5月26日,2022中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會召開,奇安信集團(tuán)董事長齊向東在“東數(shù)西算:構(gòu)建國家算力網(wǎng)絡(luò)體系”論壇上指出,“東數(shù)西算”是我國發(fā)展數(shù)字經(jīng)濟(jì)的重要舉措,同時海量數(shù)據(jù)的“裸奔”是數(shù)據(jù)安全的首要問題,奇安信未來將全力助力貴州“東數(shù)西算”穩(wěn)健發(fā)展。
數(shù)據(jù)安全是“東數(shù)西算”的底板工程
今年2月“東數(shù)西算”工程全面啟動,其產(chǎn)業(yè)格局調(diào)整有利于充分利用資源,釋放我國數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)潛能,帶來了巨大的市場機(jī)遇。華安證券預(yù)測,到2025年,受益于“東數(shù)西算”的數(shù)字經(jīng)濟(jì)規(guī)模將接近150萬億元。
2021年5月,國家發(fā)改委、中央網(wǎng)信辦、工業(yè)和信息化部、國家能源局發(fā)布《全國一體化大數(shù)據(jù)中心協(xié)同創(chuàng)新體系算力樞紐實施方案》,明確提出布局建設(shè)全國算力網(wǎng)絡(luò)國家樞紐節(jié)點,加快實施“東數(shù)西算”工程,構(gòu)建國家算力網(wǎng)絡(luò)體系。
“東數(shù)西算”工程帶來數(shù)字經(jīng)濟(jì)發(fā)展機(jī)遇的同時,也面臨安全大考。在龐大復(fù)雜的場景下,數(shù)據(jù)的全生命周期都面臨巨大的安全風(fēng)險。齊向東表示,數(shù)據(jù)安全已經(jīng)上升到了國家戰(zhàn)略層面,是“東數(shù)西算”的底板工程,筑牢安全基礎(chǔ),數(shù)字經(jīng)濟(jì)才能安全騰飛。另一方面,隨著“東數(shù)西算”的推進(jìn),算力需求更大,數(shù)據(jù)流通節(jié)點和數(shù)據(jù)量更多,東西部協(xié)同聯(lián)動,對數(shù)據(jù)安全防護(hù)水平的要求也會更高。
目前,很多企業(yè)機(jī)構(gòu)的數(shù)據(jù)處在“裸奔”狀態(tài),這是數(shù)據(jù)安全的首要問題。齊向東表示,數(shù)據(jù)“裸奔”主要有四個特征:一、特權(quán)賬號管理薄弱;二、權(quán)限控制措施不力;三、API接口疏于防護(hù);四、風(fēng)險感知能力缺失。
數(shù)據(jù)安全“防裸奔” 的當(dāng)務(wù)之急是補(bǔ)短板
目前,大部分政企機(jī)構(gòu)重要數(shù)據(jù)資產(chǎn)的基礎(chǔ)防護(hù)都不到位,需要先理后治,補(bǔ)好短板。作為奧運史上首個網(wǎng)絡(luò)安全官方贊助商,奇安信不久前以“零事故”完成了北京冬奧網(wǎng)絡(luò)安全保障任務(wù),齊向東從北京冬奧數(shù)據(jù)安全建設(shè)實踐中,總結(jié)出了補(bǔ)數(shù)據(jù)安全短板的三大關(guān)鍵措施:
第一、盤清家底。系統(tǒng)梳理業(yè)務(wù)系統(tǒng)、應(yīng)用、數(shù)據(jù)等,掌握重要的數(shù)據(jù)存在哪、誰在使用、如何使用,梳理已有安全措施是否應(yīng)用于重要數(shù)據(jù)資產(chǎn)的環(huán)境,形成數(shù)據(jù)資產(chǎn)梳理報告。
第二、分級分類。針對不同級別的數(shù)據(jù),制定不同的安全策略。在北京冬奧數(shù)據(jù)安全建設(shè)中,奇安信將數(shù)據(jù)分為4個等級,根據(jù)不同的級別、使用場景,采取字段加密、數(shù)據(jù)庫加密、文件加密等不同的加密方式。同時,建立分層數(shù)據(jù)權(quán)限管理體系,制定相應(yīng)的授權(quán)審批流程,合理授予、管理數(shù)據(jù)權(quán)限。
第三、精細(xì)防護(hù)。圍繞重要數(shù)據(jù)資產(chǎn)進(jìn)行精細(xì)化安全防護(hù),來提高整體防護(hù)水平。奇安信總結(jié)了保障數(shù)據(jù)安全的“五件套”:特權(quán)賬號管理、堡壘機(jī)、數(shù)據(jù)庫審計、API安全衛(wèi)士和數(shù)據(jù)安全態(tài)勢感知。五件套從對特權(quán)賬號的全生命周期統(tǒng)一管理、訪問的安全管控與審計、數(shù)據(jù)訪問行為的審計、API接口的防護(hù)與態(tài)勢感知建立的多維度監(jiān)控來進(jìn)行全方位的數(shù)據(jù)安全保障。
奇安信將全力助力貴州“東數(shù)西算”穩(wěn)健發(fā)展
齊向東表示,奇安信將持續(xù)保障貴州“東數(shù)西算”穩(wěn)健發(fā)展,為貴州的“東數(shù)西算”工程、數(shù)字化產(chǎn)業(yè)的建設(shè)助力、護(hù)航。
他透露,奇安信與貴陽市人民政府于2021年10月簽訂了《戰(zhàn)略合作框架協(xié)議》。奇安信未來將打造三大樣板工程:打造數(shù)據(jù)安全流通的樣板:落地掛牌全國唯一的“數(shù)據(jù)安全開放及安全流通創(chuàng)新中心”,開展數(shù)據(jù)安全技術(shù)研究;打造城市安全運營中心的樣板:落地城市級的大數(shù)據(jù)網(wǎng)絡(luò)安全運營保障中心,共同探索網(wǎng)絡(luò)安全監(jiān)管創(chuàng)新模式;打造人才職業(yè)培養(yǎng)的樣板:聯(lián)合建立大數(shù)據(jù)及網(wǎng)絡(luò)安全運營工程師(西南)培訓(xùn)認(rèn)證基地,充分挖掘貴陽優(yōu)質(zhì)的人才資源,建立標(biāo)準(zhǔn)化、規(guī)范化的安全人才認(rèn)證培訓(xùn)體系。
據(jù)了解,中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會(簡稱數(shù)博會),是全球首個以大數(shù)據(jù)為主題的博覽會,由國家發(fā)展和改革委員會、工業(yè)和信息化部、國家互聯(lián)網(wǎng)信息辦公室和貴州省人民政府共同主辦。自2015年創(chuàng)辦以來,數(shù)博會始終秉承“全球視野、國家高度、產(chǎn)業(yè)視角、企業(yè)立場”辦會理念,積極探索數(shù)字經(jīng)濟(jì)時代國際合作新機(jī)制,為全球大數(shù)據(jù)發(fā)展提供中國方案,助推全球大數(shù)據(jù)技術(shù)應(yīng)用和產(chǎn)業(yè)發(fā)展。數(shù)博會已成為充滿合作機(jī)遇、引領(lǐng)行業(yè)發(fā)展的國際性盛會和共商發(fā)展大計、共用最新成果的世界級平臺。