北京天融信科技有限公司
免費會員
隨著數字經濟的飛速發展，數據作為國家重要戰略資源和新生產要素，其價值日益凸顯，同時也成為護航網絡安全、國家安全的關鍵。今年 9 月 1 日，我國首部數據安全領域重要法律《數據安全法》即將實施，標志著數據強合規時代的到來，保障數據安全也成為發展數字化經濟的重大挑戰。7月21日上午，由國家互聯網應急中心指導、天融信科技集團主辦的“2021絡安全年會——數據安全論壇”在北京國際會議中心成功舉辦。
數據安全論壇以“聚力數據安全 賦能數字未來” 為主題，特邀沈昌祥院士、國家互聯網應急中心副主任楊君佐、四川大學網絡空間安全學院/研究院常務副院長陳興蜀、北京師范大學網絡法治國際中心執行主任吳沈括等、專家共聚一堂，共話數據安全未來發展趨勢，共謀數據安全深入合作。論壇由國家互聯網應急中心運行部主任嚴寒冰主持，天融信科技集團總工程師吳亞飚出席并致辭。
國家互聯網應急中心副主任楊君佐在致辭中表示，近年來，數字經濟蓬勃發展，數據爆發增長，海量聚集，數據規模迅速擴大、數據流動更加頻繁、價值持續提升，數據安全成為既事關人民群眾利益，也事關國家發展與安全的重要問題。此次數據安全論壇為各方搭建了良好交流平臺，希望大家在這個大平臺上積極尋求數據安全發展的新思路、新機遇、新途徑，深入探討數據安全發展面臨的新趨勢、新現象、新問題，共同為推動數字經濟持續快速高質量發展做出貢獻。
天融信科技集團總工程師吳亞飚在致辭中表示，隨著國家“十四五”規劃綱要將“加快數字發展、建設數字中國”作為獨立篇章，我國正全面進入數字化時代。數據作為繼土地、勞動力、資本、技術之后的第五大生產要素，是驅動數字化發展的核心，而數據安全是數字化發展的根基。作為家網絡安全企業，天融信自1995年成立以來，始終與絡安全產業同發展共成長。在數據安全領域，2012年開始著力研發數據安全全系列產品，并提出“以數據為中心的安全建設體系”建設思路，是國內一批布局數據安全的網絡安全企業。隨著數據安全技術的不斷發展，天融信融合零信任、AI智能分析、安全運營等諸多*技術和理念，并結合多年的實踐積累，形成了基于數據全生命周期的安全治理體系。同時，天融信也是注冊數據安全治理專業人員認證（CISP-DSG）的運營機構，持續為國家培養和輸出數據安全專業人才。
沈昌祥院士在《開創安全可信數字經濟新生態》主題演講中表示，隨著海量數據的進一步集中和信息技術進一步發展，信息安全成為大數據快速發展的瓶頸。大數據信息安全主要體現在網絡安全、系統安全、個人設備安全、供應鏈安全、數據安全等方面。網絡空間已成為繼陸、海、空、天之后的第五大主權領域空間，必然需筑牢網絡安全防線。沈昌祥院士指出，構筑網絡安全主動免疫保障體系，要使用主動免疫可信計算、計算部件+防護部件體系結構、“可信計算環境”+“可信邊界”+“可信網絡”三重結構等方式，實現全程管控，達到攻擊者進不去、非者重要信息拿不到、竊取保密信息看不懂、系統和信息改不了、系統工作癱不成、攻擊行為賴不掉的“六不”防護效果。
四川大學網絡空間安全學院/研究院常務副院長陳興蜀作《教育行業數據安全制度與實踐案例》主題演講。陳興蜀認為，《數據安全法》發布，標志著“數據安全”在國家立法層面，得到了進一步的明確和強化。教育行業由于擁有全國所有各層級學生及家長的個人精準數據，非常重視數據安全，2019年就已經啟動了教育行業數據安全的相關制度的研究和制定工作。四川大學網絡空間安全研究院的科研團隊一直參與國家數據安全的相關制度、標準和技術研究，開展數據安全的技術攻關、人才培養，助力各行業各領域的數字化安全發展。
北京師范大學網絡法治國際中心執行主任、博士生導師、中國互聯網協會研究中心副主任吳沈括在演講中表示，數據活動的爆炸式發展，深度重塑現時的經濟發展、社會治理、人民生活，數據安全成為涉及國家安全與經濟社會發展的重大問題。《數據安全法》的出臺預示著數據作為國家基礎性戰略資源，事關國家主權、安全和發展利益，且事關國際話語權。數據活動的融合拓展和復雜的數據處理結構，在培育新機遇的同時也伴生更高的安全風險，以創新為主要和支撐的數字經濟需要完善的數據安全治理體系予以保障，同時數字政府和電子政務的升級也亟待政務數據安全管理制度和開放利用規則的全面支撐。
國家互聯網應急中心高級工程師卓子寒在《數據跨境安全管理的探索與思考》主題演講中表示，數字經濟已成為經濟增長的新動能，數據要素的流通流轉帶來經濟價值。然而，無序的數據跨境流動可能會侵害個人隱私、公共利益和國家安全，因此必須同步探索建立安全管理制度，防范化解風險挑戰。我國“十四五”規劃明確提出，加快建立數據跨境傳輸基礎制度和標準規范、加強數據安全評估，推動數據跨境安全有序流動。數據的開放與監管有機結合，是我國政策制定的發展趨勢，數據處理者應堅持發展和安全并重，促進數據跨境安全、自由流動。
天融信科技集團副總裁唐寧發表《數據安全縱深防護體系研究與實踐》主題演講。唐寧表示，數字產業化和產業數字化已成為大的趨勢，數據成為數字經濟的核心生產要素，數據安全是重中之重。數據安全的目標是保證數據的機密性、完整性和可用性，保障數據安全應從數據環境安全、數據業務安全以及數據自身安全著手，構建“一個中心，三個體系”的數據安全縱深防護體系。在數據安全縱深防護體系的建設過程中，應遵循“誰收集誰負責，誰持有誰負責，誰使用誰負責”的原則，定義數據安全的主責方，對數據進行分類分級；結合持續的數據安全風險識別和全面的技術手段，構建數據全生命周期安全防護體系；采用零信任思想，動態防護數據應用；從組織、管理、技術、運營角度，打造“建、管、用”一體的數據安全運營中心，依法落實和加強數據安全監管。
聯通數字科技有限公司數據智能事業部安全合規負責人關泰璐作《全網全鏈路數據安全管控體系實踐》主題演講。關泰璐認為，《數據安全法》的發布，標志著“數據安全”在國家立法層面得到了進一步的明確和強化。一直以來，聯通數科堅持國家總體安全觀，在已獲得國家部委及行業認可的大數據安全體系V1.0的基礎上，繼續深入實踐全網全鏈路數據安全管控體系，加強對內保障及對外賦能，助力各行業各領域的數字化安全發展。
騰訊反病毒實驗室安全專家郭曉龍以《從攻擊手段出發構建數據安全防護體系》為題發表演講。郭曉龍主要從攻擊手段視角出發，詳細闡述了傳統單點式防御已無法適應當前網絡環境，需要站在全局視角，打通各個單點防御并形成消息聯動，才能將局部防御擴展到整體聯動防御，以此來構建的數據安全防御體系。為了更好的促進行業健康發展，他提出“行業共建、統一標準、合作共贏”的理念，安全廠商共同構建安全防御網。統一行業接口，可使行業百花齊放，讓具有工匠精神的小微安全廠商專注于單點能力研發，讓技術持續發展，同時也使廠商通過標準接口，快速接入行業共建的防御網中。
北京大學李天一分享了題為“FPFlow: Detect and Prevent Browser Fingerprinting with Dynamic Taint Analysis”的優秀論文。論文設計并實現了一種基于動態污點分析的瀏覽器指紋檢測與防御技術FPFlow。在實驗中發現66.6%的網站實際部署了瀏覽器指紋，對用戶的隱私造成較大的威脅。同時，FPFlow能夠在可接受的時間開銷下有效地對基于瀏覽器指紋的攻擊進行防御。
作為聯合主辦單位，天融信科技集團全面支持并參與此次2021絡安全年會。7月20日，天融信科技集團董事長兼CEO李雪瑩博士出席主論壇，并以《著力數據安全治理 護航數字經濟發展》為題發表精彩演講。7月21日上午，由天融信科技集團主辦的“2021絡安全年會——數據安全論壇”成功舉辦。此外，天融信全面展示了以數據為核心的安全體系架構及數據安全系列產品，通過以數據安全治理、數據安全防護、數據安全監管、數據安全運營賦能，實現數據全生命周期的安全防護整體解決方案，致力于推動我國數據安全治理水平持續提升！
數據安全作為信息化建設戰略的重要組成部分，直接影響到國家發展和社會穩定，作為國家安全的建設基石之一，其發展必將推動國家安全的整體發展。作為的網絡安全、大數據與云服務提供商，天融信緊跟國家戰略，始終堅持自主創新，持續推出滿足新場景、新技術的產品與服務，為國家各行業數據安全的發展及實踐提供可靠保障、為維護國家數據安全貢獻企業力量。
