兼顾数据的安全和发展，安恒信息董事长范渊接受央视采访谈《数据安全法》

“这是我国第一部关于数据安全的法律,它同时提到对数据的保护和利用。”安恒信息董事长、中国计算机学会计算机安全专委会常委范渊在接受央视采访时说道。

9月1日,随着《数据安全法》的正式实施,数据安全话题再次热了起来。今年以来,数据安全相关话题就热议不断,无论国外还是国内,均频频出现数据安全相关问题,数据安全成为影响个人、企业乃至国家安全的重大问题。

数据在频频出现安全问题的同时,还在发挥着重要的正向价值。2020年,数据正式成为我国第五类生产要素,数据要素成为推动数字化发展、改革的重要战略资源。

数据价值巨大,也正是不断出现的数据安全问题的源头所在。因此,在相关法律法规的规范下,依法合规地使用数据,兼顾数据的安全和发展,无疑是未来很长一段时间的必要举措,《数据安全法》应运而生。

今年7月,安恒信息推出了数据安全系列解决方案,阐述数据安全能力框架,发布了从数据安全咨询服务到数据安全相关产品的多个产品服务种类。安恒信息以数据全生命周期为整体视角,关注全场景数据安全风险,以“CAPE数据安全能力框架”为指导,以安全能力为抓手,以数据安全岛为保障,最终实现数据安全风险全覆盖,建立“数据安全运营”的全过程自适应安全支撑能力。

这一系列数据安全解决方案,很好地体现了兼顾数据安全和发展问题的特点,安恒信息AiLand数据安全岛是其中的典型代表。安恒信息AiLand数据安全岛为政企单位提供一个可靠平台(可信执行环境),各方可以将各自数据加密上传(无上传方授权不可解密),模型开发方在平台上建立分析模型,并在可信执行环境里执行运算,最终将结果加密输出。这样,在整个过程中,保障各方数据“可用不可见”、“可用不可取”,从而化解数据在交易、流转过程中可能会出现的泄露风险,也更好地保障隐私数据,既激活数据价值,又保障数据安全,做到兼顾安全和发展。

范渊认为,《数据安全法》的落地,意味数据安全将进入强监管时代,数字化成为主导国际竞争的关键力量。数据安全法强调既要保护又要利用数据,将更好地指导数据在合法合规前提下开放应用、释放价值。同时,数据安全法提出对数据全生命周期保护,这对政企单位的数据安全建设提出了更高的要求,需要从顶层设计开始,从数据安全咨询服务到数据安全产品进行完整规划,构建全方位数据安全能力体系。