(全国政协委员、全国工商联副主席、奇安信科技集团董事长齐向东 受访方供图)
数据安全是数字经济发展的底板工程。数据要素化以后,一旦信息泄露,将造成难以承受的后果:有的是国家机密,泄露后会造成巨大损失,危及国家安全;有的是企业商业机密,泄露后可能会让企业的研发投资付之东流;有的是个人隐私,泄露后会影响个人的生活幸福甚至生命财产安危。
作为网络安全领域的老兵,全国政协委员、全国工商联副主席、奇安信科技集团董事长齐向东在今年两会的聚焦点之一就是网络安全,而网络安全议题中数据安全是核心要义之一。
在两会召开之际,齐向东就数据安全相关话题接受了《国际金融报》记者专访。他认为,5G时代,数据安全面临防护“盲点”激增、安全风险层出不穷、个性化方案匹配难等多重挑战。为此,他建议,政府主管部门加快推进数据安全合规落地,网安厂商提升数据安全保障技术创新水平,政企机构建立纵深防御的内生安全系统。
数据安全面临三大挑战
5G时代数据流通速度更快,接口更多,每一个信息接口都是一个风险点,带来了很多安全风险。齐向东看来,一是终端设备种类多数量大,管控策略不完善、安全监测不到位、升级维护不及时等防护“盲点”激增;二是新技术广泛应用,网络功能虚拟化、网络切片、边缘计算等安全风险层出不穷;三是行业安全需求差异大,个性化方案匹配难。智慧能源、智慧交通、智慧金融等不同的行业应用在环境、业务、资产、运营等层面具有不同的特征。
目前,数据安全还存在被盗窃和勒索攻击的挑战。数据显示,全球每分钟就有6家企业遭到勒索攻击,每年有315万家企业遭到勒索攻击。去年4月,我国某大型车企遭勒索攻击,国外恶意组织盗取了员工信息,加密了上千台服务器,导致业务瘫痪。
齐向东指出,数据被偷有两大原因,“内鬼”和外部攻击。“内鬼”是数据泄露的最主要原因,比如研发人员窃取研发机密、运维人员倒卖数据等,这些都是真实发生的事情。另一方面,黑客窃取数据的手段层出不穷,比如APT(高级持续性威胁)攻击、钓鱼攻击等,让人防不胜防。
“从整体来看,国内的政企机构在数据保护措施上还有很大的提升空间。目前最大的短板是数据安全体系化建设不到位。”齐向东进一步谈到政企机构在数据保护上的不足:大部分政企机构的安全投资少、技术落后,缺乏针对性的防护手段,甚至不清楚自己有多少数据、数据都存在哪儿、在被谁使用,造成大量数据防护盲点,同时“红线意识”不强,数据安全防护措施多数是为了应付上级检查,缺乏长期的安全运营与维护。
数据安全方面存在挑战,这也让数据交易难以展开。齐向东认为,数据交易难,主要难在原始数据不可交易。他建议打造创新技术体系,解决数据流转过程中的隐私和安全问题。采用隐私保护技术,对原始数据进行脱敏处理。或者根据需要,通过大数据建模去形成“数据结果”进行交易。总之,要实现“数据不动程序动”“数据可用不可见”。
数据安全需坚守“三心”
面对5G时代数据安全的挑战,齐向东建议政府主管部门加快推进数据安全合规落地。一是加大安全投入,建议财政部明确要求在新增IT预算中10%用于网络数据安全建设;二是制定相关法律法规的实施细则,强化网络安全工作“一把手”责任,对瞒报、漏报网络安全事故依法追究责任,倒逼企业机构加大网络安全投入。
对于保障政务数据安全,齐向东认为要从三个方面入手:一是要有数据安全态势感知能力,达到“三个知道”(知道有没有攻击,知道有没有罪犯进来,知道有没有数据丢失);二是要防外部攻击,数据安全难,难在数据的应用广泛,外部攻击就隐藏在其中,识别难、防护难,解决办法是建系统;三是防内鬼,重点对象是“三员”(技术员、管理员、操作员),解决办法是用零信任架构和特权账号管理来牵引数据安全体系建设。
数据的安全保护任重道远,齐向东建议政企机构、网安厂商需坚守“三心”:一是需要政府主管部门坚持“决心”,加快推进数据安全合规落地。把数据安全方面的法律要求,转化为可实施可操作可检测的技术要求,进一步发挥数据红利。
二是网安厂商坚守“恒心”,以“零事故”为目标,持之以恒地开展高强度科技创新,重点骨干科创企业应连年保持15%以上的研发费用投入占比,用先进技术跑赢“网络犯罪”。
三是政企机构坚定“信心”,建立纵深防御的内生安全系统。政企单位要承担数据安全主体责任,当涉嫌踩数据安全红线时,能通过技术手段自证清白,自觉接受安全审查。(记者 余继超)
信息来源:天下银保
链接:https://www.thepaper.cn/newsDetail_forward_22168112
发布:中经网·中经在线
编辑:王海珠 熊辉 郑紫文
■中经网·中经在线专家智库“智囊团”:携手精诚合作 开创美好未来
■中经大型活动赞助合作-携手国家级、国际性平台:为中国品牌走向全球贡献力量!
■香港国际经贸合作协会:促进各省市经贸交流与投资合作 组织产业合作代表团投资考察
■北京各省市驻京机构商务协会——共建永不落幕的“各省市政府三招三引政企合作平台”
■京忠智库——汇集雄厚国内外高端专家学者队伍的“大型国际公共关系智库”
■中经网·中经在线、国际高新技术研究院特邀领军企业研究院-联合共建“专精特新”加速器
■联合国世界旅游组织专家团队-助力各地打造“世界级旅游目的地”
■世界酒店联盟:打造文旅融合项目投资合作的国际化综合服务平台
■国际高新技术研究院:打造国家和地方政府的战略科技产业化平台、战略新兴产业智库
■博鳌产业发展与乡村振兴峰会:汇聚社会资源 聚焦产业发展 推动乡村振兴
■福建省食品工业协会:开创新时代食协工作新局面,推动协会工作和食品事业迈向更高台阶
■中经网-专家智库“智囊团”-聚焦新发展格局下的高质量发展【让发展更美好!】
■中经《大医健康》专家智库:汇聚医疗专家资源,助力健康中国行动!
中经网·中经在线联合权威机构共建专家智库“智囊团”(简称中经专家智库):以“服务国家战略与经济建设,推动企业高质量发展”为宗旨,践行当好“政府的助手、企业的帮手、产业的推手”初心使命,联合“政、产、学、研、金、企、商、会”社会各界资源,为地方政府招商引资、重大项目推进、重大经济发展战略,企业技术创新、企业品牌经营创新管理等提供产业对接、专家指导、智库赋能、媒体宣传及资源整合等专业化服务,推动媒体融合创新,赋能地方经济高质量发展。
中经网·中经在线专家智库汇集了中国管理科学研究院媒体中心、中国社科院成果开发中心产学研发展战略研究院、中国未来研究会院士智谷专家委员会、北京各省市驻京机构商务协会、京忠智库、联合国世界旅游组织、联合国经社部世界酒店联盟、国际高新技术研究院、香港国际经贸合作协会、《中国企业报》集团证券市场研究院、中国民族贸易促进会、中国食文化研究会、中关村科技企业协会、国家建材大数据研究中心、中建政研集团、北大纵横管理咨询集团、北京高精尖科技开发院、纳斯达克(中国)金融中心等多家权威机构及院士专家组成的实战知名专家院士智库机构。按照中央指示精神,倾力服务于各城乡区域经济、科技成果转化、政府招商引资、工业园区提质增效、乡村振兴、文旅产业、民族品牌打造与大中型企业品牌经营创新项目为中心的高端智囊机构。将致力打造中国管理科学一张耀眼的中国名片,有力促进我国各区域经济、企业高质量发展!
声明:除原创内容及特别说明之外,推送稿件文字及图片均来自网络及各大主流媒体、微信公众号等公开渠道,我们对文中观点保持中立,仅供参考、交流等非商业目的。转载的稿件版权归原作者和机构所有,如有侵权,请提供相应证据证明联系我们删除。
百度搜索:中经网·中经在线打造“三驾马车”超级资源综合赋能平台,陆续推出:中经[音乐作品展播] ;中经[企业品牌展播] ;中经[名家艺术展播] ;[中经会客厅];[中经云端会议];中经[十大对接“直通车”];中经[企业上市“直通车”];中经[专家智库“智囊团”-让发展更美好!];中经[重点项目库];中经[重点单位专版专题];中经[大型活动专版专题];中经[大型访谈栏目专题];中经[《大医健康》栏目];中经[终身学习汇编];中经[新春大拜年视频专题] ;中经联合共建[“专精特新”加速器] 等等栏目或项目板块。