齊向東:補(bǔ)短板、防裸奔,筑牢東數(shù)西算的安全防線
中新財經(jīng)5月26日電 (記者 夏賓)2022中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會26日以線上方式召開,奇安信集團(tuán)董事長齊向東在“東數(shù)西算:構(gòu)建國家算力網(wǎng)絡(luò)體系”論壇上指出,“東數(shù)西算”是中國發(fā)展數(shù)字經(jīng)濟(jì)的重要舉措,同時海量數(shù)據(jù)的“裸奔”是數(shù)據(jù)安全的首要問題。
今年2月“東數(shù)西算”工程全面啟動,其產(chǎn)業(yè)格局調(diào)整有利于充分利用資源,釋放中國數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)潛能,帶來了巨大的市場機(jī)遇。華安證券預(yù)測,到2025年,受益于“東數(shù)西算”的數(shù)字經(jīng)濟(jì)規(guī)模將接近150萬億元。
2021年5月,國家發(fā)改委、中央網(wǎng)信辦、工業(yè)和信息化部、國家能源局發(fā)布《全國一體化大數(shù)據(jù)中心協(xié)同創(chuàng)新體系算力樞紐實施方案》,明確提出布局建設(shè)全國算力網(wǎng)絡(luò)國家樞紐節(jié)點,加快實施“東數(shù)西算”工程,構(gòu)建國家算力網(wǎng)絡(luò)體系。
“東數(shù)西算”工程帶來數(shù)字經(jīng)濟(jì)發(fā)展機(jī)遇的同時,也面臨安全大考。在龐大復(fù)雜的場景下,數(shù)據(jù)的全生命周期都面臨巨大的安全風(fēng)險。齊向東表示,數(shù)據(jù)安全已經(jīng)上升到了國家戰(zhàn)略層面,是“東數(shù)西算”的底板工程,筑牢安全基礎(chǔ),數(shù)字經(jīng)濟(jì)才能安全騰飛。另一方面,隨著“東數(shù)西算”的推進(jìn),算力需求更大,數(shù)據(jù)流通節(jié)點和數(shù)據(jù)量更多,東西部協(xié)同聯(lián)動,對數(shù)據(jù)安全防護(hù)水平的要求也會更高。
目前,很多企業(yè)機(jī)構(gòu)的數(shù)據(jù)處在“裸奔”狀態(tài),這是數(shù)據(jù)安全的首要問題。齊向東表示,數(shù)據(jù)“裸奔”主要有四個特征,即特權(quán)賬號管理薄弱、權(quán)限控制措施不力、API接口疏于防護(hù)、風(fēng)險感知能力缺失。
目前,大部分政企機(jī)構(gòu)重要數(shù)據(jù)資產(chǎn)的基礎(chǔ)防護(hù)仍需改善,要先理后治,補(bǔ)好短板。作為奧運(yùn)史上首個網(wǎng)絡(luò)安全官方贊助商,奇安信不久前以“零事故”完成了北京冬奧網(wǎng)絡(luò)安全保障任務(wù),齊向東從北京冬奧數(shù)據(jù)安全建設(shè)實踐中,總結(jié)出了補(bǔ)數(shù)據(jù)安全短板的三大關(guān)鍵措施。
第一是盤清家底。系統(tǒng)梳理業(yè)務(wù)系統(tǒng)、應(yīng)用、數(shù)據(jù)等,掌握重要的數(shù)據(jù)存在哪、誰在使用、如何使用,梳理已有安全措施是否應(yīng)用于重要數(shù)據(jù)資產(chǎn)的環(huán)境,形成數(shù)據(jù)資產(chǎn)梳理報告。
第二是分級分類。針對不同級別的數(shù)據(jù),制定不同的安全策略。在北京冬奧數(shù)據(jù)安全建設(shè)中,公司將數(shù)據(jù)分為4個等級,根據(jù)不同的級別、使用場景,采取字段加密、數(shù)據(jù)庫加密、文件加密等不同的加密方式。同時,建立分層數(shù)據(jù)權(quán)限管理體系,制定相應(yīng)的授權(quán)審批流程,合理授予、管理數(shù)據(jù)權(quán)限。
第三是精細(xì)防護(hù)。圍繞重要數(shù)據(jù)資產(chǎn)進(jìn)行精細(xì)化安全防護(hù),來提高整體防護(hù)水平。在齊向東看來,保障數(shù)據(jù)安全有“五件套”:特權(quán)賬號管理、堡壘機(jī)、數(shù)據(jù)庫審計、API安全衛(wèi)士和數(shù)據(jù)安全態(tài)勢感知。五件套從對特權(quán)賬號的全生命周期統(tǒng)一管理、訪問的安全管控與審計、數(shù)據(jù)訪問行為的審計、API接口的防護(hù)與態(tài)勢感知建立的多維度監(jiān)控來進(jìn)行全方位的數(shù)據(jù)安全保障。(完)
經(jīng)濟(jì)新聞精選:
- 2024年10月22日 11:19:45
- 2024年10月21日 15:49:41
- 2024年10月21日 14:26:22
- 2024年10月20日 08:20:14
- 2024年10月18日 19:02:01
- 2024年10月18日 15:49:17
- 2024年10月18日 14:50:11
- 2024年10月18日 14:49:05
- 2024年10月18日 14:41:40
- 2024年10月18日 14:18:23