大數(shù)據(jù)時代，互聯(lián)網(wǎng)給人們帶來諸多便利的同時，也給人們的隱私保護(hù)增加了新的難度。對于國家和企業(yè)來說，核心數(shù)據(jù)泄密的嚴(yán)重后果更是難以估量的。為此，相關(guān)部門制定的《數(shù)據(jù)安全法》于日前正式實施。隨著該法的實施，越來越多的企業(yè)將數(shù)據(jù)視為了核心資源與資產(chǎn)。那么，如何才能有效保護(hù)核心數(shù)據(jù)安全問題呢？在通付盾2021生態(tài)合作大會上，嘶吼安全產(chǎn)業(yè)研究院有幸邀請到了通付盾董事長兼CEO汪德嘉博士，共同分享探討數(shù)字時代的數(shù)據(jù)安全治理問題。
嘶吼安全產(chǎn)業(yè)研究院-網(wǎng)絡(luò)安全數(shù)據(jù)領(lǐng)域產(chǎn)業(yè)鏈圖譜
早在2010年，國內(nèi)4635個政府網(wǎng)站遭黑客篡改，國家信息安全受到嚴(yán)峻考驗，大量的黑客與黑產(chǎn)已將槍口瞄準(zhǔn)了“數(shù)據(jù)”，并逐漸形成黑色產(chǎn)業(yè)鏈。面對不同的威脅，零信任不僅是一種安全理念，零信任的大規(guī)模應(yīng)用，將會為網(wǎng)絡(luò)安全的整體格局帶來新鮮的血液，進(jìn)一步促進(jìn)網(wǎng)絡(luò)安全技術(shù)的健康發(fā)展，更好地解決安全問題。汪德嘉表示，未來數(shù)字化行業(yè)的安全，需要更領(lǐng)先、更創(chuàng)新的技術(shù)來支撐，產(chǎn)業(yè)應(yīng)圍繞“信任計算”，大力支持體系化數(shù)字技術(shù)創(chuàng)新，堅持信息技術(shù)自主創(chuàng)新、安全可控的數(shù)字技術(shù)研究及應(yīng)用方向。
在談到國內(nèi)企業(yè)對數(shù)據(jù)安全重視程度時，汪德嘉更多的是感慨與欣慰，從原來初建時的廢寢忘餐到現(xiàn)在的有章有法，汪德嘉見證了整個數(shù)據(jù)安全生態(tài)發(fā)展。他認(rèn)為，一切都已步入正軌，數(shù)字經(jīng)濟(jì)時代發(fā)展至今，數(shù)據(jù)安全就是國家安全，無論是從國家層面，還是企業(yè)層面，都面臨著前所未有的挑戰(zhàn)。從《數(shù)據(jù)安全管理辦法》、《信息安全技術(shù)個人信息安全規(guī)范》到《網(wǎng)絡(luò)安全審查辦法》，可以發(fā)現(xiàn)，國家對數(shù)據(jù)安全、個人隱私安全重視程度在不斷提升。
汪德嘉說，《數(shù)據(jù)安全法》的落地必然會牽動網(wǎng)絡(luò)安全行業(yè)的變革，各安全企業(yè)積極響應(yīng)必然會讓數(shù)據(jù)的安全防護(hù)與治理變得有章有序。以通付盾為例，在業(yè)務(wù)層面上給出了響應(yīng)措施及解決方案，從個人信息、隱私數(shù)據(jù)的保護(hù)，到業(yè)務(wù)數(shù)據(jù)、合同數(shù)據(jù)的泄密防護(hù)，再到數(shù)據(jù)共享安全及應(yīng)用安全，涵蓋數(shù)據(jù)存儲、交互、應(yīng)用、共享等全流程的數(shù)據(jù)安全防護(hù)措施，以及包括移動端在內(nèi)的全平臺數(shù)據(jù)安全解決方案。在業(yè)務(wù)層面上，通付盾基于自身優(yōu)勢與特性，持續(xù)健全覆蓋“業(yè)務(wù)+應(yīng)用+服務(wù)”一體化的業(yè)務(wù)安全防護(hù)體系，強(qiáng)化安全服務(wù)能力，完善業(yè)務(wù)應(yīng)用安全防護(hù)機(jī)制，為企業(yè)線上業(yè)務(wù)保駕護(hù)航。
汪德嘉表示， 打開數(shù)據(jù)安全的藍(lán)海，需要領(lǐng)會“信任計算”的概念，零信任的單包認(rèn)證的方式，將使非法攻擊失去攻擊入口，從而保護(hù)應(yīng)用安全；零信任在大數(shù)據(jù)業(yè)務(wù)層面能夠有效解決隱私保護(hù)問題；區(qū)塊鏈技術(shù)是零信任交互得以實現(xiàn)的重要技術(shù)支撐；零信任技術(shù)產(chǎn)品將從現(xiàn)有的解決方案交付形式逐漸轉(zhuǎn)向SECaaS（安全即服務(wù)）的交付方式，這其中包含著一系列代碼信任、身份信任、合同信任、行為信任、訪問信任的信任計算服務(wù)與產(chǎn)品，以保障客戶業(yè)務(wù)運(yùn)行在較高的安全基線上。
汪德嘉認(rèn)為，在數(shù)字世界里，“數(shù)字人”的生命與物理世界里人的生命同樣重要。代碼是 “數(shù)字人”的皮囊，算法是“數(shù)字人”的靈魂，數(shù)據(jù)是“數(shù)字人”的資產(chǎn)。藏在“數(shù)字人”背后的數(shù)字社會治理機(jī)制，不僅僅是效率問題，更重要是安全問題，其實質(zhì)是信任問題。
目前大多企業(yè)通過邊界防護(hù)手段進(jìn)行整體防御，但隨著數(shù)據(jù)的價值在運(yùn)營過程中重要程度逐漸提升，以網(wǎng)絡(luò)為中心的安全防護(hù)短板就越發(fā)明顯。數(shù)據(jù)驅(qū)動所帶來的業(yè)務(wù)變化，形成了業(yè)務(wù)以數(shù)據(jù)為中心的態(tài)勢，所以數(shù)據(jù)安全更接近安全目標(biāo)（更好的服務(wù)業(yè)務(wù)，與業(yè)務(wù)更加融合）。
通付盾圍繞國產(chǎn)化、SaaS化、去中心化的產(chǎn)品趨勢，發(fā)布全新平臺、終端、節(jié)點——通付盾3D產(chǎn)品體系：數(shù)信云D-Cloud、加密應(yīng)用終端ChainMeet DApp、數(shù)信盒子D-Trust產(chǎn)品解決方案。
【數(shù)信云D-Cloud】第三方信任計算平臺，以混合云的模式，為機(jī)構(gòu)提供IDaaS、風(fēng)險核查、在線數(shù)字簽約、可信應(yīng)用市場等第三方信任計算服務(wù)；其信任安全由新一代應(yīng)用安全產(chǎn)品保駕護(hù)航，從“云”到“端”堅持以保護(hù)客戶的身份安全、數(shù)據(jù)安全、業(yè)務(wù)安全。
【加密應(yīng)用終端ChainMeet DApp】基于移動安全、區(qū)塊鏈技術(shù)，采用生物識別、OCR識別、設(shè)備識別等智能交互方式，綜合運(yùn)用國密算法、SDK加固等多項安全專利技術(shù)，在區(qū)塊鏈網(wǎng)絡(luò)中為用戶提供隱私安全，涵括加密通信、加密會議、加密應(yīng)用等。
【數(shù)信盒子D-Trust】針對新威脅、新挑戰(zhàn)，運(yùn)用新興數(shù)字化技術(shù)，以技術(shù)創(chuàng)新為驅(qū)動，聚焦數(shù)據(jù)安全中數(shù)據(jù)安全交換、數(shù)字身份數(shù)據(jù)安全、新一代Web應(yīng)用安全防護(hù)、APP隱私數(shù)據(jù)保護(hù)，為用戶提供自主可控的新一代身份安全、業(yè)務(wù)安全、數(shù)據(jù)安全、代碼安全等數(shù)字信任解決方案。
通付盾信創(chuàng)產(chǎn)品，已完成基于國產(chǎn)芯片（飛騰、鯤鵬、龍芯、兆芯、海光等）、國產(chǎn)操作系統(tǒng)（麒麟OS、統(tǒng)信 UOS、中科方德等）集成的國產(chǎn)服務(wù)器（中國長城、寶德、華為、曙光等）設(shè)備的適配，并取得了相關(guān)兼容性互認(rèn)證明、公安部計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證；通付盾云服務(wù)也已取得SAAS三級符合性證書（ITSS），公安部信息系統(tǒng)安全等級保護(hù)備案證明等，所以未來通付盾將始終堅持在信創(chuàng)與云服務(wù)市場的布局。
數(shù)據(jù)安全，不僅需要國家立法規(guī)范行業(yè)操作，也需要行業(yè)攜手并進(jìn)，共同發(fā)展，更需要有領(lǐng)先的技術(shù)支撐。未來，通付盾將持續(xù)布局信創(chuàng)與云服務(wù)市場，加強(qiáng)零信任產(chǎn)品技術(shù)研發(fā)與推廣，攜手合作伙伴共建安全、穩(wěn)定、高效的數(shù)據(jù)安全產(chǎn)業(yè)生態(tài)圈。
免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。
關(guān)鍵詞： 技術(shù)創(chuàng)新 驅(qū)動 治理
