12月9日-10日，以“開啟數字化建設新征程 譜寫高質量發展新篇章”為主題的2021數字陜西建設高峰論壇在陜西銅川新區召開，論壇圍繞數字政府、數字經濟、數字社會、數字治理、數字安全等話題開展深入研討和廣泛交流。在數字安全分論壇上，天融信助理總裁李建彬發表《數據安全治理體系建設“六步走”》主題演講，圍繞數字經濟、數據安全等話題同與會嘉賓進行分享。

李建彬表示，數字經濟已成為推動我國經濟高質量發展的新動能，近幾年陜西牢牢把握數字經濟戰略機遇，數字陜西建設成果有目共睹。如今，數據的安全逐漸成為促進數字經濟健康發展的關鍵因素，落實數據安全保護工作，企業需要自上而下遵循“同步規劃、同步建設、同步使用”三同步原則，建設符合自身業務特性與場景的數據安全治理體系。

基于多年數據安全領域的經驗積累，天融信提出數據安全保障體系“六步走”建設思路，即數據安全治理評估、數據安全組織結構建設、數據安全管理制度建設、數據安全技術保護體系建設、數據安全運營管控建設及數據安全監管建設，持續為客戶數據安全建設提供全面、專業的安全能力。

1、數據安全治理評估，建立符合業務需求的數據安全目標。數據安全治理評估從組織戰略、組織建設、流程重構、規章制度、技術工具等方面設計、提升和優化數據生命周期安全防護及監測能力，通過現狀評估明確數據價值、數據保護范圍和數據安全風險，建立明確、完善的數據安全目標。

2、數據安全組織結構建設，明確定義數據安全權責邊界。數據安全建設是一項多方聯動的復合型工作，在開展組織架構建設時，需考慮組織層面實體的管理以及執行團隊、虛擬聯動小組等各方面，所有涉及部門均需參與其中。同時，根據部門職責建立不同的數據安全角色以面對其需求風險。

3、數據安全管理制度建設，保障管理手段執行落地。數據安全管理制度建設從業務數據安全需求、數據安全風險控制及合規性要求等方面進行梳理，最終確定數據安全防護的目標、管理策略及具體的標準、規范、制度等，實現定責到人的管理機制。

4、數據安全技術保護體系建設，分級管控精準設計。數據安全技術保護體系建設過程中，不同安全級別的數據可參照數據生命周期的原則進行數據安全應用執行。同時，基于業務場景與特征進行自身業務技術防護框架、數據安全技術框架的設計并建設。

5、數據安全運營管控建設，打造長期性、持續性的業務服務。數據安全運營管控應以業務為對象，具備集數據安全運維、應急預案及演練、監測預警、應急處置、災難恢復等于一體的“建、管、用” 運營能力。同時，基于數據風險進行動態調整、響應與處置等，最終形成數據安全防護閉環。

6、數據安全監管建設，形成多方協作生態。數據安全建設是一個復雜且持續的過程，需要全面符合數據安全相關的監管要求，離不開安全監管機構、行業主管單位、數據使用單位等多方協同，共同促進數據安全產業生態建設。

近年來，陜西省委、省政府搶抓信息化發展機遇，明確了建設網絡強省、數字陜西、智慧社會的目標。2021數字陜西建設高峰論壇梳理盤點數字陜西建設成果，旨在助推數字陜西高質量發展，共商數字陜西發展的新方向、新路徑。

天融信憑借全面的綜合安全能力深入參與陜西數字化轉型發展，實現安全能力體系的本地化落地。目前，天融信陜西平臺擁有解決方案、安全服務、研發保障、售后服務等多個技術團隊，是陜西當地具有雄厚實力的網絡安全企業。

作為國內的網絡安全、大數據與云服務提供商，天融信將不斷踐行維護國家網絡安全的使命與責任，為陜西數字經濟安全可靠發展賦能。