安恒信息CTO刘博：三大措施护航数据跨境流动

2024年11月，习近平主席在亚太经合组织第三十一次领导人非正式会议上提出《全球数据跨境流动合作倡议》。2024年世界互联网大会乌镇峰会上，中国正式发布了倡议全文。“《倡议》明确了促进全球数据跨境流动合作的立场主张，展现了中国统筹发展安全、完善数字治理、践行多边主义的决心。”国家互联网信息办公室副主任王京涛在今天下午举行的2024年世界互联网大会乌镇峰会主论坛上说。

数字技术是世界科技革命和产业变革的先导力量，数字经济是重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。

安恒信息CTO刘博在《企业如何建立跨境监管合规手段》主题演讲中分析了数据跨境流通数据层面和活动层面面临的技术风险与技术挑战。在刘博看来，当前，数据跨境领域面临三大技术挑战：如何实现智能化的数据资产梳理、数据分类分级，快速满足合规要求；如何实现重要数据、个人信息数据原始数据不出境，即可完成数据价值传递；如何实现数据分布式运算，减少暴露面。

针对以上挑战，安恒信息提出三大应对措施护航数据跨境流通。

首先建立企业跨境数据流通安全标准，进一步制定落实跨境数据流动的相关管理办法；

其次建设数据跨境流动合规监管能力，包含构建跨境数据流动监控能力、构建跨境数据风险监测能力、构建跨境行为区块链审计能力、构建跨境风险告警通报能力、数据合规流通数字证书、构建跨境威胁响应处置能力等。刘博介绍了数据跨境安全监测技术方案，服务能源、金融、医疗、交通、制造等跨境业务行业，覆盖业务传输、技术传输、传输协议等跨境方式，实现跨境监测。此外，他还介绍了大模型驱动的API资产识别和风险监测这一关键技术，基于恒脑安全垂域大模型核心推理能力，通过拆解请求流量各报文要素要点，分析请求路径、参数、行为等特点，依照API业内规范定义，识别真实API；通过拆解API各要素要点，分析API逻辑相似情况，聚合同类型API；通过解读API报文路径含义、参数含义、响应结果等，为API打上功能描述、行为标签。

最后，可建设数据跨境流通安全能力平台，实现数据出境识别及安全评估、数据资产梳理及分类分级、敏感数据识别及脱敏、数据加密、隐私计算、数据备份恢复等。通过数据安全与隐私计算平台的结合应用，在数据跨境安全监测平台内可达到实施风险监测、威胁预警及响应，其中大模型驱动的分类分级、智能自动化数据脱敏、基于机密计算的数据跨境流通安全保障为关键技术。而安恒信息作为业内首家分类分级产品结合大模型进行落地的厂商，可助力数据分级分类交付效率提升30倍。此外，安恒信息AiMask助力大模型训练语料脱敏，以行业领先的AI算法，可准确识别长敏感信息、结合词语上下文信息综合判断语义，做到更准确、更全面，准确率可达95%以上。