共議數安 迎接挑戰

在“新基建”浪潮下，數字經濟將成為拉動經濟增長的一個重要引擎，各行業各領域數字化轉型步伐將大大加快。數字基建進一步促進了網絡空間與物理空間的連通和融合，同時也帶來了數字世界與物理世界的安全風險。

數據泄露頻發，數據安全亟待破局

數字基礎設施下，數據安全成為重中之重。當前數據泄露問題愈演愈烈，給個人、社會乃至國家造成極大的安全風險，數據安全已成為事關國家安全與經濟社會發展的重大問題。

《網絡安全和信息化》雜志社社長兼總編宋波在為論壇致辭中表示，新技術、新應用、新業態催生信息安全新風險、新挑戰，網絡攻擊、網絡詐騙、個人信息泄露等現象頻發，信息安全問題日益成為影響國家安全、社會穩定和人民群眾切身利益的重大戰略問題。因此，面向數字時代，如何更有效地管理用戶隱私、保護信息安全，也成為了新的課題，對我國信息安全產業提出了更高的要求和挑戰。數據作為數字經濟的核心生產要素，其安全性成為充分發揮數據價值的重要前提。

中國軟件評測中心智能終端應用測評部總經理 王曉芹

與此同時，針對數據安全的保護工作也在有序地開展。2020年7月2日，全國人大常委會第二十次會議審議了數據安全法草案并公開征求意見。數據安全法草案為推進數字基礎設施建設，促進數字經濟發展提供了制度支撐。我國的數據安全保護工作上升到一個新的臺階。

相關數據安全法律法規的出臺，為數據安全保護工作奠定了堅實的基礎。

個人信息安全挑戰，需要構筑社會化信息系統安全保障體系

數據安全和個人隱私問題與每個人息息相關，這個問題在“新冠”疫情期間進一步凸顯。大數據在疫情防控中發揮了重要作用，但相關的數據安全與個人隱私問題也引起人們的擔憂。

其實，疫情相關的數據安全和個人信息安全隱憂只是當前數字時代大背景下的數據安全困局的一個縮影。

中國軟件評測中心智能終端應用測評部總經理王曉芹在論壇上通過分享一則因手機失竊而導致用戶資產重大損失的真實案例，揭示出在個人信息安全保護方面存在多處薄弱環節。這些薄弱環節涉及手機用戶、電信運營商、手機廠商、公安部門、銀行及第三方支付等一系列相關方。

王曉芹指出，個人信息保護是一個社會化信息系統安全工程，因此需要構筑社會化信息系統安全保障體系來規范個人信息安全。

另外，針對游離于標準、制度外的技術安全風險及業務管理風險如何防范等問題，王曉芹從技術、社會系統安全、管理制度以及標準規范四個方面給出了建議：

各數據控制主體應依據現有的標準規范，從技術方面做好“份內”事情；各數據控制主體在做好“合規”的基礎上，要從社會系統安全角度自覺加強技術防控措施；相關業務主體的管理制度升級；升級可操作性的標準規范。

聚焦熱點，數安天下

在論壇的焦點對話環節，中國軟件評測中心智能終端應用測評部總經理王曉芹、IBM大中華區信息安全技術總監高爽、深信服安全解決方案資深專家劉帆，以及卓豪中國區CIO總監李飛分別針對相關數據安全話題進行了熱烈討論。“焦點對話”由中國信息化周報副總編霍娜主持。

焦點對話現場

王曉芹表示，測評工作是等保合規中的重要內容和手段，針對如何落實等保中的具體規定，需要技術和管理并重。

高爽表示，“新基建”下，一定會有網絡安全問題的存在，從全球角度講，通過借鑒其他國家和地區較為成熟的數據安全制度，能夠讓我們規避很多安全風險。

劉帆表示，對于企業而言，安全是為了更好地為業務保駕護航，而不是阻礙業務的發展，安全與業務之間需要尋求平衡發展。

李飛表示，隨著各國網絡安全制度的逐漸完善，企業因網絡安全問題造成違規的的代價是非常高的，因此對網絡安全，尤其是數據安全的保護將會格外重視，網絡安全與業務發展將是相輔相成的。

此外，參與對話的企業代表分別針對自身在數據安全領域的舉措和經驗進行了分享。

由《網絡安全和信息化》雜志社與IT運維網共同組織策劃的“2020新基建數安天下榜中榜”也已正式公布。“2020新基建數安天下榜中榜”共設置“數安企業TOP 20”與“數安產品/解決方案TOP 20”兩大榜單。

榜中榜聚焦數據安全領域，展現安全廠商在數據安全領域的實力與風采，介紹優秀的數據安全產品和解決方案。本期專題將介紹部分入榜企業的優秀產品/解決方案。