4月28日-30日， 由北京市人民政府指導，北京市委網信辦、北京市公安局主辦的2019年第六屆“4.29首都網絡安全日”系列宣傳活動在北京展覽館舉行。

918搏天堂作為專業(yè)的數(shù)據(jù)安全企業(yè)受邀參加，亮相“中國政務數(shù)據(jù)安全918搏天堂”。與北京市網信辦張越今處長、國務院發(fā)展研究中心原局長、國家信息化辦公室專家委員會副主任鄧壽鵬、中國傳媒大學王四新教授、北京郵電大學信息安全專家、博導牛少彰等專家及一眾安全廠商一起針對新時代的大數(shù)據(jù)與政務安全問題進行研討。

918搏天堂CEO劉曉韜圍繞讓數(shù)據(jù)使用自由而安全的主題，和與會專家、用戶一起探討政務數(shù)據(jù)安全治理的挑戰(zhàn)與建議。

數(shù)據(jù)價值驅動了數(shù)據(jù)黑產與濫用

數(shù)據(jù)黑產與濫用驅動了監(jiān)管

大數(shù)據(jù)時代，數(shù)據(jù)已經成為保障國家穩(wěn)定和促進社會發(fā)展的重要戰(zhàn)略資源。數(shù)據(jù)資源不斷整合和開放共享，使得我們處于一個數(shù)據(jù)流動的時代。政府、企業(yè)、社會在享受大數(shù)據(jù)帶來的巨大價值和機遇的同時，也成為黑客逐利的目標，數(shù)據(jù)黑產與濫用，數(shù)據(jù)交易、勒索病毒、數(shù)據(jù)濫用、數(shù)據(jù)盜用事件層出不窮。

政務服務廣泛，政務數(shù)據(jù)數(shù)量大、機密性強、附加價值高，且大多和國計民生緊密關聯(lián)。政務數(shù)據(jù)安全不是錦上添花，而是可以影響國家安全、企業(yè)戰(zhàn)略和數(shù)以千萬計的公民人身財產安全的問題。在數(shù)據(jù)的重要性與日俱增和數(shù)據(jù)安全保護愈來愈迫切的形勢下，全球各個國家紛紛出臺相關法律法規(guī)，加強數(shù)據(jù)安全監(jiān)管。我國自從《中華人民共和國網絡安全法》實施后，《個人信息保護法》和《中華人民共和國數(shù)據(jù)安全法》已經被列入立法規(guī)劃。

政務數(shù)據(jù)開放面臨重大挑戰(zhàn)

①集中存儲：責任集中化

②敏感數(shù)據(jù)：信息如何梳理

③目錄建立：什么信息能開放

④共享行為：如何去隱私和溯源

⑤安全管理：管理標準和方法欠缺

政務數(shù)據(jù)安全應對——數(shù)據(jù)安全治理

數(shù)據(jù)安全治理DSG(Data Security Governance)，是通過組織構建、規(guī)范制定、技術支撐等要素共同完成的數(shù)據(jù)安全建設的方法論。政務數(shù)據(jù)安全治理建設要經過數(shù)據(jù)狀況摸底、數(shù)據(jù)使用過程管控和行為稽核三個階段及組織建立、安全評估、制度設計、技術支撐四個具體過程。

①組織建設：組織的職責可劃分為數(shù)據(jù)安全策略的決策、數(shù)據(jù)的安全管理、數(shù)據(jù)安全使用的監(jiān)督三類，需要高層參與建設，根據(jù)不同職責分配角色和人員。

②治理評估：組織在進行規(guī)劃過程中，應定期通過業(yè)務合規(guī)性評估手段開展咨詢評估工作，對業(yè)務系統(tǒng)和數(shù)據(jù)安全進行全面檢測，數(shù)據(jù)梳理并對評估結果進行安全能力分析，從而形成業(yè)務系統(tǒng)數(shù)據(jù)安全能力評估報告。

③制度建設：將制度、規(guī)范按照方針政策、制度規(guī)范、操作明細、基礎模板四類進行分類，基于業(yè)務設計數(shù)據(jù)安全管理制度，形成樹狀結構，便于管理。

④技術建設：數(shù)據(jù)安全技術，支撐制度規(guī)范的執(zhí)行與監(jiān)控，技術工具建議使用標準的數(shù)據(jù)安全產品或平臺，也可以是自主開發(fā)的組件或工具；根據(jù)各個場景中的數(shù)據(jù)安全需求提供場景化的數(shù)據(jù)安全治理方案。

在政務數(shù)據(jù)安全暢享的圓桌高端嘉賓對話環(huán)節(jié)，劉曉韜指出，政務大數(shù)據(jù)共享開放的過程中，保證數(shù)據(jù)在流動使用下的安全非常重要。對數(shù)據(jù)進行分級分類，及有針對性的場景化安全防護是有效的保護數(shù)據(jù)安全手段。

大型部委項目、智慧城市應用、多個公安、醫(yī)院數(shù)據(jù)共享應用案例，一次次成功實踐。數(shù)據(jù)安全治理理念深深植根于數(shù)據(jù)安全需求的最前端，未來，918搏天堂將秉持共享數(shù)據(jù)價值、共擔安全責任的初心，持續(xù)提供數(shù)據(jù)資產安全的產品、數(shù)據(jù)安全的解決方案和數(shù)據(jù)安全治理的咨詢服務，踐行保護個人信息和重要數(shù)據(jù)安全的責任，踐行讓數(shù)據(jù)使用自由而安全的使命。共同推進首都網絡安全事業(yè)，共同維護網絡空間數(shù)據(jù)安全。