記者 谷業(yè)凱

隨著數(shù)字產業(yè)化和產業(yè)數(shù)字化的快速推進，數(shù)據安全日益受到關注。在數(shù)據安全體系中，數(shù)據防泄露指的是使用先進的內容分析技術，在統(tǒng)一的管理控制臺內對敏感數(shù)據進行保護，它已成為支撐數(shù)據資產保護的重要技術之一。

日前，中國信息協(xié)會信息安全專業(yè)委員會、北京天空衛(wèi)士網絡安全技術有限公司聯(lián)合在京發(fā)布《數(shù)據防泄露技術指南》，旨在通過構建標準防范體系，助力形成完善的數(shù)據防泄露解決方案。來自信息安全產業(yè)、數(shù)據安全領域的多位專家就提升數(shù)據安全管理能力、加快構建數(shù)字經濟安全保障體系等問題，展開了探討。

在國家信息中心信息與網安部副主任祿凱看來，保障數(shù)據安全不僅涉及公民個人隱私，還涉及企業(yè)長遠發(fā)展和網絡安全。“數(shù)據資產保護不僅要解決數(shù)據泄露風險，還要控制和降低業(yè)務風險。通過對數(shù)據確權、分類、分級保護，落實數(shù)據安全責任制，踐行數(shù)據安全法和個人信息保護法要求，為實現(xiàn)數(shù)字化建設和數(shù)字化轉型賦能。”

數(shù)據防泄露貫穿數(shù)據生命周期全過程?！皬臄?shù)據的生成開始，到數(shù)據的存儲、應用、傳輸、備份歸檔到數(shù)據的銷毀，每個步驟都要有相應的數(shù)據防泄露技術作為支撐。”中國信息協(xié)會信息安全專業(yè)委員會主任葉紅認為，數(shù)據泄露防護市場需求迫切，應從用戶的角度，圍繞應用場景和數(shù)據處理各環(huán)節(jié)，明確數(shù)據防泄露的策略、技術和方法，這將對數(shù)據安全治理產生很好的促進作用。

數(shù)據分類分級是數(shù)據安全的基礎。通過將數(shù)據分組到合理的“數(shù)據類別”中，同時對數(shù)據的重要程度進行標記，將為數(shù)據保護和自動化控制提供支撐。反之，如果缺乏數(shù)據分類分級，就會對數(shù)據的風險缺乏了解，數(shù)據可能會受到不正確的管理和對待。

“數(shù)據分為一般數(shù)據、重要數(shù)據、核心數(shù)據，對數(shù)據進行分類分級的前提是識別敏感數(shù)據?！敝袊茖W技術大學網絡空間安全學院教授左曉棟介紹，當前，數(shù)據分類分級制度正逐步建立，全國信息安全標準化技術委員會已立項制定國家標準《重要數(shù)據識別指南》。下一步，地方、行業(yè)要結合自身特點，基于國家標準制定地方或行業(yè)標準、規(guī)范，進一步明確重要數(shù)據的特征，為數(shù)據的分級分類提供支撐。

數(shù)據安全治理的落地，離不開有效的技術抓手?！稊?shù)據防泄露技術指南》通過對數(shù)據防泄露技術的研究、探索和實踐，有助于逐步建立完善的數(shù)據防泄露技術方法和解決方案。天空衛(wèi)士合伙人、高級技術總監(jiān)楊明非表示，數(shù)據防泄露技術不斷創(chuàng)新發(fā)展，進一步降低數(shù)據泄露風險，保護數(shù)據資產安全，促進了企業(yè)業(yè)務的健康發(fā)展?！霸谖磥淼臄?shù)據防泄露領域，將行為分析技術與數(shù)據保護體系相結合，通過人工智能的多維度風險建模匹配，有助于實現(xiàn)對內部用戶的行為和意圖進行監(jiān)控和預測?！睏蠲鞣钦f。