2018年5月22日，第二屆中國數(shù)據(jù)安全治理高峰論壇在京舉行。峰會由公安部網(wǎng)絡(luò)安全保衛(wèi)局指導(dǎo)，中國（中關(guān)村）網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟、北京網(wǎng)絡(luò)信息安全技術(shù)創(chuàng)新產(chǎn)業(yè)聯(lián)盟、中國保密協(xié)會產(chǎn)業(yè)分會聯(lián)合主辦，北京安華金和科技有限公司承辦，北京煉石網(wǎng)絡(luò)技術(shù)有限公司協(xié)辦，可信華泰、億賽通、中睿天下、國網(wǎng)思極、九州云騰、谷安天下等多家安全企業(yè)參與支持，是數(shù)據(jù)安全領(lǐng)域最具價值的峰會之一。本屆峰會以“共享數(shù)據(jù)價值·共擔(dān)安全責(zé)任”為主題，匯聚了中央部委、地方政府、金融、能源、教育、醫(yī)療、互聯(lián)網(wǎng)等組織與企業(yè)的CIO、CTO、CSO及安全行業(yè)資深人士共計600余人到場。

全球領(lǐng)先的信息技術(shù)研究和顧問公司Gartner認(rèn)為，當(dāng)前數(shù)字業(yè)務(wù)正在為企業(yè)創(chuàng)造價值，伴隨之以不斷增長的業(yè)務(wù)風(fēng)險和責(zé)任。為了減輕外部攻擊、內(nèi)部威脅、數(shù)據(jù)駐留和隱私問題帶來的風(fēng)險，安全和風(fēng)險管理領(lǐng)導(dǎo)者應(yīng)該制定適當(dāng)?shù)臄?shù)據(jù)安全治理框架，避免安全風(fēng)險可能給企業(yè)帶來的信譽流失和經(jīng)濟損失。

傳統(tǒng)的外部攻擊依然兇猛，內(nèi)部隱患和內(nèi)外聯(lián)合造成的數(shù)據(jù)泄密也愈演愈烈。由此，傳統(tǒng)只關(guān)注外部黑客防御的安全體系正在變得脆弱，數(shù)據(jù)更多被抽取和使用在各個業(yè)務(wù)場景下。真正對業(yè)務(wù)有價值的數(shù)據(jù)安全建設(shè)，一定是基于數(shù)據(jù)資產(chǎn)價值、數(shù)據(jù)使用場景、數(shù)據(jù)使用身份構(gòu)建系統(tǒng)化數(shù)據(jù)安全框架體系，數(shù)據(jù)安全治理的理念與框架應(yīng)運而生。中國數(shù)據(jù)安全治理高峰論壇旨在為用戶與行業(yè)伙伴搭建數(shù)據(jù)安全建設(shè)的交流共享平臺，推動數(shù)據(jù)安全治理在各行業(yè)領(lǐng)域的技術(shù)研究、經(jīng)驗分享、協(xié)調(diào)合作以及實踐交流。

峰會聚集多位數(shù)據(jù)安全領(lǐng)域?qū)＜?，從各自專業(yè)視角解讀與分享對于數(shù)據(jù)安全治理的思考與實踐經(jīng)驗，讓與會嘉賓從各個維度感受到了數(shù)據(jù)安全領(lǐng)域的專業(yè)思考和實踐價值。

· 數(shù)據(jù)安全標(biāo)準(zhǔn)的發(fā)展方向

信息安全提升至國家戰(zhàn)略高度，國家相關(guān)標(biāo)準(zhǔn)的出臺能夠幫助組織和企業(yè)的數(shù)據(jù)安全建設(shè)有章可依，系統(tǒng)化建設(shè)的效果有所保障。本次峰會，四川大學(xué)網(wǎng)絡(luò)空間安全學(xué)院常務(wù)副院長陳興蜀站從國家安全標(biāo)準(zhǔn)出發(fā)，結(jié)合相繼出臺的“個人信息保護(hù)的國家標(biāo)準(zhǔn)”研究實踐，進(jìn)行《數(shù)據(jù)安全標(biāo)準(zhǔn)介紹和展望》的主題分享，幫助組織和企業(yè)建設(shè)實施符合國家及行業(yè)標(biāo)準(zhǔn)的數(shù)據(jù)安全體系。

· 國際視角解讀數(shù)據(jù)安全治理框架

谷安天下CTO陳偉，基于IT治理領(lǐng)域的多年深耕，從國際視角進(jìn)行數(shù)據(jù)安全治理框架的解讀，引入Gartner數(shù)據(jù)安全治理理念、Microsoft的數(shù)據(jù)安全治理實踐為參照，并結(jié)合國內(nèi)外數(shù)據(jù)安全標(biāo)準(zhǔn)及行業(yè)實踐，進(jìn)一步詮釋數(shù)據(jù)治理與數(shù)據(jù)安全治理的聯(lián)系與承接。

· 數(shù)據(jù)安全治理理念技術(shù)支撐體系

安華金和基于數(shù)據(jù)庫安全全線產(chǎn)品及方案積累，以此為支撐提出“數(shù)據(jù)安全治理”框架并推動技術(shù)落地，安華金和創(chuàng)始人兼CEO劉曉韜發(fā)表《數(shù)據(jù)安全治理技術(shù)支撐體系》主題演講，分享數(shù)據(jù)安全治理如何實現(xiàn)從理念到技術(shù)的體系構(gòu)建，讓數(shù)據(jù)安全治理不再是空中樓閣，而是真正具有從流程方法到技術(shù)體系的完整方案。

· 云環(huán)境下的數(shù)據(jù)安全治理實踐

阿里云首席安全解決方案架構(gòu)師蘇建東，分享云環(huán)境下的數(shù)據(jù)安全治理思考與實踐，現(xiàn)場傳遞以阿里云的數(shù)據(jù)安全挑戰(zhàn)與應(yīng)對方案，為即將或已經(jīng)上云的用戶提供了具有參考價值的案例經(jīng)驗。

· 用戶視角貢獻(xiàn)鮮活實踐經(jīng)驗

Ø  《海關(guān)數(shù)據(jù)安全治理實踐》：全國海關(guān)信息中心網(wǎng)絡(luò)與信息安全保密處副處長石宇，現(xiàn)場傳遞海關(guān)行業(yè)從組織、制度、審計、管理、規(guī)劃全視角的數(shù)據(jù)生命周期管理思想，分享了海關(guān)行業(yè)全生命周期、全過程的數(shù)據(jù)管控的實踐思路。

Ø  國網(wǎng)信通產(chǎn)業(yè)集團國網(wǎng)思極副總經(jīng)理趙明明進(jìn)行《虛擬環(huán)境與大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全過渡》主題分享，當(dāng)企業(yè)由傳統(tǒng)虛擬環(huán)境向大數(shù)據(jù)環(huán)境的變遷，如何解決業(yè)務(wù)需求與技術(shù)實現(xiàn)上的矛盾點、業(yè)務(wù)過渡周期中的安全挑戰(zhàn)以及舊技術(shù)新環(huán)境帶來的棘手問題。

Ø  《金融數(shù)據(jù)安全治理模型與實踐》：面對日益增強的數(shù)據(jù)安全治理的頂層設(shè)計需求，中金金融認(rèn)證中心有限公司信息安全服務(wù)部經(jīng)理謝宗曉，以金融數(shù)據(jù)安全治理模型為切入點，結(jié)合銀行客戶信息數(shù)據(jù)保護(hù)政策與方法闡述銀行數(shù)據(jù)安全治理的實踐。

· 安全企業(yè)的安全實踐

煉石網(wǎng)絡(luò)創(chuàng)始人兼CEO白小勇，帶來《CASB保護(hù)使用中的數(shù)據(jù)安全實踐》，作為數(shù)據(jù)安全治理體系中的關(guān)鍵技術(shù)之一，關(guān)于CASB如何在整個治理框架體系內(nèi)發(fā)揮價值，白小勇現(xiàn)場傳遞企業(yè)適配進(jìn)業(yè)務(wù)流程的數(shù)據(jù)安全實踐經(jīng)驗。

· 數(shù)據(jù)安全生態(tài)共建：數(shù)據(jù)安全治理委員會成立

數(shù)據(jù)安全治理體系是一個很大的體系框架，非一家之力可塑，構(gòu)建生態(tài)是本次峰會的另一個重要目標(biāo)。峰會上，中國網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全治理委員會正式成立，中國（中關(guān)村）網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟秘書長王海洋為委員會授牌。數(shù)據(jù)安全治理委員會旨在匯聚國內(nèi)數(shù)據(jù)安全企業(yè)，打造技術(shù)研究、思維碰撞、學(xué)術(shù)探討、行業(yè)實踐分享的交流平臺，發(fā)揮各自資源與價值，凝聚產(chǎn)業(yè)力量，共同打造數(shù)據(jù)安全生態(tài)，探索和推動政府、行業(yè)、企業(yè)在數(shù)據(jù)安全治理工作上的思路、規(guī)范和技術(shù)實踐。

· 數(shù)據(jù)安全治理白皮書發(fā)布

《數(shù)據(jù)安全治理白皮書》是數(shù)據(jù)安全治理委員會的重要成果之一，通過對國內(nèi)外當(dāng)下的數(shù)據(jù)安全情勢與市場趨勢進(jìn)行解讀與前瞻，結(jié)合國際相關(guān)標(biāo)準(zhǔn)與框架，針對數(shù)據(jù)安全治理的概念、規(guī)范、技術(shù)與實踐進(jìn)行總結(jié)，提出一套真正在中國易于落地的數(shù)據(jù)安全建設(shè)方法論，希望真正作為系統(tǒng)化解決組織中遇到的數(shù)據(jù)安全問題最佳實踐工具，加以推廣和應(yīng)用普及。

· 未來趨勢

據(jù)Gartner預(yù)測，到2021年，超過30％的企業(yè)將實施數(shù)據(jù)安全治理框架（該比例目前不足5％）。而我們欣喜的看到，在國內(nèi)，中國數(shù)據(jù)安全治理高峰論壇將每年召開，數(shù)據(jù)安全治理委員會也將持續(xù)納新，邀請業(yè)界伙伴一同參與，不遺余力地為廣大用戶提供更多有價值方案，真正踐行本次峰會主旨“共享數(shù)據(jù)價值，共擔(dān)安全責(zé)任”。