山石网科：从《道德经》探寻数据安全治理之道

当前，数字经济已经成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。数据要素作为继土地、劳动力、资本、技术之后的第五大生产要素，成为数字经济深化发展的核心引擎。然而，数据作为新型生产要素，相关理论、实践、认知尚处于探索阶段，而数据要素本身具备演进性、复杂性、系统性、长期性等特点，又对数据安全治理提出了新的要求。

针对数据安全治理的新挑战、新特点，山石网科提出“双维驱动 人机共治的数据安全治理理念”：以等保2.0为标准的传统网络安全为基础，以数据为中心，基于零信任的理念，结合AI赋能等技术，构建面向业务的可持续安全运营能力，为数据保驾护航。

老子的《道德经》中提出了“道、法、术、器”4个修行概念。道即万物变迁循环中亘古不变的规律，是灵魂，是方向，是指导思想；法是在探求“道”的过程中经过实践思考、归纳总结出的规则体系和方法原则；术是在规则体系指导下的具体操作技术；器是指有形的物质或有形的工具。

道以明向、法以立本、术以立策、器以成事。山石网科汲取中华传统国学思想精华，结合自身数据安全治理经验，总结归纳出“道法术器”数据安全治理流程。

山石网科深入分析数据安全合规要求以及用户业务数据场景，基于零信任理念并围绕数据全生命周期，构建了数据安全治理五大体系能力：以数据安全制度规范体系、数据安全运营管理体系、数据安全技术防护体系构建核心能力；通过数据安全应急响应体系、数据安全监督审计体系支撑数据安全整体框架。

构建上述数据安全治理体系是一个包含了目标、组织、流程、技术等多个维度的系统性工程。因此，相对于传统网络安全规划建设，数据安全治理对“科学性”、“系统性”提出更高要求。基于这一现状，山石网科按照组织建设、数据资产梳理、数据分类分级、数据安全风险评估、数据安全核心体系建设、数据安全支撑体系建设、数据安全意识培训七个科学有序的步骤完成数据安全治理体系建设工作。

相比传统网络安全，数据安全治理更需要从一开始做好顶层体系规划，分阶段落实基础工作，从数据全生命周期做好安全运营的闭环管理。山石网科拥有一支超过300人的数据安全专业研发团队及数据安全咨询服务团队，提供包括数据安全治理咨询、数据安全分类分级、数据安全风险评估、数据安全制度建设等在内的九大类数据安全治理服务能力，为用户的数据安全治理提供一体化建设服务。

未来，山石网科将继续秉承双维驱动 人机共治的理念，为客户提供全方位、更智能、零打扰的数据安全治理解决方案和服务。