【网络强国这十年】王延华:“风险”“合规”是数据安全保护两个重要方面******
【网络强国这十年——热点聚焦篇】
2021年9月1日,《中华人民共和国数据安全法》生效施行,提出了国家推进数据安全标准体系部设,参与数据安全国际标准制定的要求。在这部法律落地实施一周年之际,绿盟科技战略规划部副总经理王延华表示,从总体来看,各行各业数据安防护都在有序推进。其中,一些IT成熟度较高行业,自身有清晰的数据资产台账,其推进速度更快。
他介绍,我国数据安全包含四大块——社会数据、国家数据、企业数据、个人数据。“依照最新的顶层设计要求,分类已经做得非常清楚了,只是在数据界定和归属确权上还需进一步丰富。”
他认为,业界对于数据安全保护主要围绕两点,一是风险,即会不会被窃取;二是合规,即从法律层面上要满足合规要求。所以,从成长环境和路径来看,未来依旧要做好“顶层设计”。
采访:李政葳
后期:雷渺鑫
【乌镇声音】专访丨亚信安全陆光明:传统安全边界逐渐消亡 须建立新型立体防御体系******
伴随数字经济时代的开启,产业生态和生产组织方式带来了深刻变革,但同时也遇到了新困难、新挑战。在2022年世界互联网大会乌镇峰会期间,亚信安全总裁陆光明接受光明网记者专访表示,数字化转型推动了传统安全边界的消亡,这就需要建立新型立体防御综合解决方案,实现常态化、实战化、体系化运营管理。
陆光明谈到,过去网络边界清晰,用户能够在各个节点上部署相应的安全产品来进行安全防御。然而,边界的逐步消亡,数字资产的暴露面增加,都给网络威胁攻击提供了新的“暗道”。
“这种情况下,需要部署的是整个纵深防御和体系化防御,不仅从云、网、边、端都能进行形成网络威胁发现、处置、响应、阻断等一系列能力,还要能够把不同安全能力关联分析,对整个攻击链条进行完整回溯,形成联动。”陆光明表示,在网络安全思维转变,需求多样化、个性化的大趋势面前,网络安全市场的平台化已是大势所趋。期待建立全网安全免疫防御系统,在安全平台基础上,形成一整套全面高效的安全解决方案,实现了丰富的威胁情报与安全产品能力联动,实现全网协同、立体纵深防御。(记者 刘昊 李政葳)