数据安全治理专委会召开数据安全防护体系“新范式”技术研讨会

数字化发展浪潮下，数据流动愈加频繁、数据应用场景持续拓展，安全风险加剧，带来新问题、新挑战，传统模式的安全防护体系难再有效应对数据驱动时代的考验，数据安全需要重新构建新的安全体系来适应数据安全的多样化诉求。

正值2023年国家网络安全宣传周活动期间，为深入学习党的二十大精神，贯彻网信工作的重要指示，共同探求更有效的数据安全防护体系，由浙江省网络空间安全协会指导，浙江省网络空间安全协会数据安全治理专委会主办的数据安全防护体系“新范式”技术研讨会于9月17日在杭州召开。

本次研讨会邀请到浙江省机构编制电子政务中心、浙江省交通运输科学研究院、浙江医院、CSA大中华区研究院、杭电网络空间安全学院、美创科技、安恒信息、全知科技、薮猫科技、亿格云、华为云安全等行业内资深专家，共聚一堂，多维度探索数据安全防护体系“新范式”。

研讨会现场

一、抛砖引玉 筹发展

浙网安协数安专委会主任委员、美创科技CEO 柳遵梁

研讨会开场之际，浙江省网络安全空间协会数据安全治理专委会主任委员、美创科技CEO柳遵梁向各位专家的到来表示衷心感谢及热烈欢迎。柳遵梁表示，在近几年的数据安全实践中，我们愈发感知到数据安全很难成为传统纵深防御体系的一部分，数据安全需要构建新的安全体系来应对数字化时代的新考验。各委员单位也是积极探索思考新的数据安全防护体系，来适应不断变化中的数据安全诉求。此次技术研讨，希望各位专家能积极探讨、献计献策，引领数据安全行业技术和市场良性发展、共同做大做强！

浙网安协常务副理事长 宋皆荣

作为指导单位，浙网安协常务副理事宋皆荣在致辞时首先对数据安全治理专委会工作方向提出指导意见，对技术研讨会给予认可与鼓励。同时针对本次研讨主题—数据安全防护体系从理念、框架、技术、运营四个角度做出思考与建议，并对浙江省数据安全、网络安全走在全国前列，担当高质量创新发展进行了展望。

二、各抒己见 显真章

本次研讨会邀请到三位技术专家分别阐述其数据安全防护体系新思路，并对其进行探讨交流。

1、“韧性”数据安全防护体系

美创科技CTO周杰

如何在危机四伏的环境中有效保护数据，是全行业面临的共同问题。美创科技结合多年沉淀的各项数据安全、容灾能力和零信任技术积累，提出“韧性”数据安全防护体系，由美创科技CTO、云安全联盟（CSA）零信任专家周杰作主题分享。该体系以“资产”为中心，以“看见”为基石，旨在通过构建“弹性和韧性、可见性、适应性进化”的数据安全防护能力，帮助用户有效应对充斥不确定性的安全风险与挑战。

“韧性”数据安全防护体系框架旨在实现复杂系统的可见性，快速的感知、干预和恢复；让数据在遭受威胁的时候能够快速响应以及攻击发生后的快速恢复；同时通过适应性进化来持续保障身份和资产全生命周期的安全。

2、数盾数据安全体系

安恒信息数据安全技术总监 程文博

数据若水，随着在访问主体/客体之间调用，数据随之流动；不同的网络环境区域会面临不同的数据安全风险。安恒信息数据安全产品总监程文博带来《安恒数盾数据安全体系》分享，以“数据流动”为主线，通过“数据安全全景图”、“数据安全风险”、“CAPE数据安全能力框架”、“数据安全咨询与服务”、“全场景、全链路、全生命周期数据安全”全面展示了安恒数盾在数据安全领域的解决方案和服务能力。旨在帮助客户全面了解数据安全体系的构建，包括风险核查、数据梳理、数据保护、监控预警等多个方面的内容和建议，让企业和组织的数据资产得到妥善的保护。激活数据潜能，释放数据价值。

3、实战型零信任数据安全防御体系思考

虎符网络创始人、CEO 王伟

数据要素战略时代下，我们面对的挑战是什么？虎符网络创始人、CEO、浙江省网空协入库专家王伟分享有关实战型数据安全防御体系的思考。王伟指出，数据要素时代，数据交易、开放、加工是典型的业务特征，随之而来的是新业务场景下的新挑战，包括：更多人参与到公共数据开发增大数据泄露风险，复杂身份和角色用户接触到原始数据增大管理难度，敏感数据缺少判定标准等。

王伟建议，应以零信任安全架构为底盘，以数据安全为核心，面向攻防实战，从“身份、设备、应用、数据”四个维度，构建新一代纵深防御体系。在用户访问授权运营数据的全过程，从外围到核心，要守住每个数据卡口。以身份为边界并将统一身份贯穿到应用、网关、数据库等安全产品；同时以数据为中心，在Web、API、核心数据库、主机等重要数据关口把控数据流动风险，构建可信身份网络和数据访问域，最终形成“身份-流量-数据”为一体的新防御体系。

三、集思广益 共进步

与会专家

与会专家

本次研讨会圆满召开，数据安全各领域专家学者围绕着当前数据安全防护体系面临的问题和挑战、未来数据安全建设的思路与防护体系“新范式”展开热烈谈论与交流。浙江省网络安全空间协会数据安全治理专委会也将持续为数据安全领域的学术研究和技术创新搭建交流平台，联动政产学研各界，共同推动数据安全技术创新与安全防护体系的创新发展，为守护数字经济筑牢数据安全防线！