近日,中共中央、國務院印發《關于構建數據基礎制度更好發揮數據要素作用的意見》(以下簡稱《意見》),以“促進數據合規高效流通使用,賦能實體經濟”為主線,提出了“數據二十條”政策舉措,覆蓋數據產權制度、流通交易制度、收益分配制度、安全治理制度四大制度保障,初步形成我國數據基礎制度的“四梁八柱”。
數據基礎制度建設事關國家發展和安全大局?!兑庖姟返陌l布,為加快構建數據基礎制度,充分發揮我國海量數據規模和豐富應用場景優勢,激活數據要素潛能,做強做優做大數字經濟,增強經濟發展新動能,構筑國家競爭新優勢提供了良好的政策指導與保障。
啟明星辰集團作為數據安全行業標桿企業,將以《意見》為行動指導,積極圍繞數據產權制度、流通交易制度、安全治理制度等建設需求,聚焦諸多數字化場景的安全痛點,提供全方位的安全解決方案及安全專業服務,為數字中國高質量發展提供安全支撐。
1、推進數據分類分級工作 促進數據產權制度建設
《意見》在關于“建立保障權益、合規使用的數據產權制度”中明確提出了探索數據產權結構性分置制度和推進數據分類分級確權授權機制。在國家數據分類分級保護制度下,推進數據分類分級確權授權機制,逐步形成具有中國特色的數據產權制度體系。
數據分類分級是數據安全和發揮數據價值的基礎工作,是解決數據安全治理和數據資產梳理的有效途徑。針對《意見》數據分類分級建設內容,啟明星辰天榕數據分類分級與風險合規系統集數據分類分級、合規檢查與風險評估于一體,可幫助組織快速梳理數據在存儲、使用、共享過程中存在的數據資源管理混亂、敏感/重要數據分布不明、數據分類分級工作難、分類分級工作耗時高、數據分類分級準確性低等問題,為制度的落實提供有力技術支撐工具。
數據分類分級可視化數據展示圖
啟明星辰天榕數據分類分級與風險合規系統產品核心能力如下:
數據源統一管理:對數據庫、大數據組件和文件服務器等類型數據源進行統一管理,支持數據源的自動發現、手動添加和批量導入。
數據分類分級:系統內置通用行業、運營商、金融等多個行業分類分級規則,可實現數據自動分類分級,并對分類分級結果人工復核。
安全合規檢查:內置DSMM、中國電信數據安全合規性評估等合規檢查標準,幫助組織了解內部數據安全合規現狀,提供合規檢查報告。
安全風險評估:定期對數據源進行漏洞掃描、弱口令核查和基線核查,從數據源重要性、脆弱性和系統合規性等方面進行綜合風險評估,規避不合規帶來的普遍且重大的安全風險。
2、發展隱私計算技術 加快流通交易制度應用推廣
《意見》中“推進實施公共數據確權授權機制”的表述中,強調鼓勵公共數據在保護個人隱私和確保公共安全的前提下,按照“原始數據不出域、數據可用不可見”的要求,以模型、核驗等產品和服務等形式向社會提供,對不承載個人信息和不影響公共安全的公共數據,推動按用途加大供給使用范圍。這將為隱私計算技術在后續市場化數據交易中的推廣和應用提供了條件。
在隱私計算的應用場景方面,啟明星辰2021年底于杭州“DT”總部發布了集團數據安全頂級戰略【數據綠洲】,定義了基于對象安全的1.0-數據安全保護單點技術能力,基于數據匯聚安全的2.0-數據安全治理管控能力,以及數據安全流通3.0-基于共享開發的數據要素流通交易安全保障能力。
啟明星辰隱私計算平臺作為數據流通3.0階段的核心產品,其作用是在保護隱私信息的前提下,進行數據價值分析與挖掘的,實現“原始數據不出域、數據可用不可見”,數據使用“可控可計量”。平臺架構以從四個層級出發,底層對接范類數據來源,支持的協議種類豐富,平臺層集成各類隱私計算核心功能;應用層覆蓋多品類數據安全隱私流通場景。
隱私計算平臺架構
同時,該平臺是可以實現隱私數據共享的綜合性業務處理平臺。在保護數據提供方隱私信息的前提下,具備安全、正確的基于密碼理論的可靠性,多技術路線、豐富場景磨合的技術先進豐富性,符合高規格、高可用的安全計算性,適配全國產化、獨立自主研發的創新、安全性,可為數字政府、金融科技、智慧醫療、數據交易等場景提供隱秘查詢、數據“可用不可見”級共享、個人隱私脫敏保護、多方安全計算及數據全程追溯等技術服務。
3、完善數據要素安全治理 落實安全治理制度
值得關注的是,國家發改委發文解讀《意見》時指出,數據要素安全治理作為數據基礎制度的四大組成部分之一,貫穿數據流通交易的各個環節,涉及數據要素市場培育的方方面面,發揮著不可替代的重要作用,既有利于保障國家數據安全,也有利于維護企業、個人數據權益。
而在數據安全治理系統建設過程中,數據安全管理平臺是尤為關鍵的一環,是整個數據安全治理體系的中樞,在體系中起到承上啟下的關鍵作用,上承管理流程和制度,向下驅動各類數據安全產品實現數據識別、防護、檢測和響應,同時作為安全運營的載體,為安全運營提供更好的技術支撐能力。
啟明星辰天榕數據安全管理平臺(DSMP)以數據為中心基于場景化的設計思路,構筑起以數據發現和分類分級為基礎,以數據風險防控為目標,以識別、管控、監控、運營為手段的綜合能力平臺,實現數據標準化、常態化、規范化的管理,為數據安全管理、管控、監控提供能力保障,為數據安全運營提供技術能力支撐。
天榕數據安全管理平臺架構
該平臺的數據治理以場景思維推進政務協同,做到實戰“管用”。場景思維以人民需求為中心適配資源,為打通區域間、部門間和層級間協同的信息壁壘提供了思路和可能,要求以數字化轉型理順區域間、部門間、層級間治理邏輯、減少職能交叉,進而精確適配政務服務資源,集眾智眾力“高效辦成一件事”。協同過程安全可控,政府部門在推動數據共享的同時,需要牢守數據安全安全底線,確保政務數據可用不可見,嚴格防范數據安全、隱私保護等風險。
在加快構建數據基礎制度建設數字中國的背景下,中國數字場景供給側與需求側之間的矛盾將愈加凸顯。啟明星辰集團不斷創新技術傳遞價值方式,依托自身在數據安全領域的核心技術優勢及豐富經驗積累,切實推進集數據安全【數據綠洲】戰略,助力數據基礎制度構建,為國家數字經濟發展提供安全保障。
Copyright ? 啟明星辰 版權所有 京ICP備05032414號 京公網安備11010802024551號