电力行业数字化转型中的数据安全治理（20页 PPT） (1).pptx

电力行业数字化转型中的数据安全治理

上海观安信息技术股份有限公司董事长张照龙

2021年（第四届）电力信息通信新技术大会暨数字化国际高峰论坛

第四届）电力信息通信新技术大会暨数字化国际高峰论坛2021年（第四届）

高峰论坛2021年（第四届）电力信息通信新技术大会暨数字化国际高峰论坛2021年

数字化国际高峰论坛2021年（第四届）电力信息通信新技术大会暨数字化国际

1.数字化转型背景下2.数据安全治理体系

的数据安全治理体系建设步骤

2021年（第四届）电力信息通信新技术大会暨数字化国际高峰论坛

数字创新融合·助力双碳目标

第四届）电力信息通信新技术大会暨数字化国际高峰论坛2021年（第四届）

高峰论坛2021年（第四届）电力信息通信新技术大会暨数字化国际高峰论坛2021年

目录

数字化国际高峰论坛2021年（第四届）电力信息通信新技术大会暨数字化国际

数字创新融合·助力双碳目标

多技术验证

原型研制

合标准制定

方

联

人工智能

打通产业上下游，多维度构建大安全

边缘计算

生态

云与边缘计算安全，云端和边缘侧汇聚大量的机密数据、敏感数据，需要保证所存储的数据不被泄漏，需要保障边缘计算向云端和终端设备所传输数据的安全性、真实性，甚至需要确保边缘侧的算力不会被恶意利用。

固件安全，把安全能力延伸到微小的固件层面，提前发现固件中的安全隐患，对固件异常进行感知，管控好种类繁多固件的安全性。

数字化转型给网络安全带来新挑战

基础设施云化，存储、部署、运维等对安全建设提出新需求

针对数据生态技术的安全威胁层出不穷，数据安全问题频发

面向人工智能的监管机制变革滞后，安全隐患难杜绝

生物识别技术存在截获、伪冒、篡改攻击等安全隐患

泛威胁感知，随着新基建所覆盖领域的广阔化，威胁感知也需实现泛在化。

物联网设备数量大幅增加，数据安全问题日益显著

区块链技术不成熟，合规风险难以防范

生态场景多主体性增加风险环节，风险链条拉长难管控

以重大项目为牵引，建立网络安全技术协同创新平台

转变传统的安全理念，化被动为主动

•“产学研用”

•点面兼顾

加速前沿技术在网络安全领域的

对网络安全专业人才的培养力度亟待加强

融合

第四届）电力信息通信新技术大会暨数字化国际高峰论坛2021年（第四届）

电力行业数字化转型趋势。将越来越依赖互联智能的基础设施和云平台，人工智能、物联网、区块链等大量新技术应用，远程管理、自动化和基于系统的动态协调等数字化能力，也使得电力行业数字化安全架构发生了深刻变革。

数字化转型下网络安全发展方向

高峰论坛2021年（第四届）电力信息通信新技术大会暨数字化国际高峰论坛2021年

鲁

数字化转型为网络安全发展注入新机遇

数字化国际高峰论坛2021年（第四届）电力信息通信新技术大会暨数字化国际

智能防护

预先研判

云计算

区块链

自动抵御

云平台

……

数据安全治理目标。在合规保障及风险管理的前提下，实现企业数据的开发利用，保障业务的持续健康发展，确保数据安全与业务发展的双向促进。

治理目标

可知-可识-可控-可察-可见

价值2

识别分布明确保护

价值3

安全使用减少违规

价值4

洞察风险稽核监控

数字创新融合·助力双碳目标

价值5

明确职责治理落地

第四届）电力信息通信新技术大会暨数字化国际高峰论坛2021年（第四届）

高峰论坛2021年（第四届）电力信息通信新技术大会暨数字化国际高峰论坛2021年

数字化国际高峰论坛2021年（第四届）电力信息通信新技术大会暨数字化国际

价值1

提升合规加强意识

数据生命周期安全框架

数据安全原则

数据安全分级

1级：如公开数据2级：如合作单位基本信息3级：如个人联系信息4级：如个人财产信息5级：如重要数据

组织保障

运维保障

数字创新融合·助力双碳目标

访问

控制

安全

监测

边界

管控

第三方

机构管理

安全

审计

数据删除

应急响应与

事件处置

检查