世平信息首席科学家吕喆：构建以数据和人员为中心的安全能力
迈入数字化时代，数据成为关键生产要素，是国家战略资源。随着产业数字化转型的不断深入，数据的价值日益凸显，同时伴随的数据安全风险也与日俱增，数据泄露、数据非法交易等各类安全威胁持续加剧。如何防范数据安全风险，在数据共享、业务协同的开展过程中防止出现“数据裸奔”，在我国数字化建设发展过程中尤为重要。
近日，世平信息首席科学家吕喆受邀出席了“护航数据 · 安全未来”线上沙龙活动，并围绕“数据安全”主题，针对数字化时代背景下数据安全治理及技术体系的构建与业内大咖对话。吕喆专家认为，新时代数据安全治理的关键，在于构建以数据和人员为中心的安全能力，针对数字化时代的数据安全特点和重点需求，依据法律要求和国家规范，搭建数据安全管理与监控技术框架体系，以落地实现各类业务数据流程的规范化、精细化安全治理。
多元、流动、实时的数据环境和数据处理特征，加速数据安全治理需求释放
会上，吕喆专家向线上观众分享了数字化时代的信息系统特征与新型信息技术环境，并分析了当前业界状况、前沿应对和发展趋势。吕喆专家认为，传统针对系统与边界的网络安全技术已不能满足新形势下的信息安全需求，当下数据安全风险主要呈现为四方面特征：数据依存性、内源性、业务关联性和高度扩散性，经分析可得，业务数据和内部人员是关键。
为应对上述风险，吕喆专家指出，数字化时代数据安全治理的核心在于深入业务流程进行数据的敏感性、安全属性梳理与管控，重点是针对数据和人员进行合规性、风险分析评估预测与监控，必须“精到数据、细到业务、防到人员，动静兼防、内外兼防”。
针对数据和人员的管控目前主要体现在以下五个方面的迫切需求：
1. 数据分类分级-数据资产发现与管理
2. 数据安全合规与风险管理
3. 以数据和人为中心的安全防护
4. 深入业务的精细化安全管控
5. 内源性数据泄露风险全面监控
数据安全能力=数据治理+数据安全治理（管理规范+技术措施）
谈及数据安全能力的构建，吕喆专家提出首先要参照国家法律要求和规范，以数据安全治理为手段，以数据安全能力成熟度模型为标准，做到数据安全能力成熟度的全面提升。
从行业供给侧来看，各政企单位数据安全治理的需求尚未得到充分满足。吕喆专家在线上介绍了世平信息的数据安全治理模式——构建层层防护的DCTII数据安全管理与监控技术框架体系，建设以数据和人员为中心的安全能力。
该模式针对性地围绕满足政企单位多元化的数据安全治理需求，为各行业领域大数据平台、云计算、协同应用和互联网等复杂环境中的数据资产管理与防护提供了完备的技术基础，切实有效提升了用户数据安全能力。
数据的价值不在于数据本身，产业的数字化转型与及业态创新，本质上就是基于数据的价值创造。在数字化时代，能否掌握数据资源并将其转化为生产要素，能否在过程中及时化解数据安全风险，构建完备的数据安全能力，已经成为衡量一个企业、行业甚至一个国家竞争力水平高低的重要因素。在时代浪潮前，世平信息也将乘势而上，持续推动产品创新和服务升级，抢占数据安全高地，为我国的数字化建设发展提供有力支撑。
世平信息首席科学家吕喆：构建以数据和人员为中心的安全能力相关推荐
- 《大数据讲堂》：世平信息首席科学家吕喆谈数据治理的落地措施
7月31日,由杭州市数据资源资源管理局主办的2019年度"大数据讲堂"第六期,在市民中心会议室开讲. 本次邀请到的演讲嘉宾是杭州世平信息科技有限公司首席科学家吕喆,为大家作主题为& ...
- 世平信息商用密码应用检查系统正式发布！数字时代合规管控路径再突破
7月3日,世平信息商用密码应用检查系统(SIMP-CIS)在杭正式发布.适逢2022西湖论剑·网络安全大会召开之际,世平信息董事长王世晞受邀出席会议并作主题演讲,世平信息商用密码应用检查系统迎来首次公 ...
- 世平信息成功通过CMMI 3级认定
近日,世平信息顺利通过CMMI3级认证,这标志着世平信息软件研发标准化流程.开发能力成熟度.项目管理水平等方面达到了行业较高水平,实现了与国际先进技术和管理模式的接轨,是世平信息技术创新和研发规范化发 ...
- 世平信息亮相中国中医药信息大会，助力医药行业数据安全体系建设
7月29日-8月1日,由中国中医药信息学会.中国农工民主党江西省委员会.南昌市人民政府举办的第七届中国中医药信息大会暨中医药健康及信息产品博览会在江西省南昌市绿地国际博览中心隆重召开. 世平信息数据安 ...
- 网络安全宣传周丨世平信息在西湖网安云展等你
9月14日,由浙江省网络空间安全协会协同会员单位举办的首届西湖网安云展正式上线,世平信息作为网络安全产业新技术新服务的数据安全代表企业,亮相本届云展"数据安全惠民区". 西湖网安云 ...
- 4.29网络安全日|世平信息参与可信计算优秀应用案例征集活动
声明:本文部分信息来源于中关村可信计算联盟,微信号:z-TCIA 4月29日,在第六届"4.29首都网络安全日"期间,可信计算3.0筑牢等级保护防线高峰论坛也在同期成功举办.本次论 ...
- 安全牛联合世平信息共同发布《数据防泄密 (DLP) 业务应用指南》
在现今,企业对信息越来越依赖,随着移动办公室时代的来临,高速互联网访问.智能移动设备与可移植存储也日益普及. 但同时而产生的信息泄密问题正影响着企业的正常业务与发展,企业面临日益严重的敏感数据丢失的风 ...
- 世平信息数据安全合规检测实践论文入选中文核心期刊
近日,由世平信息CEO助理张翠博士与高级副总裁张亮联合撰写的<数据安全法与数据安全合规检测最佳实践>通过行业资深专家评审和推荐,作为优秀论文在中文核心期刊.中国科技核心期刊--<计算 ...
- ISC 2018优惠门票来一波：世平信息指尖安全助力白帽！
2018年9月4日至6日,第六届中国互联网安全大会(简称ISC)要在国家会议中心举办了,这事儿你造不? 按程序,先贴个官方大会介绍: " 中国互联网安全大会,简称ISC(China Inte ...
最新文章
- python学习-使用制表符或者换行符来添加空白
- python爬虫爬取网页图片_Python爬虫实现抓取网页图片
- 【AI视野·今日CV 计算机视觉论文速览 第210期】Tue, 1 Jun 2021
- phpcms首页如加上用户登录的信息？
- Java Architecture [JAVA的架构]
- LINUX加载库时与WINDOWS有何不同
- python wifi暴力破解（tk）
- [UE4]IES光源概述文件
- div 设置a4大小_如何在A4纸张尺寸页面中制作HTML页面？
- 什么是列联表分析（Contingency table analysis）？
- gsyVideoPlayer直播短视频回放，集成腾讯播放器(2)
- Python 将JPEG图片批量改成jpg并删除JPEG图片
- 移动SEO优化指南（附百度内部移动化培训课程）
- 化工计算机图形与数据处理知识内容王水,化工计算机数据与图形处理excel作图.ppt...
- 即插即用demo系列——文本相似度比较
- 我的世界拔刀剑java要求_我的世界1.7.10拔刀剑MOD下载_我的世界拔刀剑整合包下载-游迅网...
- 计算机里没有四款小游戏,电脑里一些隐藏在程序里有趣的小游戏
- React项目报错：The slice reducer for key “xxx“ returned undefined during initialization.
- 论爱迪生和特斯拉的直流交流电之争
- v-for的四种使用方法