媒体声音 | 8827太阳集团的数据安全，，，，，， ，，随着数据走，，，，，， ，，更随着业务走
颁布功夫 2024-01-05媒介：
继地皮、劳动力、本钱、技术之后，，，，，， ，，数据已经被界说为第五大关键出产身分，，，，，， ，，数据安全关乎国度安全。。。。。。。 �；；；； ；；诖�，，，，，， ，，8827太阳集团集团专家与媒体发展深度对话，，，，，， ，，具体介绍了8827太阳集团集团在数据安全领域的技术逻辑、规划价值与实际蹊径。。。。。。。 。“没有网络安全领域的堆集，，，，，， ，，就很难在数据安全领域有所建树，，，，，， ，，但两者的业务逻辑齐全分歧；；；； ；；数据安满是以业务‘价值’驱动，，，，，， ，，并且是内嵌于数据流通全链路的每个环节。。。。。。。 。”8827太阳集团集团助理总裁鲍启凡，，，，，， ，，首先抛出两个概想。。。。。。。 。
价值驱动的数据安全
世间万物，，，，，， ，，动起来才有价值。。。。。。。 。
“只罕见据身分流通起来，，，，，， ，，能力产生大规模的经济价值。。。。。。。 。”在论述数据安全战术之前，，，，，， ，，鲍启凡出格强调“数据流通”的过程，，，，，， ，，就是“业务流转”的过程，，，，，， ，，也是价值创造的过程。。。。。。。 。“所以8827太阳集团不会脱离业务、脱离场景谈数据安全。。。。。。。 。”
想想，，，，，， ，，的确如此。。。。。。。 。
曾几何时，，，，，， ，，网络安全就是安全产业的代名词，，，，，， ，，但它并不极度强调业务和场景。。。。。。。 。并且，，，，，， ，，网络安全的构建逻辑也相对单一，，，，，， ，，——以“风险”和“合规”双轮驱动，，，，，， ，，即一手拿着网络拓扑图，，，，，， ，，一手对照着司法律规。。。。。。。 。至于，，，，，， ，，防火墙、IPS等安全基础设备的“摆放”，，，，，， ，，齐满是有肯定之规。。。。。。。 。
数据安全的逻辑显然分歧。。。。。。。 。
继地皮、劳动力、本钱、技术之后，，，，，， ，，数据已经被界说为第五大关键出产身分。。。。。。。 。其描述着业务流程，，，，，， ，，支持着利用创新和业务创新。。。。。。。 。企业对数据的意识也是一路上升——从数据资源、数字资产，，，，，， ，，跃升为数据本钱。。。。。。。 。
但问题也由此而来。。。。。。。 。
何为数据安全？ ？？？？？？
其实，，，，，， ，，相迸宗“风险、合规”驱动的网络安全，，，，，， ，，数据安全更具业务属性，，，，，， ，，并且增长了“价值”驱动。。。。。。。 。例如，，，，，， ，，数据治理，，，，，， ，，以及数据分类分级，，，，，， ，，就是显著拥有业务属性，，，，，， ，，也相当考验安全企业的业务理解能力。。。。。。。 。再例如，，，，，， ，，隐衷推算是数据安全的主题技术，，，，，， ，，它也显著带有业务属性。。。。。。。 。尤其在公有云服务系统中，，，，，， ，，隐衷推算并没有被置于安全板块，，，，，， ，，而是归类于左袒业务的大数据板块。。。。。。。 。
与此对应。。。。。。。 。
若何提供数据安全？ ？？？？？？
分歧于旁路式、表挂式、保安式的网络安全，，，，，， ，，数据安全更钻营串行式、内嵌式、保镖式的安全能力，，，，，， ，，也更钻营将数据安全“内嵌”于数据流通、业务流程的每个环节。。。。。。。 。例如，，，，，， ，，从数据治理到数据安全治理，，，，，， ，，从API安全到安全API，，，，，， ，，从云安全到安全云，，，，，， ，，近年，，，，，， ，，业界对数据安全理解的演变，，，，，， ，，无不体现为数据流通的每个环节中，，，，，， ，，均已内嵌了安全能力。。。。。。。 。
数据安全【数据绿洲】战术
这也是8827太阳集团的技术逻辑。。。。。。。 。
正是基于既要懂安全，，，，，， ，，也要懂业务，，，，，， ，，8827太阳集团已将“数据安全”界说为公司的沉要战术之一。。。。。。。 �；；；； ；；诩纫刈⑹萘髯�，，，，，， ，，也要提供“内嵌式”的数据安全，，，，，， ，，2021年，，，，，， ，，8827太阳集团细化提出数据安全【数据绿洲】战术，，，，，， ，，并将数据安全界说为三个阶段——数据安全1.0、2.0、3.0。。。。。。。 。
稍作诠释。。。。。。。 。
数据绿洲1.0
即数据对象安全——面向数据载体提供安全能力。。。。。。。 。例如企业的主题数据被封印在数据库里，，，，，， ，，8827太阳集团就要面向数据库这样的“盒子”，，，，，， ，，提供数据库加密、数据库审计、数据库防泄露等一系列安全能力。。。。。。。 。
数据绿洲2.0
即数据汇聚安全。。。。。。。 。此阶段对应于数字化转型初期的数据融合。。。。。。。 。企业在突破数据孤岛后，，，，，， ，，起头推动数据在组织内部的流转（并非流动）。。。。。。。 。这对数据安全提出了更高的要求，，，，，， ，，需提供从数据采集、传输，，，，，， ，，到数据加工、治理的安全管控能力。。。。。。。 。
数据绿洲3.0
即数据流通安全。。。。。。。 。此阶段的数据起头流通，，，，，， ，，向企业表部流通，，，，，， ，，数据安全则需内嵌于数据流通、业务流程的每个环节，，，，，， ，，并显著以价值驱动。。。。。。。 。例如国度数据局的成立，，，，，， ，，“数据财政”等概想的提出，，，，，， ，，都是为加快数据流通，，，，，， ，，开释数据价值，，，，，， ，，提供组织和政策保险。。。。。。。 。
“数据产品”是怎么练成的？ ？？？？？？
“数据安全2.0与数据安全3.0有融合的趋向。。。。。。。 。”固然数据安全三阶段界说清澈，，，，，， ，，但鲍启凡并不以为，，，，，， ，，此三个阶段是在顺次交替演进。。。。。。。 。相反，，，，，， ，，数据安全一向在随着业务走，，，，，， ，，例如，，，，，， ，，企业但愿加快数字化转型的节拍走，，，，，， ，，本应在数据安全2.0阶段实现数据治理，，，，，， ，，就通�；；；； ；；嵊胧莅踩�2.0阶段的安全治理同步实现，，，，，， ，，并归并成为数据安全治理。。。。。。。 。
但这也只是数据流通的一个环节。。。。。。。 。
其实，，，，，， ，，数据流通的逻辑，，，，，， ，，大体如房产买卖。。。。。。。 。未被开发的“地皮”，，，，，， ，，类似于“原始数据”。。。。。。。 。由此对比，，，，，， ，，“房产开发商”入局产业链，，，，，， ，，将“地皮”建设为住宅、贸易、园区等分歧类型的“产品”。。。。。。。 。“原始数据”也是如此，，，，，， ，，经过“数据开发商”的建模、开发，，，，，， ，，“原始数据”也被形成“数据产品”。。。。。。。 。
在此之后，，，，，， ，，已经成为“产品”的住宅、园区，，，，，， ，，再由“销售商”转卖给最终用户。。。。。。。 。期间，，，，，， ，，还需经过房管所、不动产登记中心等机构，，，，，， ，，进行确权登记。。。。。。。 。“数据产品”还是如此，，，，，， ，，经由数据销售商销售给最终用户。。。。。。。 。期间，，，，，， ，，也需经过数据买卖所，，，，，， ，，或表场买卖进行确权登记。。。。。。。 。
这就是齐全的数据流通。。。。。。。 。
在上述数据的建炼过程中，，，，，， ，，其经历了“原始数据、数据资源、数据资产、数据产品、流通买卖、行业产品”等六个环节。。。。。。。 。期间，，，，，， ，，数据资源持有权、数据加工使用权、数据产品经营权实现了“三权分置”，，，，，， ，，并且数据流通的每个环节，，，，，， ，，均将对应于分歧的数据安全解决规划。。。。。。。 。
8827太阳集团的价值就在于此。。。。。。。 。例如，，，，，， ，，“原始数据”环节对应8827太阳集团的数据安全征询、数据分类分级能力；；；； ；；“数据资源”环节对应数据脱敏、数据加密传输等技术。。。。。。。 。
更进一步，，，，，， ，，“数据资产”环节对应数据防泄漏、数据存储加密；；；； ；；“数据产品”环节对应身份认证安全、隐衷推算安全、可执行环境；；；； ；；“数据买卖”环节对应数据可信互换、署名验签认证。。。。。。。 。最终，，，，，， ，，在数据流通的“行业产品”环节，，，，，， ，，也将对应隐衷推算、接见节造、安全监测等技术。。。。。。。 。
三域、四链、五中心、六个指标
但这还不是顶层设计。。。。。。。 。
正是基于对数据流通每个环节的梳理，，，，，， ，，8827太阳集团提出“六个指标”，，，，，， ，，即萦绕数据起源可确认、使用领域可界定、流通过程可追忆、使用过程可管控、安全风险可防备、数据价值可评估的“六个指标”，，，，，， ，，构建数据安全3.0的根基能力。。。。。。。 。
而将“六个指标”落地为顶层设计，，，，，， ，，8827太阳集团进一步提出了构建安全一体化可信数据身分空间的概想，，，，，， ，，并基于此实现了“三域、四链、五中心”的整体运行逻辑框架。。。。。。。 。
其中，，，，，， ，，“安全五中心”由安全能力中心、安全管控中心、全流程监控中心、授权中心及运营中心组成。。。。。。。 。而各个中心的构建，，，，，， ，，充分贴合了数据采集、数据治理、数据开发、数据产品产生的业务管控需要、数据流转安全需要，，，，，， ，，以及多参加主体的治理需要。。。。。。。 。
“早期，，，，，， ，，8827太阳集团对数据安全3.0的理解就是可信执行环境。。。。。。。 。”数字安全不成能一挥而就，，，，，， ，，鲍启凡也并没有回避8827太阳集团顶层设计的演进过程，，，，，， ，，“之后，，，，，， ，，8827太阳集团又形成了齐全的隐衷推算技术系统布局，，，，，， ，，并且与数据接见节造、数据资产治理，，，，，， ，，数据脱敏/水印技术等进行多方融合”
这也不是全数。。。。。。。 。
TEE（可信执行环境）、隐衷推算等，，，，，， ，，固然是数据安全的主题技术，，，，，， ，，但其也只组成了“安全能力中心”中的“数据加工”模� ？？？？？？�。。。。。。。 。由于，，，，，， ，，随着业务的推动，，，，，， ，，8827太阳集团又很快向前走了一步，，，，，， ，，也向后推了一步。。。。。。。 。
向前，，，，，， ，，8827太阳集团关注到，，，，，， ，，没罕见据治理就没罕见据流通，，，，，， ，，并在尔后形成了“内部管控”模� ？？？？？？�，，，，，， ，，并且创新性地借助于向量空间模型，，，，，， ，，大幅提升了数据安全治理的效能；；；； ；；向后，，，，，， ，，针对数据买卖过程中的安全问题，，，，，， ，，8827太阳集团又发展了“表部流通”模� ？？？？？？�。。。。。。。 。
并且不论是“内部管控”模� ？？？？？？橹兴堑氖菁用艽娲ⅰ⑹荽浼用堋⒚舾惺菁�，，，，，， ，，还是“表部流通”模� ？？？？？？橹兴毯珹PI安全路由、数据水印、数据泄露溯源等能力，，，，，， ，，都是8827太阳集团的传统能力，，，，，， ，，都是8827太阳集团在网络安全领域，，，，，， ，，业已打磨成熟的能力。。。。。。。 。
不仅如此。。。。。。。 。
正是基于“数据加工、内部管控、表部流通”三大职能模� ？？？？？？�，，，，，， ，，所提供的基础网元能力，，，，，， ，，8827太阳集团形成了“安全能力中心”。。。。。。。 。而在此之上，，，，，， ，，即是“安全治理中心”，，，，，， ，，其以安全战术、数据授权、统一认证，，，，，， ，，对“安全能力中心”的网元能力进行调度和治理。。。。。。。 。
此表，，，，，， ，，“全流程监测中心”的职位也相当沉要，，，，，， ，，其相当于数据使用过程中的“裁判员”，，，，，， ，，提供人员安全监测、数据安全监测、合规审查等能力，，，，，， ，，时刻凝视着数据从哪来，，，，，， ，，到哪去，，，，，， ，，并且能够实现数据流通的全链路追忆；；；； ；；而“授权认证中心”提供登记注册、数据授权、数据申请、授权数据查问等服务；；；； ；；“安全运营中心”则是提供了运营驾驶舱、安全事务展示、数据全链路溯源、趋向分析、报表汇报等服务。。。。。。。 。
如影随形的数据安全
当然，，，，，， ，，回归数据安全就是业务价值的性质，，，，，， ，，数据安全的发展在向“业务安全”甚至是“安全业务”发展，，，，，， ，，8827太阳集团但愿以“安全+业务”的协同框架为基础，，，，，， ，，构建一体化数据安全底座为数据流通提供如影随形的“影卫”式安全�；；；； ；；�。。。。。。。 。
而这正如安鲍启凡最后所说：“安全企业没有网络安全领域的堆集，，，，，， ，，就很难在数据安全领域有所建树。。。。。。。 。没有对业务和场景的理解，，，，，， ，，没有对数据流通全过程的解析，，，，，， ，，安全企业也很难跟上数据安全市场的发展的节拍，，，，，， ，，更不成能实现从数据安全2.0，，，，，， ，，到数据安全3.0的逾越。。。。。。。 。”
文章引自于公家号：张戈BP
京公网安备11010802024551号