数据安全和隐私计算站风口，等保和关保再启增长.pdfVIP

Page 5 数据严格治理大势所趋，数据安全成为建设重点 如何理解网络安全和数据安全 网络安全侧重流量管控，数据安全重点在数据本身。网络和数据安全并非相互独立， 在建设过程中必然是相互融合的。相较而言，网络安全更常被提及，以防火墙为代 表的各类产品也更普及。网络安全核心是保护 IT 系统的软件、硬件等资产，主要 工作网络模型中的网络层和应用层，通过是对网络流量的管控和分析，实现对网络 攻击的阻断和病毒过滤等。数据安全则重点在于保护数据本身，将数据视为一项与 “软硬件”相似的新资产，主要工作是对数据库的保护、审计、访问控制，以及对 数据的加密、脱敏、防泄露、安全共享、多方安全计算等。数据安全涉及密码、网 络、隐私计算等多种新老技术，建设过程中同样离不开网络安全的保护，可以说网 络安全是第一道防线。在此基础上，全局视角的态势感知平台，结合网络和数据安 全各类防护，实现完整的安全解决方案。 与现实映射，网络与数据安全相辅相成。将数字世界与现实中的家庭进行映射，家 庭中的防盗门、室内监控扮演了网络安全的角色，即将陌生人全部隔离在外，只允 许业主和邀请客人进出；对恶意闯入者进行驱逐；对内部人员进行监控等。网络安 全主要作用于流量，如同对人的管控。数据安全则类似于家庭里保险柜，将最有价 值的金钱（如同数据）进行严格保护，如对保险柜加密、每个成员收入和支出的审 计、不同成员的使用权限、金钱合作方银行账户的管理等，即数据安全需要对数据 全生命周期的保护。整体上，小区监控室扮演了态势感知的角色，对每个家庭人员 和资产进行全面管控（如企业对各个部门及IT 系统的安全管控），网络和数据安全 实现一体化建设。 图1：网络安全和数据安全的现实映射 资料来源: 《计算机网络》，国信证券经济研究所整理 数据安全治理需要技术、产品、管理、运营等多方面共同协作。随着数据价值日益 凸显，数据安全治理不再只是简单一个加密和备份这么简单。围绕数据全生命周期， 数据安全涉及组织内多部门协作、流程制定、体系化技术、专业人才运维等一系列 工作。数据安全治理的目标是在合规保障及风险管理的前提下，实现数据的开发利 用，保证数据和业务共同安全发展。整个数据安全治理路线分为规划、建设、运营、 评估，基础安全和数据全生命周期安全都要覆盖。 请务必阅读正文之后的免责条款部分 全球视野 本土智慧 Page 6 图2：数据安全治理总体视图 资料来源: 《数据安全治