9月7日下午,由中国信通院云与大数据研究所主办,北京天空卫士网络安全技术有限公司、上海安言信息技术有限公司、深圳永安在线科技有限公司承办的“2022数据安全技术大会互联网行业分论坛”以线上直播的方式在北京召开。

在国家互联网+政策的指导下,我国的互联网产业近年来发展得非常迅速,表现了强大的生命力。中国信息通信研究院发布的《中国数字经济发展报告(2022年)》显示,2021年我国数字经济规模达到45.5万亿元,占GDP比重达到39.8%。但是我们也发现,互联网行业的数据安全风险也在增加。当前人员的流动管理、核心数据资产的管控、业务运营数据的使用,还未形成有效的数据安全防护体系,这给企业带来了较大的数据安全风险。

 在本次论坛上,自来中国信通院云与大数据研究所、新浪微博、满帮集团、天空卫士、上海安言、永安在线的多位资深专家共同探讨如何在行业快速发展的过程中,将互联网经济与实体经济深度融合,共同构建更加健全、技术更加先进的数据安全保障体系,做好互联网行业数据安全的守门人。本次论坛特别邀请中国信息通信研究院云计算与大数据研究所大数据与区块链部 副主任 姜春雨作为论坛的嘉宾主持人。

中国信息通信研究院云计算与大数据研究所大数据与区块链部 副主任 姜春雨

加强数据安全保障成为数字经济实体
最紧迫的议题

中国信息通信研究院云计算与大数据研究所 所长 何宝宏表示:十四五期间,我国数字经济发展进入了新的阶段,数据要素成为经济发展和未来竞争的核心要素,加强数据安全保障成为数字经济发展最紧迫的议题。互联网行业数据要素资源体量大、数据价值高,是数字经济发展的核心战略资源,数据安全面临很多共性的问题。中国信通院云大所高度重视数据安全相关的工作,在标准建立方面,构建了覆盖数据安全技术建设方与应用方的标准体系,联合互联网行业等近百家企业,共同完成多项数据安全产品、标准、技术服务等编制工作。

中国信息通信研究院云计算与大数据研究所
所长 何宝宏

数据安全治理能力的“三”、“四”、“五”

在面对纷繁复杂的数据安全治理的问题的时候,企业如何去落实数据安全监管的要求?怎样去保护好企业的核心资产?中国信息通信研究院云计算与大数据研究所 副所长 魏凯分享时提到:数据安全治理有三个特点:

一、以数据为中心;

二、需要多元主体共同参与;

三、数据安全要跟业务发展平衡。

我们根据实践形成了数据安全治理能力总体架构的“三”、“四”、“五”:

“三”个层次,即数据安全战略、全生命周期、基础安全;

“四”个维度,即组织架构、制度流程、技术工具、人员能力;

“五”个级别,即DSG度量的五个能力成熟度级别。

中国信息通信研究院云计算与大数据研究所
副所长 魏凯

数据安全的一个目标、两种手段、三个体系

作为社交媒体平台,微博聚合了全媒体的内容形式。新浪新闻为用户带来了丰富的信息服务,也得到了来自用户的积极反馈和认可,截止今年3月,新浪新闻的日活跃用户超过7800万,月活跃用户接近1.3个亿,移动端的阅读生态流量达到5.5个亿,领跑全行业。本次论坛,新浪微博 COO,新浪移动CEO 王巍带来以《智能信息时代新浪微博的数据安全实践》为主题的内容分享。王总讲到:智能信息时代有四个特点:场景化、智能化、万物皆媒和以人为本。随着智能信息产品、技术的广泛使用,新应用、新模式的不断创新和落地,我们的生活、工作都变得越来越便利,相应的,安全风险也随之增加,给企业带来了新的威胁和挑战。单一的技术手段,往往无法帮助企业彻底地消除安全问题隐患,只有建立起完整的安全体系,通过合理的资源配置,才能更有效地识别和管控各类安全的分析。

企业的数据安全体系,可以用一个目标、两种手段、三个体系进行概括:

一个目标:通过建立行之有效的信息安全体系,提高组织的整体安全防护水平,为企业的业务发展保驾护航;

两种手段:技术手段和管理手段,两者相辅相成,缺一不可;

三个体系:通过安全管理体系、安全技术体系和安全运营体系,实现各层面的纵深防御。

在技术实现上,天空卫士的DLP产品是新浪微博数据使用合规和资产保护系统的一个重要组成部分。我们通过天空卫士的DLP产品提供的深度内容识别引擎、数据指纹、机器学习等技术,实现数据内容的分析,对静态数据和动态数据进行及时的识别、监控和保护。

新浪微博 COO,新浪移动CEO 王巍

以人为中心构建数据安全体系

互联网体系作为人类生存和生活的一个技术载体,一直在演进,从开始的1.0逐步演进到了2.0世界。同时我们也会看到,数据泄露以及滥用,一直在发生,无论是个人的隐私,还是企业的业务价值,甚至是整个国家的安全层面,都在被持续地挑战。北京天空卫士网络安全技术有限公司 高级安全技术顾问 彭晓雷就《DSG企业数据安全治理体系建设》相关内容给大家做分享时提到:在全世界互联网企业,除了它既有的横向业务竞争之外,另外一条赛道也在他们面前展开,就是数据安全。针对互联网行业遇到的数据安全问题,天空卫士建议以人为中心构建数据安全体系。所谓以人为中心,就是结合大数据和人工智能技术,基于数据的风险、分类分级的管控、行为因子的捕获,围绕着个体的账户、账号形成全方位的数据的获取,形成人物画像。但同时又需要关联到它的数据安全本身,就像我们一个人,进入会议室,拿走了一瓶矿泉水,这本身是一个正常的行为,但同样一个人,进了会议室,带走了一部不属于自己的手机,这就属于异常行为。因为事件本身内容不同,意味着风险不同,所以说一定是把人的行为和事件进行关联才可以形成更有效的分析。

北京天空卫士网络安全技术有限公司
高级安全技术顾问 彭晓雷

外部合规与内部合规需同时满足

满帮集团 信息安全部负责人 潘清剑介绍了满帮在数据安全建设方面的经验。满帮在数据安全建设驱动力主要来自于两个部分,一个是外部合规,比如《数据安全法》里面规定了对于敏感数据需要去标识化存储,以及《个人信息保护法》要求用户注销完之后,数据要进行对应的注销删除;另一个是内部的数据防泄露,主要是应用与终端的数据防泄露。

满帮集团 信息安全部负责人 潘清剑

安言在个人信息保护的领域,一直致力于为众多的企业提供服务

上海安言信息技术有限公司 CTO 钱伟峰对如何进行个人信息保护做了分享。安言在个人信息处理规则这块,结合《个人信息保护法》和国标35273个人信息安全规范,以及一些个人信息保护相关的法规标准,把个人信息的处理规则归纳成了七大类,分别是不得过度收集个人信息、禁止数据歧视、人力资源管理纳入范围、撤回同意便捷化、未成年人信息归入敏感信息、告知同意与例外,以及国家机关的一些特定规定。

上海安言信息技术有限公司 CTO 钱伟峰

基于情报,构建API全生命周期的防护体系

深圳永安在线科技有限公司 COO 邵付东基于情报构建API上流动数据安全实践 做了主题演讲。演讲的内容分为三个部分:

一、攻击者怎样通过API的漏洞去获取数据;

二、API面临的风险;

三、如何构建API安全的实践。

深圳永安在线科技有限公司 COO 邵付东

数据既是微观经济中企业重要的资源,也成为宏观层面通过产业数字化转型的重要抓手,从产业发展现状看,我国数据安全产业发展已经具备了良好的基础,《网络安全法》、《数据安全法》、《个人信息保护法》这三部法律奠定了数据安全的四梁八柱。数据安全产业作为国家数据安全实力的重要组成,基础性地位逐步凸显,即将迎来发展的新机遇和新动能。我们致力于自觉维护数据安全,促进数据资源的开发利用,当好数据安全守门员,实现企业数据安全能力的稳健发展。

互联网行业分论坛 | 做好数据安全“守门员”相关推荐

  1. 汽车行业分论坛 | 让数据行驶在“安全道”

    9月7日下午,由国家智能网联汽车创新中心主办.北京天空卫士网络安全技术有限公司和广州市溢信科技股份有限公司承办的"2022数据安全技术大会汽车行业分论坛"以线上直播的方式在北京召开 ...

  2. 2019 阿里云峰会·北京站正式启动,互联网出海分论坛报名开启...

  3. 2019 阿里云峰会·北京站正式启动,互联网出海分论坛报名开启

  4. 互联网行业的发展趋势和挑战

    互联网行业的发展趋势和挑战 摘要: 互联网行业是21世纪最具活力和变革力的行业之一.自从1990年代初期互联网普及以来,它已经深刻地改变了我们的生活方式.商业模式和社交行为.本文将分析互联网行业的发展 ...

  5. 世平信息签署2020中国互联网大会《电信和互联网行业网络数据安全自律公约》

    7月23日,由中国互联网协会主办的2020年(第19届)中国互联网大会以网络大会形式在"云端"开幕,本届大会结合新基建.5G.人工智能.工业互联网.区块链等热门话题,以" ...

  6. IT互联网行业的 数据安全 风险评估 参考案例 -摘录数据安全风险评估白皮书

    本文基于学习数据安全治理之数据安全风险评估白皮书 2021 的内容进行整理,希望加深自身对数据安全评估体系的认识,也希望对不了解数据安全风险评估的任何人有所帮助,如存在版权问题,请及时联系我进行删除 ...

  7. 电信及互联网行业数据安全内控审计建设实践 | 盾见

    文|龚磊 伴随数据安全"五法一典"出齐,2021年成为我国数据安全元年.各地.各行业不断加快数据安全政策体系的完善与落地执行.政企机构不断强化数据安全建设,共同助力网络安全行业高景 ...

  8. 小米上市、腾讯计划分拆音乐娱乐业务上市|互联网行业公会

    整理:互联网行业公会 题图:互联网行业公会 国内要闻 1.雷军发表公开信:小米能上市就是巨大的成功 36氪讯,雷军在公开信中表示:最近资本市场跌宕起伏,小米能够成功上市就意味着巨大的成功.上市也意味着 ...

  9. 电信互联网卡套餐一览表2020_行业自律丨易搜集团受邀参加2020中国互联网法治大会,签署电信和互联网行业网络数据安全自律公约...

    点击蓝字 关注我们 2020年11月19日-20日,由中国互联网协会主办的"2020(第六届)中国互联网法治大会"在北京举行.大会以"数字化转型与依法治网"为主 ...

最新文章

  1. 2021年春季学期-信号与系统-第三次作业参考答案
  2. 黎曼猜想的1/2和质子自旋的1/2会不会是一个数?
  3. wegame饥荒一直连接中_怪诞画风下的异世界生存,一款让你吃到撑的游戏——《饥荒》...
  4. 《转》VC++多线程编程
  5. css 毛玻璃_CSS实现雨滴动画效果
  6. 傻瓜神经网络入门指南
  7. java 泛型的类型擦除和桥方法
  8. 从3dmax导出动画总结
  9. 营销理论模型:4P、STP理论、SWOT图解
  10. Spring Boot基础教程 - 程序猿DD
  11. fft算法c语言复数结果是啥,算法-为什么FFT产生复数而不是实数?
  12. 根据经纬度获取地理位置
  13. 算法实现自动扫雷游戏
  14. 九段刀客 vue-router实现原理
  15. [寒江孤叶丶的Cocos2d-x之旅_17]Cocos2d-x 3.2版本以上LUA脚本热更新(动态更新)解决方案
  16. Matomo使用IP 2 Location数据库提升地域分析精度
  17. 聊聊gorm的OnConflict
  18. Linux调试工具2
  19. 【gflags 】google gflags 使用方法
  20. 如何注册 @msn邮箱

热门文章

  1. MCE | 小分子降解剂——分子胶
  2. 点击箭头 切图 html,项目切图规范 css精灵图 css小箭头代码 BFC (Block Formatting Context) 块级格式化上下文...
  3. fiddler 抓包详细教程
  4. 新年之际,盘点一些APP开发技巧
  5. 14-Teleport
  6. 国内外测绘遥感领域核心期刊
  7. php 识别图片五星好评,基于jquery实现五星好评
  8. Android手机充电器通用吗,安卓手机充电器可以混用么?
  9. 支付宝签名php,PHP实现RSA签名生成订单功能【支付宝示例】
  10. SAP中负库存的相关设定