ISC.AI 2024｜数据安全与创新应用论坛召开 助推数据安全高质量发展

在数字化和智能化飞速发展的今天，数据已经成为数字经济的核心生产要素。它不仅是推动经济增长的引擎，更是衡量一个国家竞争力的重要指标。随着数据在各个行业和领域的广泛应用，数据安全上升至关乎国家安全、城市安全、关键基础设施安全、公共安全等高质量发展的重要课题。

在近日召开的ISC.AI 2024第十二届互联网安全大会上，数据安全领域的机构代表、企业领袖、专家学者集聚“守护数据价值：数据安全与创新应用论坛”，致力于聚焦数据安全科技创新、技术攻关，多维助推数据安全产业稳健发展。

在致辞环节，国家信息中心、信息与网络安全部副主任禄凯围绕完善数据安全相关法律法规、加强技术创新、数据安全和AI融合协同发展、加强人才培养四大方向提出构建数据安全体系的建议。他指出，自国家数据局成立后，国家以区域集群一体化协同等概念，正在加快建设关键数据基础设施的大规模建设。国家信息中心将与产业一同，共同推进数据安全与创新应用，守好、用好数据，实现数据安全与创新的双重飞跃。

2023年，我国数字经济规模超过55万亿元，数据生产总量达到32.85ZB，数据呈现爆发增长的态势。360数字安全集团总裁胡振泉结合360近年来在安全及人工智能领域的实战经验，强调数据安全产业发展应积极拥抱以大模型为代表的人工智能技术，加强人工智能技术在数据安全领域的按照与突破，以实战化、智能化的安全大模型，重塑数据安全体系，保障数据在采集、传输、存储、使用和共享阶段，确保核心业务安全可控。

中国电子技术标准化研究院网络安全中心主任姚相振从数据安全国家标准体系切入，深入向与会嘉宾讲解了数据安全国家标准化概况、标准解读及个人信息安全保护国家标准解读。他指出，标准作为国家数据安全治理体系的重要组成，能够细化支撑法律法规和政策文件，为产业实践和难点问题提供标准指引，在支撑法律法规、规范产品市场、服务重点工作、指导产业发展方面发挥重要作用。在数据安全领域，当前已有30余项标准为《数据安全法》21项条款落地实施提供支撑；有32项标准为《个人信息保护法》42项条款落地实施提供支撑。

国家工业信息安全发展研究中心信息政策所数字经济研究室主任付伟针对实现全球数据为我所用的数据跨境流动政策提出了五大建议，分别是构建“三方均衡”的数据跨境流动政策体系、适当降低数据跨境流动限制措施支持数据企业发展、建立分级分类管理体系和加强数据执法力度、支持跨国公司合理合规实现数据跨境流动、重视数据跨境流动国际交流和双多边谈判。

辽宁省大数据管理中心（省信息中心）党委委员、副主任、研究员孙武军结合辽宁省数字政府安全保障体系项目最佳实践，表示辽宁省以增强网络安全监测预警能力、网络安全事件应急处置能力与网络安全攻防对抗能力为方向，建立全方位、全过程的网络安全保障体系，以持续保障辽宁省数字政府基座安全、稳定运行！

当前，新数据安全问题新旧交织，数据安全风险前所未有。360数字安全集团数据安全产品线负责人张建新指出，解决数据安全问题需要以新方法论破局。在某省数据局数据安全项目中，360通过SOEB方法精细识别出“数据要素”流通的“需求对接-目录编制-数据归集-数据治理-数据开发-数据共享-数据开放”等场景的全过程业务安全风险，把数字安全能力嵌入数据业务过程，解决了传统数据安全产品和方案无法与业务“脱钩”的问题。同时，360基于数据湖、AI等技术，助力数字城市治理、数字政府安全运营领域建设数据安全底座，精细化安全应用，及时发现政府在“数转智改”中面临的勒索、APT等高级威胁。

山石网科数据安全服务技术总监徐阳强调，和传统网络安全不同，数据上午流动性决定了数据安全防护工作不是“构筑围墙”，而是打开数据流动限制使其更好地发展！他结合山石网科在数据安全领域的最新实践，提出数据安全建设七步法，即组织建设-数据资产梳理-数据分类分级-风险评估-核心能力建设-支撑体系建设-全员培训。

北京从云科技有限公司产品研发副总经理王维表示，数据安全事件层出不穷，数据泄漏成本持续增高，传统的数据安全产品，难以有效解决数据泄漏问题，数据安全平台DSP成为威胁抑制的重要手段，X-DSP可以针对数据各种运行环境，提供基于沙箱技术的安全保护，确保“地基”牢固，实现端到端守护数据传输网络，最终反哺于数据安全运营，提升准确率和时效性。

AI数智时代数据安全面临数据篡改伪造、数据泄露、对抗性攻击等新挑战。亚信安全科技股份有限公司副总裁陈宇耀以AI数智时代数据安全新需求出发提出AI驱动的数据安全新生态，包含基于AI大模型的数据识别引擎、数据安全风险识别引擎、数据全生命周期管控、企业数据防泄漏解决方案、数据安全治理体系、数据要素安全运营体系等。他表示，亚信安全将不断深耕数据安全领域，持续探索完善最佳实践，以“数据安全硬本领”释放数据价值，助力各行业客户数字化转型。

在随后的360北极星守护数据安全系列产品发布仪式上，360数字安全集团数据安全产品线负责人张建新指出，此次发布包含一款数据安全管理平台和七款探针产品及数据安全则整体运营服务，以形成平台、探真、服务三位一体的数据安全整体解决方案。