日前,我国正式开始施行《数据安全法》,这是我国历史上第一部针对数据安全所制定的法律,表明数据作为一种新型的,独立的保护对象已经获得立法上的认可这意味着数据安全上升至国家战略高度
日前,DataFunSummit数据治理与安全在线峰会成功召开本次峰会邀请了来自复旦大学,中国信息通信研究院,京东,腾讯,360数科等企业,学术机构的多位专家学者,在探讨数据治理与安全的核心技术的基础上,融合了来自头部大厂的应用案例,为行业发展提供了参考样本360数科首席算法科学家费浩峻受邀参与峰会,分享了360数科作为链接金融机构与用户的科技平台,在数据安全及数据治理方面的实践
伴随着企业数字化,产业数字化,经济数字化建设,越来越多的企业对数据资产加强了降本增效与科学管理可是,在企业自身信息化水平不断提高的同时,数据安全风险这一严峻的问题也摆在了人们眼前
据Verizon 数据泄露调查报告显示,2018年全球数据泄露事件为2216起,2019年为2013起,到2020年,这一数据高达3950起,泄露总记录数达到360亿,其中43%为个人信息泄露。
对此,费浩峻指出,对数据采集,利用以及保护能力,已成为衡量企业乃至国家竞争力的核心要素之一从金融科技这一垂直领域来看,应综合组织,制度,技术,运营层面关系,才能建立完善的数据安全管理体系
从在线业务出发, 360数科通过敏感数据传输,存储,追踪,制度管理等多方面建立系统性安全存储方案,以应对极端的安全事件,从而最大程度避免敏感数据泄露风险此外,费浩峻还在分享中普及了数据脱敏,AES,RSA等加密算法,代码混淆及加密等知识点
从在线业务脱敏加密,到数据的企业内部的流转追踪,自动分类分级,行为审计,以及最终的数据使用,数据管理只有开放透明,数据才能被更高效地利用从360数科的企业实践来看,数据安全不是一蹴而就的,我们首先实现的是对用户隐私数据的脱敏和保护,而后通过治理产生价值,最后才实现了技术输出的能力,帮助行业建立更好的用户隐私保护和数据治理方案费浩峻表示
360数科在线业务系统安全存储解决方案
此次论坛中,中国通信标准化协会TC601数据安全工作组组长李雪妮高度认可360数科企业实践,同时强调了政策法规的指导作用李雪妮指出,企业在进行数据治理过程中,应加强对政策法规的学习并保持高度一致《数据安全法》《金融数据安全数据生命周期安全规范》等内容,会对企业落实数据安全治理框架,加强数据安全治理方面提供参考路径
论坛最后,费浩峻呼吁行业各方共同参与数据安全体系搭建:政策监管要制定完善的法律法规,各企业对于隐私保护技术不盲目吹捧,让隐私技术和数据安全形成一个良性的生态,推动行业发展。
郑重声明:此文内容为本网站转载企业宣传资讯,目的在于传播更多信息,与本站立场无关。仅供读者参考,并请自行核实相关内容。
|