重，保障数据要素的安全方可保障国家的发展和安全大局。

从传统的政务角度来看，政务业务形态发展经历了五个时代。第一个是纸质时代，基本上是保障纸质文档安全，给纸质文档加上标签，由人员的意识和内部的物理管控措施去保障纸质文档的安全；第二个是单机时代，这是我国计算机开始腾飞的一个点，我们进入了办公自动化，主要保障主机安全；第三个是网络时代，单机都进行了相应的互联互通，数据安全风险加剧，主要考虑体系化或者系统化安全，保障网络中没有病毒入侵，没有人能够带走数据；第四个是互联网时代，出现了“最多跑一次”或APP，民众就可以办相应的业务，该时代开展大量的政务数据共享交换，主要考虑边界安全；第五个是数据要素时代，想要加快培育数据要素市场，就要把政务数据安全放到很高的层面。

02

政务数据安全政策出台

当前，我国多办法或条例促进培育数字要素。18个省市出台的数据管理条例都强调了两点，第一，加大培育数据要素市场，加大数据的流通和共享；第二是落实政务数据安全。宣淦淼表示，数据要素市场能够蓬勃发展，政务数据要素的培育，政务数据安全是重中之重。

03

政务数据安全思路

宣淦淼分享云集至政务数据安全思路。云集至以数据安全治理体系为支撑，分为驱动、支撑、约束、落实和深化5个步骤。

步骤一：定义组织-通过组织驱动治理

没有良好的数据安全组织，所有的治理工作或保障工作就是无根之源，无法进行落实。如果想体系化把数据安全弄好，一定要跟战略方、组织方、甚至领导方进行沟通，《数据安全法》、《个人信息保护法》的出台，大多数企业会主动要求落实法律要求，相当于有了较好的组织定义。

步骤二：开展评估-通过评估支撑治理

该步骤要开展全面的数据安全评估，比如合规、资产、分级、漏洞，如不开展评估工作，后续的技术措施、管理制度的建立将是无水之源，无法得知“犯了什么”问题。

步骤三：建立制度-通过制度约束治理

通过建立制度对人员和流程进行约束，方可保障数据安全。

步骤四：实施技术-通过技术落实治理

通过定义组织、开展评估、建立制度后，再去考量技术体系化的方案，方可针对性为用户提供靶向性的解决方案。

步骤五：数据安全运营-通过运营深化治理

从数据角度来讲，数据量一直在持续变化，业务属性也在持续变化，因此要进一步深化治理。

04

“城市大脑”典型实践

宣淦淼分享云集至“城市大脑”典型实践。宣淦淼表示，由于该城市规模比较大，因此该城市建立了智慧城市的大数据平台，汇集了80多个委办厅局的数据，达到了几百亿条真实、有价值的数据量级别，同时建立了“数据中心湖”。因此，云集至给该城市建立了“结构化+非结构化”全数据安全的解决思路。

首先，建立数据运营环境的可信底座，保证所有数据载体可信，基于可信底层考量数据使用过程的安全，云集至跟华为共同建立了数据安全能力Saas池，赋能大数据平台和委办厅局的数据安全,基于该层面，又建立了“数据安全大脑”实现一站感知，可以把所有分类分级的标签提供给数据安全能力Saas池，数据安全能力Saas池的各种技术将按照预期实施。

某智慧城市-部分风险成果展示

某智慧城市-数据安全风险模型示例

05

智慧城市数据安全体系价值

最后，宣淦淼说道，云集至的智慧城市数据安全体系有4大价值：可、控、智、能。

1）可  利用可信技术保障智慧城市的数字环境，保障数据要素载体是健康、安全的。

2）控  利用数据安全Saas池，有序按照不同委办厅局的用户、不同的场景提供不同的数据安全能力。

3）智  提供“数据安全大脑”，赋能智慧城市体系安全。

4）能  提供的解决方案能够支撑3-5年的数据要素安全创新，帮助城市打造数字政府，把握数字要素，加快培育数据要素市场。

06

关于云集至

云集至——新一代全数据安全专业化企业，在业内率先提出：一个平台、三层防护的全数据安全治理理念，覆盖“全数据安全管控平台”、“结构化数据安全”、“非结构化数据安全”等十多款数据安全产品，面向政府、金融、企业等行业客户，提供可信技术架构下的全资产安全治理与防护。目前公司在全数据安全业务的技术创新，以及对数据安全治理的理解、实践等方面具备了明显的产业领先性和未来发展潜力。

官方网站：www.yunjizhi.cn

让每个人都能享受数据的价值