从两会六大关键词,看数据安全建设新方向
3月11日,全国两会圆满落下帷幕。两会期间,涌现出大量事关国计民生的重要建议提案。其中,数据安全成为众多提案的关注重点。
加快数字化发展,是2021年政府工作报告中“十四五”时期的主要目标任务之一。数据安全作为数字化和数字经济发展的根基,其实战防护作用和发展驱动效应日益显著。本文梳理了政府工作报告中与数据安全产业发展路径和市场机会紧密相关的关键词及要点,以供参考。
关键词一:数字化
政府工作报告提出,“加快数字化发展,打造数字经济新优势,协同推进数字产业化和产业数字化转型,加快数字社会建设步伐,提高数字政府建设水平,营造良好数字生态,建设数字中国”。
8个“数字”,折射出的是全面数字化发展的时代趋势。当前,数字化建设迭代升级加速,数据安全理念也进一步达成共识。“网络安全是数字化战略的底座”“加快数据立法工作”“打造国家数据安全能力体系”等与数据安全息息相关的建议提案也被频频提出。
数据已成为新的生产要素,流动在数字经济的每一个环节。我们认为,数字化进程中的数据安全建设,与传统业务相比,往往被业务实现者放在“次要地位”,处于被“打脸驱动”和“合规驱动”叠加推动的现状。在新时代背景下,数据安全与信息化系统的同步规划、同步建设、同步运维将成为大势所趋。
关键词二:平安中国
政府工作报告提出,“统筹发展和安全,建设更高水平的平安中国”,“全面提高公共安全保障能力,维护社会稳定和安全”。
纵观2021年政府工作报告和各地两会内容,基本都涵盖了产业数字化转型、创新驱动新基建等项目,数字化场景深融其中。增强网络安全保障能力,加大对涉及国家秘密、商业秘密和个人隐私等重要数据的保护力度,应当作为数字时代建设更高水平平安中国的重要内容。
未来,数据安全技术深度融入应用场景,解决行业痛点问题,将成为数据安全创业企业之间竞争的焦点。我们认为,个人信息保护、商业秘密保护、国密合规整改等业务场景,将成为未来增量市场中的有效着力点,并基于免开发改造应用、敏捷实施的细粒度数据安全防护,在释放数据价值的同时,为平安中国建设筑牢安全防线。
关键词三:数字政府
政府工作报告提出,“建立健全政务数据共享协调机制,推动电子证照扩大应用领域和全国互通互认,实现更多政务服务事项网上办、掌上办、一次办”。
一场疫情大考,推动了数字政务服务的高速发展,使“无接触服务”“不见面审批”“零聚集服务”等不再停留在理论层面,直接成为政务领域的标准化工作要求。然而,随着数字政务系统承载的公民信息越来越多,日益频发的个人信息泄露等数据安全事件让公众追求便利的脚步变得迟疑。
如何铸造网络安全防线、增强城市安全韧性成为城市管理者们面临的考验,而这也正是数据安全企业大展手脚的机会。疫情期间,炼石发挥自身技术优势,为健康码的个人信息安全防护、某大型国际赛事敏感数据加密防护等项目提供支持,重建安全访问机制,达成等级保护第三级的要求,实现了数据安全纵深防御理念的工程化实践。
关键词四:新基建
政府工作报告提出,“统筹推进传统基础设施和新型基础设施建设”。
数字经济已经成为我国的新型经济社会形态,与之匹配的新基建工作也在稳步推进。随之而来的是,网络空间和物理空间的边界越来越模糊,一旦安全出了问题,往往是牵一发而动全身。两会期间,支持“将网络安全建设融入新基建建设和运营全过程”的建言也被频频提出。
缺失数据安全防护的新基建,等同于裸奔。我们认为,为确保新基建的正常运行,在建设伊始就需提前考虑谋划,构建“以数据为中心的安全”体系,从“应对式”防护向“主动式”防护转变;对于已建应用,则可以通过免开发改造方式增强安全能力,提供安全的数据存储、数据传输以及数据使用能力。
关键词五:工业互联网
政府工作报告指出,“发展工业互联网,搭建更多共性技术研发平台,提升中小微企业创新能力和专业化水平”。
作为新型基础设施的关键组成,工业互联网以网络为基础、平台为中枢、数据为要素、安全为保障。工信部印发的《工业互联网创新发展行动计划(2021-2023年)》中提出,“提升新型基础设施支撑服务能力,拓展融合创新应用,深化商用密码应用,增强安全保障能力,壮大技术产业创新生态,实现工业互联网整体发展阶段性跃升”。
我们认为,密码技术是保护数据安全最经济有效可靠的手段,可有效保障工业互联网建设中数据要素的机密性、完整性、真实性和不可否认性,具有不可替代的重要作用。因此,在“十四五”发展新征程中,推动合规与实战兼顾的工业互联网密码应用创新研究也至关重要。
关键词六:企业创新
政府工作报告中提出,“强化企业创新主体地位,鼓励领军企业组建创新联合体,拓展产学研用融合通道,健全科技成果产权激励机制,完善创业投资监管体制和发展政策,纵深推进大众创业万众创新”。
纵观全球,严峻的国际形势和突发公共事件的挑战,使得聚焦关键核心技术攻关,改变受制于人的局面成为体系化的坚定共识。作为数字时代驱动力量的一份子,数据安全企业更应以强大的创新能力、研发实力、时代洞察力,为产业变革、科技发展注入新活力。
在新技术快速迭代的数据时代,创新变革者生。我们认为,安全技术创新能力是数据安全企业的核心竞争力,而保护创新的最佳应对方式是不断学习、自我革新、快速迭代。炼石自主研发了CASB业务数据安全平台和高性能国密产品,开创性的实现免开发改造应用、敏捷实施细粒度数据保护,且多款产品获商用密码产品认证,将有效助力行业解决“如何打造防绕过的实战化数据防护”“如何降低数据安全防护的成本”“如何在不影响系统效率的情况下进行数据安全防护”等问题。
炼石网络是一家基于密码与系统安全技术的数据安全创新公司,提倡“以数据为中心的新安全理念”,自主研发了CASB业务数据安全平台和高性能国密产品,开创性的实现免开发改造应用、敏捷实施细粒度数据保护,该产品入选工信部2020年网络安全技术应用试点示范推荐项目,并夺得第七届互联网安全大会(ISC 2019)首届“创新独角兽沙盒大赛”总冠军。基于AOE面向切面数据安全技术,将安全与业务在技术上解耦、但又在能力上融合交织 ,实现主体到应用内用户、客体到字段级的防护,打造“以密码技术为核心,访问控制、审计等多种安全技术互相融合”的实战化数据安全防护体系。炼石为政府、金融、教医旅、工商等行业用户,提供个人信息保护、商业秘密保护以及国密合规改造方案,让数据共享更安全、更有价值。
微信号:炼石网络CipherGateway