媒体声音 | 8827太阳集团的数据安全，，，，，，，，随着数据走，，，，，，，，更随着业务走
颁布功夫 2024-01-05媒介：
继地皮、劳动力、本钱、技术之后，，，，，，，，数据已经被界说为第五大关键出产身分，，，，，，，，数据安全关乎国度安全。。。。。。 。。� ；；；；；；；诖�，，，，，，，，8827太阳集团集团专家与媒体发展深度对话，，，，，，，，具体介绍了8827太阳集团集团在数据安全领域的技术逻辑、规划价值与实际蹊径。。。。。。 。。“没有网络安全领域的堆集，，，，，，，，就很难在数据安全领域有所建树，，，，，，，，但两者的业务逻辑齐全分歧； ；；；；；；；数据安满是以业务‘价值’驱动，，，，，，，，并且是内嵌于数据流通全链路的每个环节。。。。。。 。。”8827太阳集团集团助理总裁鲍启凡，，，，，，，，首先抛出两个概想。。。。。。 。。
价值驱动的数据安全
世间万物，，，，，，，，动起来才有价值。。。。。。 。。
“只罕见据身分流通起来，，，，，，，，能力产生大规模的经济价值。。。。。。 。。”在论述数据安全战术之前，，，，，，，，鲍启凡出格强调“数据流通”的过程，，，，，，，，就是“业务流转”的过程，，，，，，，，也是价值创造的过程。。。。。。 。。“所以8827太阳集团不会脱离业务、脱离场景谈数据安全。。。。。。 。。”
想想，，，，，，，，的确如此。。。。。。 。。
曾几何时，，，，，，，，网络安全就是安全产业的代名词，，，，，，，，但它并不极度强调业务和场景。。。。。。 。。并且，，，，，，，，网络安全的构建逻辑也相对单一，，，，，，，，——以“风险”和“合规”双轮驱动，，，，，，，，即一手拿着网络拓扑图，，，，，，，，一手对照着司法律规。。。。。。 。。至于，，，，，，，，防火墙、IPS等安全基础设备的“摆放”，，，，，，，，齐满是有肯定之规。。。。。。 。。
数据安全的逻辑显然分歧。。。。。。 。。
继地皮、劳动力、本钱、技术之后，，，，，，，，数据已经被界说为第五大关键出产身分。。。。。。 。。其描述着业务流程，，，，，，，，支持着利用创新和业务创新。。。。。。 。。企业对数据的意识也是一路上升——从数据资源、数字资产，，，，，，，，跃升为数据本钱。。。。。。 。。
但问题也由此而来。。。。。。 。。
何为数据安全？？？？？ ？？？
其实，，，，，，，，相迸宗“风险、合规”驱动的网络安全，，，，，，，，数据安全更具业务属性，，，，，，，，并且增长了“价值”驱动。。。。。。 。。例如，，，，，，，，数据治理，，，，，，，，以及数据分类分级，，，，，，，，就是显著拥有业务属性，，，，，，，，也相当考验安全企业的业务理解能力。。。。。。 。。再例如，，，，，，，，隐衷推算是数据安全的主题技术，，，，，，，，它也显著带有业务属性。。。。。。 。。尤其在公有云服务系统中，，，，，，，，隐衷推算并没有被置于安全板块，，，，，，，，而是归类于左袒业务的大数据板块。。。。。。 。。
与此对应。。。。。。 。。
若何提供数据安全？？？？？ ？？？
分歧于旁路式、表挂式、保安式的网络安全，，，，，，，，数据安全更钻营串行式、内嵌式、保镖式的安全能力，，，，，，，，也更钻营将数据安全“内嵌”于数据流通、业务流程的每个环节。。。。。。 。。例如，，，，，，，，从数据治理到数据安全治理，，，，，，，，从API安全到安全API，，，，，，，，从云安全到安全云，，，，，，，，近年，，，，，，，，业界对数据安全理解的演变，，，，，，，，无不体现为数据流通的每个环节中，，，，，，，，均已内嵌了安全能力。。。。。。 。。
数据安全【数据绿洲】战术
这也是8827太阳集团的技术逻辑。。。。。。 。。
正是基于既要懂安全，，，，，，，，也要懂业务，，，，，，，，8827太阳集团已将“数据安全”界说为公司的沉要战术之一。。。。。。 。。� ；；；；；；；诩纫刈⑹萘髯�，，，，，，，，也要提供“内嵌式”的数据安全，，，，，，，，2021年，，，，，，，，8827太阳集团细化提出数据安全【数据绿洲】战术，，，，，，，，并将数据安全界说为三个阶段——数据安全1.0、2.0、3.0。。。。。。 。。
稍作诠释。。。。。。 。。
数据绿洲1.0
即数据对象安全——面向数据载体提供安全能力。。。。。。 。。例如企业的主题数据被封印在数据库里，，，，，，，，8827太阳集团就要面向数据库这样的“盒子”，，，，，，，，提供数据库加密、数据库审计、数据库防泄露等一系列安全能力。。。。。。 。。
数据绿洲2.0
即数据汇聚安全。。。。。。 。。此阶段对应于数字化转型初期的数据融合。。。。。。 。。企业在突破数据孤岛后，，，，，，，，起头推动数据在组织内部的流转（并非流动）。。。。。。 。。这对数据安全提出了更高的要求，，，，，，，，需提供从数据采集、传输，，，，，，，，到数据加工、治理的安全管控能力。。。。。。 。。
数据绿洲3.0
即数据流通安全。。。。。。 。。此阶段的数据起头流通，，，，，，，，向企业表部流通，，，，，，，，数据安全则需内嵌于数据流通、业务流程的每个环节，，，，，，，，并显著以价值驱动。。。。。。 。。例如国度数据局的成立，，，，，，，，“数据财政”等概想的提出，，，，，，，，都是为加快数据流通，，，，，，，，开释数据价值，，，，，，，，提供组织和政策保险。。。。。。 。。
“数据产品”是怎么练成的？？？？？ ？？？
“数据安全2.0与数据安全3.0有融合的趋向。。。。。。 。。”固然数据安全三阶段界说清澈，，，，，，，，但鲍启凡并不以为，，，，，，，，此三个阶段是在顺次交替演进。。。。。。 。。相反，，，，，，，，数据安全一向在随着业务走，，，，，，，，例如，，，，，，，，企业但愿加快数字化转型的节拍走，，，，，，，，本应在数据安全2.0阶段实现数据治理，，，，，，，，就通常� ；；；；；；；嵊胧莅踩�2.0阶段的安全治理同步实现，，，，，，，，并归并成为数据安全治理。。。。。。 。。
但这也只是数据流通的一个环节。。。。。。 。。
其实，，，，，，，，数据流通的逻辑，，，，，，，，大体如房产买卖。。。。。。 。。未被开发的“地皮”，，，，，，，，类似于“原始数据”。。。。。。 。。由此对比，，，，，，，，“房产开发商”入局产业链，，，，，，，，将“地皮”建设为住宅、贸易、园区等分歧类型的“产品”。。。。。。 。。“原始数据”也是如此，，，，，，，，经过“数据开发商”的建模、开发，，，，，，，，“原始数据”也被形成“数据产品”。。。。。。 。。
在此之后，，，，，，，，已经成为“产品”的住宅、园区，，，，，，，，再由“销售商”转卖给最终用户。。。。。。 。。期间，，，，，，，，还需经过房管所、不动产登记中心等机构，，，，，，，，进行确权登记。。。。。。 。。“数据产品”还是如此，，，，，，，，经由数据销售商销售给最终用户。。。。。。 。。期间，，，，，，，，也需经过数据买卖所，，，，，，，，或表场买卖进行确权登记。。。。。。 。。
这就是齐全的数据流通。。。。。。 。。
在上述数据的建炼过程中，，，，，，，，其经历了“原始数据、数据资源、数据资产、数据产品、流通买卖、行业产品”等六个环节。。。。。。 。。期间，，，，，，，，数据资源持有权、数据加工使用权、数据产品经营权实现了“三权分置”，，，，，，，，并且数据流通的每个环节，，，，，，，，均将对应于分歧的数据安全解决规划。。。。。。 。。
8827太阳集团的价值就在于此。。。。。。 。。例如，，，，，，，，“原始数据”环节对应8827太阳集团的数据安全征询、数据分类分级能力； ；；；；；；；“数据资源”环节对应数据脱敏、数据加密传输等技术。。。。。。 。。
更进一步，，，，，，，，“数据资产”环节对应数据防泄漏、数据存储加密； ；；；；；；；“数据产品”环节对应身份认证安全、隐衷推算安全、可执行环境； ；；；；；；；“数据买卖”环节对应数据可信互换、署名验签认证。。。。。。 。。最终，，，，，，，，在数据流通的“行业产品”环节，，，，，，，，也将对应隐衷推算、接见节造、安全监测等技术。。。。。。 。。
三域、四链、五中心、六个指标
但这还不是顶层设计。。。。。。 。。
正是基于对数据流通每个环节的梳理，，，，，，，，8827太阳集团提出“六个指标”，，，，，，，，即萦绕数据起源可确认、使用领域可界定、流通过程可追忆、使用过程可管控、安全风险可防备、数据价值可评估的“六个指标”，，，，，，，，构建数据安全3.0的根基能力。。。。。。 。。
而将“六个指标”落地为顶层设计，，，，，，，，8827太阳集团进一步提出了构建安全一体化可信数据身分空间的概想，，，，，，，，并基于此实现了“三域、四链、五中心”的整体运行逻辑框架。。。。。。 。。
其中，，，，，，，，“安全五中心”由安全能力中心、安全管控中心、全流程监控中心、授权中心及运营中心组成。。。。。。 。。而各个中心的构建，，，，，，，，充分贴合了数据采集、数据治理、数据开发、数据产品产生的业务管控需要、数据流转安全需要，，，，，，，，以及多参加主体的治理需要。。。。。。 。。
“早期，，，，，，，，8827太阳集团对数据安全3.0的理解就是可信执行环境。。。。。。 。。”数字安全不成能一挥而就，，，，，，，，鲍启凡也并没有回避8827太阳集团顶层设计的演进过程，，，，，，，，“之后，，，，，，，，8827太阳集团又形成了齐全的隐衷推算技术系统布局，，，，，，，，并且与数据接见节造、数据资产治理，，，，，，，，数据脱敏/水印技术等进行多方融合”
这也不是全数。。。。。。 。。
TEE（可信执行环境）、隐衷推算等，，，，，，，，固然是数据安全的主题技术，，，，，，，，但其也只组成了“安全能力中心”中的“数据加工”模浚�？？？ ？？？�。。。。。。 。。由于，，，，，，，，随着业务的推动，，，，，，，，8827太阳集团又很快向前走了一步，，，，，，，，也向后推了一步。。。。。。 。。
向前，，，，，，，，8827太阳集团关注到，，，，，，，，没罕见据治理就没罕见据流通，，，，，，，，并在尔后形成了“内部管控”模浚�？？？ ？？？�，，，，，，，，并且创新性地借助于向量空间模型，，，，，，，，大幅提升了数据安全治理的效能； ；；；；；；；向后，，，，，，，，针对数据买卖过程中的安全问题，，，，，，，，8827太阳集团又发展了“表部流通”模浚�？？？ ？？？�。。。。。。 。。
并且不论是“内部管控”模浚�？？？ ？？？橹兴堑氖菁用艽娲ⅰ⑹荽浼用堋⒚舾惺菁�，，，，，，，，还是“表部流通”模浚�？？？ ？？？橹兴毯珹PI安全路由、数据水印、数据泄露溯源等能力，，，，，，，，都是8827太阳集团的传统能力，，，，，，，，都是8827太阳集团在网络安全领域，，，，，，，，业已打磨成熟的能力。。。。。。 。。
不仅如此。。。。。。 。。
正是基于“数据加工、内部管控、表部流通”三大职能模浚�？？？ ？？？�，，，，，，，，所提供的基础网元能力，，，，，，，，8827太阳集团形成了“安全能力中心”。。。。。。 。。而在此之上，，，，，，，，即是“安全治理中心”，，，，，，，，其以安全战术、数据授权、统一认证，，，，，，，，对“安全能力中心”的网元能力进行调度和治理。。。。。。 。。
此表，，，，，，，，“全流程监测中心”的职位也相当沉要，，，，，，，，其相当于数据使用过程中的“裁判员”，，，，，，，，提供人员安全监测、数据安全监测、合规审查等能力，，，，，，，，时刻凝视着数据从哪来，，，，，，，，到哪去，，，，，，，，并且能够实现数据流通的全链路追忆； ；；；；；；；而“授权认证中心”提供登记注册、数据授权、数据申请、授权数据查问等服务； ；；；；；；；“安全运营中心”则是提供了运营驾驶舱、安全事务展示、数据全链路溯源、趋向分析、报表汇报等服务。。。。。。 。。
如影随形的数据安全
当然，，，，，，，，回归数据安全就是业务价值的性质，，，，，，，，数据安全的发展在向“业务安全”甚至是“安全业务”发展，，，，，，，，8827太阳集团但愿以“安全+业务”的协同框架为基础，，，，，，，，构建一体化数据安全底座为数据流通提供如影随形的“影卫”式安全保� ；；；；；；；�。。。。。。 。。
而这正如安鲍启凡最后所说：“安全企业没有网络安全领域的堆集，，，，，，，，就很难在数据安全领域有所建树。。。。。。 。。没有对业务和场景的理解，，，，，，，，没有对数据流通全过程的解析，，，，，，，，安全企业也很难跟上数据安全市场的发展的节拍，，，，，，，，更不成能实现从数据安全2.0，，，，，，，，到数据安全3.0的逾越。。。。。。 。。”
文章引自于公家号：张戈BP
京公网安备11010802024551号