2021数据安全治理论坛暨《数据安全治理能力评估方法》团体标准发布会5月20日在北京举行。本次论坛由中国互联网协会和中国信息通信研究院(以下简称“中国信通院”)联合主办,行业专家就数据安全治理标准建设、行业痛点、最佳实践、第三方评估评测等内容进行深入讨论。天空卫士董事、合伙人、高级技术总监杨明非受邀参加了此次会议。


工信部网络安全管理局指导中国互联网协会组织编写了《数据安全治理能力评估方法》标准,为企业数据安全建设提供了具体的操作指南和度量准则。希望广大企业积极参与贯标工作,在此基础上,加快数据安全综合保障能力建设,在全行业形成提升数据安全治理能力的氛围。


中国互联网协会成立了数据治理工作委员会,并委托中国信通院牵头制定了团体标准《数据安全治理能力评估方法》,标准的发布为推动我国数据安全治理健康高质量发展迈出坚实一步。中国互联网协会将与中国信通院持续深化合作,积极推动标准的宣传推广,持续推进数据安全治理领域标准预研,并定期举办数据安全治理交流活动,与全行业一起推动数据安全治理快速发展。


本次会议还设置了圆桌讨论环节。专家们一致认为,数据安全治理工作需要全行业联手,从推进标准体系建设、促进企业监管制度确立、明确技术管理方式、推进第三方评估评测等方面进行共同建设。

天空卫士董事、合伙人、高级技术总监杨明非表示:数据安全已经成为影响国家整体战略方向的大事。对企业来说,在利用数据驱动业务发展的同时,如何保证数据安全使用,如何对核心资产进行保护,如何平衡业务与数据安全的发展,一直是重大难题。过去数据安全保护方式可以用“围追堵截”来形容,主要方法是对数据的流动做隔离、管控。数字经济的发展必然会加速数据的流动,流动的数据才会产生价值,这就要求我们既要促进数据的共享与使用,又要保证数据在采集、传输、存储、使用、共享、销毁过程中的合规合法。数据安全治理还要考虑到人的因素,而不单是技术因素。天空卫士一直提倡以人和数据为中心,构建数据安全治理体系。天空卫士的数据安全治理(DSG)体系和信通院推出的数据安全治理的标准完全一致。


会上,中国信通院云计算与大数据研究所大数据与区块链部副主任闫树发表了题为“《数据安全治理能力评估方法》标准解读”的主题分享,从标准编制背景、编制依据、主要内容、特色与亮点和未来发展建议五个方面对标准进行了详细解读。中国信通院云计算与大数据研究所工程师李雪妮发表了题为“首批数据安全治理能力评估观察”的主题分享,分析了依据发布标准,中国信通院开展的首批数据安全治理能力评估(以下简称“DSG评估”)整体情况,重点分析了参评企业在数据安全方面的建设情况和发展趋势。