2021-04-01
《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中明确指出,“十四五”期间我国将迎接数字时代,激活数据要素潜能,加快建设数字经济、数字社会、数字政府。在数字中国理念的指引下,营造良好数字生态所必备的网络安全与数据安全,已不再局限于传统的外围加固、松散的整合模式,而是深深融入到数字化发展的方方面面,并逐渐呈现出新价值、新生态、新趋势。
为加强数字化转型下的数据安全治理,促进科技创新与实体经济深度融合,3月31日,由中国网络安全产业联盟(CCIA)主办,北京网御星云信息技术有限公司承办的“聚焦数据安全前沿,洞悉安全技术新趋势”沙龙成功举办。本次技术沙龙邀请了华北电力大学能源大数据研究院、中国电子技术标准化研究院、网御星云、格尔软件、立思辰等科研机构和网络安全厂商专家代表参会,围绕数据安全发展趋势、数据安全标准、大数据安全运营、同态加密技术、数字孪生技术、美国数据战略发展等议题进行了交流,共同探讨新形势下网络安全面临的威胁与挑战。本次沙龙也是中国网络安全产业联盟“CCIA技术沙龙”系列活动之一。
中国网络安全产业联盟副秘书长许玉娜表示,面对数据安全日益严峻的新形式,在加快培育数据要素市场、推进数据资源开发利用与价值提升的同时,数据安全风险也在急剧增加,加强数据安全治理与个人信息保护已成为维护国家安全与社会公共利益、保障数字经济健康发展的重要环节。希望会员企业继续努力探索网络安全产业新技术,强化数据安全行业技术创新能力,促进科技创新与网络安全产业深度融合,在推进数字产业化和产业数字化转型的过程中起到数据安全保障的中坚作用。
随后,专家代表分享了数据安全技术领域的相关见解。
华北电力大学能源大数据研究院
《从国家“十四五”规划纲要看数据安全发展趋势》
随着“云物大智移”等技术的兴起,数据已成为创新发展的生产要素。然而,数据安全与数据应用是一体之两翼,驱动之双轮,特别是在数字化转型期间,数据安全面临新问题不容忽视。李建彬院长重点阐述了数据安全的需求和挑战,在国家数据安全战略的高度解读十四五规划纲要,从数字产业、经济生态、法律法规等层面,强调了数据安全的重要性,并预测数据安全发展趋势,给出数据安全行动建议。
北京网御星云信息技术有限公司
《场景化政务发数据安全运营实践探索》
站在大数据安全角度看,核心问题是从以网络为中心到数据为中心的业务转型。当前,传统责任边界日益模糊,应从降低数据保护负担、具化场景群体基线、提高细粒度数据访问保护能力等方面着手,提供针对性、体系化数据安全能力。
格尔软件股份有限公司
《同态加密技术发展初探》
同态加密是一种支持对密文进行直接计算的加密技术。同态加密提供了一种独特能力,使无密钥方能够在不解密情况下,直接对密文数据进行计算。同态加密实现数据处理的“可算不可见”,是实现数据隐私计算的关键技术。同态加密在云计算、区块链、安全多方计算、关键基础设施、受监管数据使用等领域,都有着广泛的应用。目前,国际上对同态加密在技术研究、标准化、开源设计、落地应用等方面,都开展了大量工作。我国对同态加密技术也开展了广泛研究,需要在科技研发、标准制定和政策等方面加以鼓励引导,力求达到国际先进水平。
杭州立思辰安科科技有限公司
《数字孪生与网络安全》
数字孪生(Digital Twin),是具有数据连接的特定物理实体或过程的数字化表达。在网络安全领域,通过运用数字孪生对网络环境和安全状况进行数字定义、建模和展示,完善对网络空间安全状况的认知,持续进行网络空间的安全评估、预测性防护、攻防演练等,扩充网络安全态势感知的范围,有效提高网络安全防护水平,具有重大意义。目前数字孪生在网络安全领域的应用仍处于起步阶段,虽然在局部领域形成了一些阶段性成果,但总体仍面临多个难以克服的技术难点,仍需主管机构、产业界和学术界的持续推动。
北京网御星云信息技术有限公司
《数据战略发展研究及探索》
美国国防部发布《国防部数据战略》,目标是加快推进向“以数据为中心”的组织机构转型,支持美国国防战略和数字现代化战略的实现,这对我国建立国家数据战略有很强的借鉴意义。一是积极参与数字化相关的国际合作,推动制定国家数字化发展战略;二是将数据视为一种战略资产,突破相关核心技术达到网络安全、业务安全及数据安全的深度融合;三是探索研究培养有安全素养的数字化人才的计划、途径及模型,为国家培养更多的数字化人才。
中国电子技术标准化研究院
GB/T 37988—2019《信息安全技术 数据安全能力成熟度模型》
GB/T 37988—2019 《信息安全技术 数据安全能力成熟度模型》2019年8月正式发布。该标准借鉴了能力成熟度模型(CMM)的思想,以CMM的通用实践衡量能力成熟度等级,基于数据生命周期及通用安全过程定义了数据安全过程域,从组织建设、制度流程技术工具以及人员能力四个能力维度提出了基本实践。通过应用该标准,组织机构能够衡量自身数据安全能力水平,定位数据安全短板,为数据安全能力的构建和提升提供参考。
加快建设数字经济、数字社会、数字政府已成为“十四五”时期的重要目标。在政策的驱动下,网络安全产业数据安全技术也面临着诸多新形势、新挑战、新机遇。本次“聚焦数据安全前沿,洞悉安全技术新趋势”沙龙有效地推动了网络安全产业数据安全技术领域的经验分享、观点碰撞,同时,中国网络安全产业联盟也将继续为联盟会员搭建沟通、交流、合作的平台,持续为我国网络安全产业可持续性发展提供有力支撑,为网络强国建设提供智慧和力量。
演讲PPT
下载链接:https://pan.baidu.com/s/1-pEKiMDxvRDqWr0twkyOMg
提取码:04bg
微信公众号