2021年7月28日至29日，由中國電子信息產業發展研究院指導，賽迪傳媒、大數據產業生態聯盟、軟件和集成電路雜志社聯合主辦的2021年（第六屆）中國大數據產業生態大會在北京舉行。
北京明朝萬達科技股份有限公司助理總裁兼研發中心總經理安鵬受邀出席并于“數字化轉型專場論壇”發表演講，和與會的政產學研用各界精英們分享了明朝萬達在數據安全治理體系建設方法論及項目實踐經驗。
安鵬介紹到，在數據資產重要性深入人心的當下，數據資產合法、合理使用成為關注焦點，其中安全問題成為首要關注點。明朝萬達根據市場調研和金融行業數據安全治理經驗，總結符合國內需求的數據安全治理方案，以“數據資產安全使用”為愿景，從合規性、業務需求、風險管控需求幾個角度出發構建數據安全體系的建設方法論。
該方法論參考Gartner數據安全治理框架，形成適用于國內現狀的數據安全治理體系，真正做到管理指導技術、技術支撐管理，管理和技術有機結合。從數據全生命周期進行分析梳理，以數據資產安全合理使用基礎，形成數據安全治理體系。
明朝萬達數據安全治理體系建設遵循分步建設、持續迭代的建設思路。在建設過程中，首先要發現和梳理敏感數據，了解數據安全現狀，從而有針對性的實施合理的數據保護，同時制定安全合規監察，確保數據安全治理效果，以及根據成熟度評測，持續優化完善體系建設。
安鵬表示，數據安全治理體系的數據摸底階段，主要從合規、業務、安全三個視角進行數據資產梳理、安全風險狀況分析和安全防護狀況獲取，為最終區分敏感數據類別，實現敏感數據邊界確定打好基礎。
數據安全治理工作按照需求定義、系統建設、系統控制三個階段來開展工作。
需求定義階段，主要對敏感數據、關鍵業務流程等進行梳理，在基礎樣本數據收集完成后利用技術工具解析及聚類分析；
系統建設階段，根據數據項、密級分布等完成類別劃分，進行數據流轉風險分析及敏感數據泄漏風險分析，識別數據生命周期各階段泄漏風險；
系統控制階段，基于數據全生命周期定義不同分級的數據基本控制策略，制定對敏感數據的檢測規則，建立數據防泄漏保護管理規范及流程，以及對分類規則進行測試及迭代優化。
數據安全治理過程中三個階段最終要實現：風險需求分析、數據資產梳理、類別和密級確定、數據管控策略制定。
在演講后半段，安鵬以金融行業為例介紹了明朝萬達的數據安全治理項目實踐經驗以及在該領域明朝萬達的突出優勢。
優勢一：完備的數據安全管控體系
通過前期調研，結合分類分級咨詢，為客戶設計構建數據安全管控體系，實現敏感數據全生命周期管控。
優勢二：具有豐富的實施經驗
明朝萬達數據安全治理方案在諸多銀行客戶均得到落地應用，體現了方案的先進性和落地性，客戶可放心應用。
優勢三：卓越的產品技術和創新能力
明朝萬達自主研發的智能數據治理平臺可實現數據資產梳理、元數據管理、數據分類分級、業務活動圖繪制等功能，幫助客戶安全、合理的管控其數據資產。
