2月26日，由南京市鼓樓區(qū)政府、國防科技大學校友企業(yè)聯(lián)盟、全國各地校友組織和校友企業(yè)聯(lián)合舉辦的首屆“國科之星”校友創(chuàng)新創(chuàng)業(yè)大賽總決賽暨國防科技協(xié)同創(chuàng)新論壇在南京圓滿舉辦。大賽以“強軍興國·協(xié)同創(chuàng)新”為主題，以“服務校友創(chuàng)業(yè)、助力大眾創(chuàng)新”為宗旨。天融信科技集團高級副總裁晉鋼作為國防科技大學校友上市企業(yè)代表受邀出席本次活動，并做主題分享，探討企業(yè)在數(shù)字化轉型中面臨的數(shù)據(jù)安全困境與風險挑戰(zhàn)。

隨著企業(yè)數(shù)字化轉型進程的加快，新技術新模式應用層出不窮，業(yè)務系統(tǒng)加速融合、業(yè)務復雜程度增加，數(shù)據(jù)融合應用擴大了數(shù)據(jù)的連接與應用范圍，與此同時也引入了新的安全風險，數(shù)據(jù)的重要性日益凸顯。

天融信科技集團高級副總裁晉鋼在國防科技協(xié)同創(chuàng)新論壇上發(fā)表《企業(yè)數(shù)字化轉型背景下的數(shù)據(jù)安全體系建設》主題演講。他表示，當前企業(yè)的數(shù)據(jù)安全建設面臨“戰(zhàn)略層缺位”、“能力建設困難”、“價值不易體現(xiàn)”三方面挑戰(zhàn)。天融信基于多年來在數(shù)據(jù)安全領域的實踐經(jīng)驗，提出以七大舉措應對企業(yè)數(shù)字化轉型中面臨的數(shù)據(jù)安全困境，以數(shù)據(jù)安全護航企業(yè)數(shù)字化轉型。

企業(yè)在制定戰(zhàn)略和規(guī)劃時，未充分考慮數(shù)據(jù)安全的重要性和影響，缺乏對數(shù)據(jù)安全的戰(zhàn)略規(guī)劃和控制機制，容易導致業(yè)務數(shù)字化轉型建設與安全建設“兩張皮、兩條線”。因此，企業(yè)應將數(shù)據(jù)安全納入企業(yè)戰(zhàn)略的核心要素之一，制定完善的數(shù)據(jù)安全戰(zhàn)略和規(guī)劃，基于三同步原則開展數(shù)據(jù)安全管理體系建設、組織體系建設、運營體系建設和技術體系建設，加強數(shù)據(jù)安全管理，以保護企業(yè)和用戶的數(shù)據(jù)安全。

企業(yè)在構建數(shù)據(jù)安全能力時，建設面臨諸多困難，如：企業(yè)基礎安全保障體系不足，缺乏基礎安全保障體系將會導致企業(yè)面臨數(shù)據(jù)泄露、數(shù)據(jù)丟失、安全漏洞以及合規(guī)方面的風險。晉鋼在演講中表示可通過以下5個舉措夯實數(shù)據(jù)安全能力建設。

○ 可通過落實合規(guī)要求與健全保障體系，夯實基礎網(wǎng)絡安全保障。

○ 可通過數(shù)據(jù)安全治理、工具化數(shù)據(jù)分類分級、實現(xiàn)數(shù)據(jù)底賬全程可視，理清數(shù)據(jù)底賬。

○ 可通過運用新技術，提升數(shù)據(jù)安全防護能力，減少數(shù)據(jù)安全暴露面，構建安全的數(shù)據(jù)應用環(huán)境，綜合提升數(shù)據(jù)安全防護能力。

○ 可通過風險評估、監(jiān)測預警、應急處置機制實現(xiàn)重要數(shù)據(jù)重點保障，以及通過對數(shù)據(jù)共享、數(shù)據(jù)出境等重要場景實現(xiàn)場景化安全防護，綜合實現(xiàn)特殊數(shù)據(jù)防護。

○ 建設覆蓋IT、OT、云、管、邊、端協(xié)同的全方位全天候數(shù)據(jù)安全監(jiān)測管控能力，構建安全的數(shù)據(jù)應用環(huán)境。

企業(yè)數(shù)據(jù)安全的建設投入在短時間內難以見效，安全提升業(yè)務價值困難。可通過持續(xù)建設、常態(tài)運營數(shù)據(jù)安全，從而提高數(shù)據(jù)安全的效益和價值，如：持續(xù)進行數(shù)據(jù)安全能力建設；持續(xù)優(yōu)化安全運維管理，實現(xiàn)對系統(tǒng)和應用的實時監(jiān)測、管理和響應，及時發(fā)現(xiàn)和處置安全事件，保障系統(tǒng)和數(shù)據(jù)的持續(xù)安全運行；持續(xù)優(yōu)化數(shù)據(jù)安全價值評估機制，從安全風險、業(yè)務影響、合規(guī)要求等角度對數(shù)據(jù)安全的投入和實際效益進行評估，讓數(shù)據(jù)安全建設的價值能夠得到量化和體現(xiàn)。

TOPSEC

天融信是國內網(wǎng)絡安全上市企業(yè)，親歷中國網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展，持續(xù)深化業(yè)務場景與網(wǎng)絡安全技術融合，扎實推進技術創(chuàng)新與應用，為提升國家網(wǎng)絡空間安全綜合實力貢獻企業(yè)力量。