2021年7月28日至29日，由中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院指導(dǎo)，賽迪傳媒、大數(shù)據(jù)產(chǎn)業(yè)生態(tài)聯(lián)盟、軟件和集成電路雜志社聯(lián)合主辦的2021年（第六屆）中國(guó)大數(shù)據(jù)產(chǎn)業(yè)生態(tài)大會(huì)在北京舉行。
北京明朝萬達(dá)科技股份有限公司助理總裁兼研發(fā)中心總經(jīng)理安鵬受邀出席并于“數(shù)字化轉(zhuǎn)型專場(chǎng)論壇”發(fā)表演講，和與會(huì)的政產(chǎn)學(xué)研用各界精英們分享了明朝萬達(dá)在數(shù)據(jù)安全治理體系建設(shè)方法論及項(xiàng)目實(shí)踐經(jīng)驗(yàn)。
安鵬介紹到，在數(shù)據(jù)資產(chǎn)重要性深入人心的當(dāng)下，數(shù)據(jù)資產(chǎn)合法、合理使用成為關(guān)注焦點(diǎn)，其中安全問題成為首要關(guān)注點(diǎn)。明朝萬達(dá)根據(jù)市場(chǎng)調(diào)研和金融行業(yè)數(shù)據(jù)安全治理經(jīng)驗(yàn)，總結(jié)符合國(guó)內(nèi)需求的數(shù)據(jù)安全治理方案，以“數(shù)據(jù)資產(chǎn)安全使用”為愿景，從合規(guī)性、業(yè)務(wù)需求、風(fēng)險(xiǎn)管控需求幾個(gè)角度出發(fā)構(gòu)建數(shù)據(jù)安全體系的建設(shè)方法論。
該方法論參考Gartner數(shù)據(jù)安全治理框架，形成適用于國(guó)內(nèi)現(xiàn)狀的數(shù)據(jù)安全治理體系，真正做到管理指導(dǎo)技術(shù)、技術(shù)支撐管理，管理和技術(shù)有機(jī)結(jié)合。從數(shù)據(jù)全生命周期進(jìn)行分析梳理，以數(shù)據(jù)資產(chǎn)安全合理使用基礎(chǔ)，形成數(shù)據(jù)安全治理體系。
明朝萬達(dá)數(shù)據(jù)安全治理體系建設(shè)遵循分步建設(shè)、持續(xù)迭代的建設(shè)思路。在建設(shè)過程中，首先要發(fā)現(xiàn)和梳理敏感數(shù)據(jù)，了解數(shù)據(jù)安全現(xiàn)狀，從而有針對(duì)性的實(shí)施合理的數(shù)據(jù)保護(hù)，同時(shí)制定安全合規(guī)監(jiān)察，確保數(shù)據(jù)安全治理效果，以及根據(jù)成熟度評(píng)測(cè)，持續(xù)優(yōu)化完善體系建設(shè)。
安鵬表示，數(shù)據(jù)安全治理體系的數(shù)據(jù)摸底階段，主要從合規(guī)、業(yè)務(wù)、安全三個(gè)視角進(jìn)行數(shù)據(jù)資產(chǎn)梳理、安全風(fēng)險(xiǎn)狀況分析和安全防護(hù)狀況獲取，為最終區(qū)分敏感數(shù)據(jù)類別，實(shí)現(xiàn)敏感數(shù)據(jù)邊界確定打好基礎(chǔ)。
數(shù)據(jù)安全治理工作按照需求定義、系統(tǒng)建設(shè)、系統(tǒng)控制三個(gè)階段來開展工作。
需求定義階段，主要對(duì)敏感數(shù)據(jù)、關(guān)鍵業(yè)務(wù)流程等進(jìn)行梳理，在基礎(chǔ)樣本數(shù)據(jù)收集完成后利用技術(shù)工具解析及聚類分析；
系統(tǒng)建設(shè)階段，根據(jù)數(shù)據(jù)項(xiàng)、密級(jí)分布等完成類別劃分，進(jìn)行數(shù)據(jù)流轉(zhuǎn)風(fēng)險(xiǎn)分析及敏感數(shù)據(jù)泄漏風(fēng)險(xiǎn)分析，識(shí)別數(shù)據(jù)生命周期各階段泄漏風(fēng)險(xiǎn)；
系統(tǒng)控制階段，基于數(shù)據(jù)全生命周期定義不同分級(jí)的數(shù)據(jù)基本控制策略，制定對(duì)敏感數(shù)據(jù)的檢測(cè)規(guī)則，建立數(shù)據(jù)防泄漏保護(hù)管理規(guī)范及流程，以及對(duì)分類規(guī)則進(jìn)行測(cè)試及迭代優(yōu)化。
數(shù)據(jù)安全治理過程中三個(gè)階段最終要實(shí)現(xiàn)：風(fēng)險(xiǎn)需求分析、數(shù)據(jù)資產(chǎn)梳理、類別和密級(jí)確定、數(shù)據(jù)管控策略制定。
在演講后半段，安鵬以金融行業(yè)為例介紹了明朝萬達(dá)的數(shù)據(jù)安全治理項(xiàng)目實(shí)踐經(jīng)驗(yàn)以及在該領(lǐng)域明朝萬達(dá)的突出優(yōu)勢(shì)。
優(yōu)勢(shì)一：完備的數(shù)據(jù)安全管控體系
通過前期調(diào)研，結(jié)合分類分級(jí)咨詢，為客戶設(shè)計(jì)構(gòu)建數(shù)據(jù)安全管控體系，實(shí)現(xiàn)敏感數(shù)據(jù)全生命周期管控。
優(yōu)勢(shì)二：具有豐富的實(shí)施經(jīng)驗(yàn)
明朝萬達(dá)數(shù)據(jù)安全治理方案在諸多銀行客戶均得到落地應(yīng)用，體現(xiàn)了方案的先進(jìn)性和落地性，客戶可放心應(yīng)用。
優(yōu)勢(shì)三：卓越的產(chǎn)品技術(shù)和創(chuàng)新能力
明朝萬達(dá)自主研發(fā)的智能數(shù)據(jù)治理平臺(tái)可實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)梳理、元數(shù)據(jù)管理、數(shù)據(jù)分類分級(jí)、業(yè)務(wù)活動(dòng)圖繪制等功能，幫助客戶安全、合理的管控其數(shù)據(jù)資產(chǎn)。
