数据编织技术：数据虚拟化助力汽车信息安全合规

导语：数据大爆炸时代，数据安全监管提上日程。Denodo 作为数据虚拟化领域的领导者，通过逻辑数据编织技术，确保数据以安全、敏捷、高效的方式触达不同地区的每一位用户，全面实现数据应用管理的安全合规。在2024汽车技术与装备发展论坛面向全球车型研发的信息安全合规技术分论坛上，聚焦汽车信息安全与合规技术领域，Denodo大中华区技术总监郭杰先生深入探讨通过数据虚拟化帮助企业保护数据安全隐私的背景、优势以及其在企业中的实际应用。

主题为：Denodo数据虚拟化助力数据管理安全合规

数据安全法案和数据保护

随着数字改革的深化，数据要素的重要性日益凸显，数据安全合规也得到越来越多的关注和重视。2018年，欧盟起草的通用数据保护条例（General Data Protection Regulation，简称GDPR）正式生效，为欧盟境内公民或居民的数据提供了强有力的保护。

作为世界上最严格的隐私和安全法律，GDPR的适用范围非常广泛。相关企业组织只要处理了欧盟公民或居民的个人数据，或者向这些人提供商品或服务，即便企业组织不在欧盟，也要受到该法案的约束。同时，违反GDPR的罚款非常高，最高可达2000万欧元或企业全球收入的4%，截至2023年底，GDPR法案的罚金总规模已达到44亿欧元。

如此高昂的罚金，并非是为了远离对个人隐私或个人资料等数据的处理，通过广泛的数据主体权利和严厉的处罚机制，GDPR希望更好地约束企业组织，合规适度的使用和利用个人隐私信息，确保数据主体的合法权益。这也成为越来越多的国家和地区加码数据保护的初衷。

当前，全球已有80%的国家通过了数据保护相应的法案或草案，仅有20%的国家尚未立法或缺少数据。在中国，《网络安全法》、《数据安全法》和《个人信息保护法》三大法规的出台，加速推动数据资源的安全开发利用，为中国车企进一步释放数据要素的价值和活力，培育壮大新质生产力奠定坚实的基础。

Denodo对信息安全合规的产品价值

依托日益完善的法制化、规范化的保护体系，数据要素的高效开放和有效利用程度不断增强，更好地推动AI大模型等新技术的快速应用和发展，激活了汽车领域新质生产力的“新引擎”。不过也应该看到，不同地区的数据保护法案在具体法规层面，仍存在着一些差异。在全球化的大背景下，中国车企如何更好地遵从不同地区的法案，满足数据安全合规和场景应用等多重需求，进而牢牢抓住出海带来的增长红利，成为他们现阶段思考的重要课题。

为了帮助中国车企实现高质量出海，Denodo基于25年的深耕细作，提供了由数据虚拟化数据编织技术组成的解决方案，可应用于数据管理、数据集成等众多领域。

众所周知，数据集成是一个数据进行移动复制拷贝的过程，很容易产生访问、保存等隐私安全问题。而数据虚拟化则在尽量少的移动数据，甚至完全不移动数据的同时，满足企业对数据访问和集成的要求。基于此，Denodo帮助企业将所有的数据访问应用，透过数据虚拟化层，即统一数据访问层，去对接和集成内外部不同类型的数据源。这样一来，企业可以在一个位置对数据进行更加容易的管理。同时，也可以适当屏蔽或隐藏不应让最终用户看到的数据，有效地避免将数据进行多个版本的复制拷贝等问题，增强了数据访问的合规性与安全性。

在Denodo平台，企业可以有效跟踪所有使用Denodo数据虚拟化层访问数据的人或者企业的审计信息，进一步确保信息的有效和安全；还可以通过数据虚拟化技术，有效追踪受保护数据的物理存储位置，实时、集中完成数据集成和数据保护，持续提高决策的适应性和敏捷性，有力助推出海业务稳步增长。

成功案例分享

某跨国企业作为世界五百强生产制造型企业，其业务遍布全球各大洲，并分别建设了数据中心。这其中，每一个数据中心内都涵盖了不同部门、不同业务的数据来源，对数据安全造成了不小挑战。为了解决这一难题，该跨国企业构建了基于Denodo的逻辑数据编织架构。每个数据虚拟化群集均连接至本地数据源，并且是本地使用者应用程序（如商业智能和分析工具）的访问点。对于所有其他群集提供的数据集，每个数据虚拟化群集均拥有可见性，并可根据最终用户的要求，请求其对等群集提供这些数据，不仅降低数据管理成本，也更好的满足了数据安全合规的要求。

面对GDPR的严苛监管，某大型制药公司通过虚拟化的方式，为部门技术应用提供数据安全可靠的有效访问。即便HCP 数据存储在不同地区，该公司也可使用数据虚拟化为全局访问提供本地控制，针对每个地区的数据复制实现监管限制；能够提供全球员工数据的全局报告，并无需物理复制数据，通过虚拟访问数据即可进行报告、分析等，全方位满足GDPR合规要求。

Autodesk是领先的设计软件和数字内容创建公司，利用数据虚拟化，进一步实现数据管理维护工作降本增效。过去到端的数据管理链条中，需要花费大量人力和时间进行维护数据。利用数据虚拟化，Autodesk仅靠两人编码，在三个月内就能够设计出自己的 GDPR 解决方案并将其付诸实施。此前，Autodesk 每月会收到超过10,000 个删除请求，因违反客户隐私而上缴的潜在罚款占公司营收的 4%；采用数据虚拟化后，Autodesk 能够尽可能满足 GDPR 的要求，降低潜在的罚金风险，并在合规过程中为公司节省大量资源、时间和预算。

通过三个案例可以看出，数据虚拟化在不同场景的数据架构中完成数据管理的集成，实现敏捷性和安全性双提升，为企业在全球范围内的拓展提供了坚实的数据基石。

产品演示

郭杰先生现场进行了Denodo通过数据虚拟化的方式去管理数据的实际操作与演示。比如设定专门的安全策略，基于不同数据标签和用户身份，添加不同的安全处理规则；并针对不同场景的访问需求，提供不同的控制方式。比如，市场人员只能查看客户已授权共享的客户信息；客户支持人员则可以查看帮助客户进行解答和故障排除所需的相关客户信息；数据科学家不需要以明文形式查看任何客户信息，但能够关联客户交易以执行分段、分箱、分类等。Denodo将所有有用的信息编织到一块，通过合规、安全的方式向客户传递，助力数据更好地发挥新型生产要素价值，为推进汽车产业新质生产力加快发展注入新的动能。

Denodo 是数据管理领域的领导者。屡获殊荣的 Denodo 平台是领先的逻辑数据管理平台，能够以业务语言和业务速度为整个组织的所有数据相关计划提供数据。Denodo 的客户遍布全球 30 多个行业的企业，实现超过 400% 的投资回报率和数千万元乃至亿级收益，在不到六个月的时间内就收回了投资成本。全球汽车行业服务的客户有：大众、本田、丰田、沃尔沃、雷诺、奥迪、铃木、三菱、劳斯莱斯、西雅特、康明斯、舍弗勒、戴姆勒、赛力斯等。如想进一步了解Denodo数据编织技术方案，可与Denodo取得联系。