近日，啟明星辰集團EMT成員、首席戰略官潘柱廷出席2023移動云大會安全可信論壇“移動云|星辰安全-云網全域安全能力”發布儀式并圍繞“可信數據要素治理空間能力”發表《云上數據要素治理與安全管控》主題演講。
夯實基臺
《數字中國建設整體布局規劃》(以下簡稱“《規劃》”)明確指出，數字中國建設按照“2522”的整體框架進行布局，將為中國中長期數字化建設和發展指明方向。潘柱廷總結強調了《規劃》中關于數字中國建設的兩大“基礎”和兩大“能力”，即打通數字基礎設施大動脈、暢通數據資源大循環，構筑數字技術創新體系和筑牢數字安全屏障。
他還表示，未來的IT系統斗爭必分向兩個方向發展，一是變成特別大的基礎設施，去提供服務;另一個是成為末梢或子系統(數智網聯代)，去承接基礎設施的服務，需要通過安全運營來整合服務;基于中國移動提供的“網絡、算力、數據、智算、安全保衛、身份信任”六大基礎設施來構建新的數字化系統，去支撐整個數字化安全運營保障，共同打造云、網、邊、端、數、智、信、安(ABCD-NETS)一體化協同的整體安全防御機制。
筑牢信任基石
面向中國數字場景，在中國移動“元信任”安全框架下，以超級SIM卡為核心，疊加啟明星辰全面的安全能力，構建包含超級SIM網關、IDaaS等全面的解決方案，可以解決從身份信任橫向打通“智算、數據、算力、網絡”各方面的基礎設施，為網絡安全筑牢強健的信任基石。
潘柱廷談到，網絡安全問題其實就是主體對客體訪問的問題，通過運用超級SIM卡及其配套的安全機制，區分合法用戶和可疑用戶，將客體的保護聯動到超級SIM卡主體的身份，并對企業網絡內外的任何人、設備和系統，重新構建企業訪問控制的信任基礎，從而確保身份可信、設備可信、應用可信和鏈路可信，保護企業的核心資產和數據的安全。
要素化數據安全
國家數據要素系列政策的相繼出臺，進一步推動數據要素市場及數字經濟的快速發展，同時也催生出相應的數據安全治理挑戰，數據要素市場需要跨越數據治理的“三道坎”，即數據“家底”難摸清、數據“安全”難定義、數據“質量”難保障。
潘柱廷表示，啟明星辰基于自身數據安全深厚經驗積累，發布的數據安全體系“數據綠洲”，根據數據安全不同發展階段，提出數據安全1.0、2.0、3.0分類，涵蓋數據對象安全、數據匯聚安全以及數據流通安全三個層面，并基于數據的系統屬性、業務屬性、經濟屬性提供全方位的安全技術及管理體系。
? 網絡基礎設施安全(數據安全 1.0)：網絡基礎設施作為數據的載體，通過安全能力部署+運營的結合，保障網絡、邊界、云平臺的體系化安全。
? 數據治理管控安全(數據安全 2.0)：保障數據匯聚階段的安全，通過統一的安全監管，實現以身份為中心的細粒度防護、以數據為中心的全生命周期安全。
? 數據可信流通安全(數據安全 3.0)：數據流通是數據價值釋放的有效路徑，數據流通過程要保障數據的確權和合規，通過隱私計算技術和審計溯源技術保障數據的可信流通，實現數據可用不可見、可控可計量。
最后他表示，數據綠洲基于中國移動云上數據資源及應用場景優勢，構建的安全合規、智能防護的可信數據要素治理空間，將以安全能力的提供和數據業務的交付，充分融入中國移動云上基礎設施、網絡基礎設施承載的可信空間中，共同承載“云網一體、數算難分、數智相融、數安融信、數據全要素、數以載業”,推動各行業在數字中國建設中的高質量發展。
隨著新一輪科技革命和產業變革加速發展，云基礎設施作為算力網絡重要的基石和國家關鍵信息基礎設施的重要組成部分，其面臨的安全風險日益復雜，逐漸成為安全攻防的主戰場。啟明星辰將在自身業務健康發展的基礎之上，與中國移動共同鍛造更適配于云基礎設施的安全能力，打造更安全的云基礎設施，為實現“更安全、更智慧”的移動云目標貢獻安全力量。
