数据安全如何防护？专家有妙招！

网信佛山 2024-11-23 14:33

· 点击蓝字，关注我们

11月22日，由中共佛山市委网信办主办、市网信协会承办的网络安全品牌活动“网安大讲堂”——《筑牢数字防线守护数据安全》在线上正式开讲。

本期课堂，杭州迪普科技股份有限公司数据安全专家吴其升分享了数据安全概述、趋势方向、体系建设、防范措施的知识，并对2025年1月1日即将正式实施的《网络数据安全管理条例》进行重点解读，吸引到五区各市直单位负责网络信息安全的技术骨干及市民朋友近3000人次参与学习。

全市五区各级单位纷纷前来打卡学习

数据交易规模持续增长

什么是数据安全？课上，吴其升用一个比喻阐述道：“如果数据是家中的珍贵物品，数据安全就像是锁门、安装报警系统和保险，确保宝贵的东西不被偷走或损坏，同时确保你在需要时能够使用它们。”

此外，他还进一步阐释了数据安全与网络安全在保护对象和本质上的差异，网络安全保护的对象是系统，其本质是针对攻击漏洞与恶意代码（病毒木马）进行检测、防护；而数据安全的保护对象是数据，其本质是针对数据内容（敏感性与重要性）、行为进行安全监测。

网络安全及数据安全的区别图源网络

随着数字经济的蓬勃发展，我国数据交易市场规模持续增长。自2022年，我国数据交易市场规模同比增长42%，达到876.8亿元，在全球占比13.4%，在亚洲的占比更高达66.5%，预计到2025年，我国数据行业市场规模有望达到2046亿元。为顺应这一趋势，国家数据局于2023年12月15日发布了《“数据要素×”三年行动计划（2024—2026年）（征求意见稿）》，旨在推动数据要素应用场景的拓展，预计数据交易规模将增长一倍。

全国已有80多个数据交易所及数据交易中心

图源/吴其升课件

两大场景、三项技术、五步策略并重

面对复杂多变的数据安全挑战，吴其升强调：“数据安全风险涉及内网场景和外网场景，两个场景都需要注意数据安全”

内网场景及外网场景图源/吴其升课件

课上，深入探讨了数据资源安全技术的三大核心方向，即传统数据安全技术、业务数据安全技术以及泛数据安全。

传统数据安全技术：围绕结构化数据检测和防护，关注数据库中的敏感数据；围绕非结构化数据检测和防护，关注网络与终端敏感数据

业务数据安全技术：围绕系统的检测和防护，重点关注系统API、数据越权等，主要应对攻击者造成的数据安全威胁

泛数据安全：解决大数据原生问题，无法关联数据、人、行为，通过区块链、隐私计算等相关技术

针对数据安全体系的建设，吴其升提出了“建制度、理数据、识问题、提能力、促合规”的五大策略。

第一

建制度：指导数据安全工作责任与方向。

第二

理数据：做好数据分类分级，识别和区分不同级别和敏感度的数据。

第三

识问题：定期进行数据安全风险评估，发现潜在风险。

第四

提能力：不同产品的使用场景不同，需按照实际需求部署，补齐防护技术。如数据库防火墙实现结构化数据防护、数据防泄漏实现非结构化数据防护等。

第五

促合规：1+N 架构模式，即数据安全管控平台+多平台/探针/服务，实现数据安全运营合规与数据处理安全落地

《网络数据安全管理条例》最新政策解读

2024年9月30日，国务院发布《网络数据安全管理条例》，自2025年1月1日起施行。该条例旨在规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用。

《条例》共包含9章64条，《条例》以第二章“一般规定”为基础，以第三章“个人信息保护”和第四章“重要数据安全”两个方面为切入点，对网络数据处理活动提出要求，并对第五章“网络数据跨境安全管理”和第六章“网络平台服务提供者”提出了额外的管理义务。对此，吴其升整理了条例的重点内容。

滑动查看《条例》重点 >>

网安大讲堂

为强化网络安全、数据安全保障体系建设，维护国家政权安全、制度安全、意识形态安全，中共佛山市委网信办守正创新加强网上正面宣传引导，携手佛山市网信协会推出精心打造的品牌项目——“网安大讲堂”。希望通过更加灵活、多样的形式，探讨当前网络安全领域热点和难点问题，为党政机关、企事业单位的网络安全建设出谋划策，护航市委“515”高质量发展战略目标，稳步推进网络强省、数字佛山建设。

接下来，"网安大讲堂"将围绕隐私保护、防范实战安全运维、网络攻击的危害与防范等方面陆续推出系列课程。

往期回顾