×

数据安全

《数据防泄露技术指南》发布业界聚焦提升数据安全管理能力

访客 访客 发表于2022-05-04 22:29:00 浏览1032 评论1

1人参与发表评论

近年来,《数据安全法》、《个人信息保护法》等法律法规的实施进一步促进了数据安全系统的建设和发展。目前,通过技术手段促进法律法规的实施,有效解决数据安全问题,特别是数据泄露问题,已成为行业关注的焦点。

最近,由中国信息协会信息安全委员会主办的新闻发布会上正式发布了《数据防泄漏技术指南》,旨在提高数据安全管理能力,加快数字经济综合安全体系建设,促进合理、合法、合规的数据使用和流通。

中国信息协会信息安全专业委员会主任叶红表示,随着数字经济的不断发展和各种数据的大量聚集,数据安全已成为国家安全和社会经济发展的重大问题。近年来,我国电信、金融等行业的业务数据规模不断扩大,数据泄露风险不断增加,数据泄露保护市场需求迫切。

中国科技大学网络空间安全学院教授左晓东表示,国家信息安全标准化技术委员会于2019年7月批准了重要数据识别指南研究项目,并于2020年7月正式制定了国家标准《重要数据识别指南》。在过去的两年里,标准起草小组收到了18个单位的92条意见,并已完成。下一步是继续完善《重要数据识别规则》,研究起草《重要数据处理安全要求》。

天空卫士董事、合作伙伴、高级技术总监杨明飞表示,完善的数据防泄漏解决方案必须贯穿数据生命周期的整个过程,为整个组织提供网络、电子邮件、数据库、移动应用、端点和内部业务应用IT在统一的数据安全策略下,架构覆盖保护组织的核心数据资产。未来的数据防泄漏(DLP)领域,将行为分析技术与数据保护体系相结合,通过人工智能的多维度风险建模匹配,能够实现对内部用户的行为和意图进行监控和预测。

中国信息技术学院云与大数据研究所副主任姜春宇表示,国家非常重视标准化工作。目前,我国安全评价的重点是信息安全,数据安全市场评价仍处于起步阶段。中国信息技术学院推出了中国首个数据安全管理能力评价体系(DSG),数据安全治理能力评估方法2.0》2021年发布。2022年,中国信通研究院启动数据安全推广计划。目前,有168个成员单位为数据技术/服务提供商提供数据安全服务能力评估和数据安全产品评估。通过建立标准体系,促进法律法规和监管要求的实施,促进数据安全技术交流,促进数据安全最佳实践,提高数据安全管理水平。

群贤毕至

访客
莣萳又怨 莣萳又怨2022-06-27 08:26:35 | 回复 续完善《重要数据识别规则》,研究起草《重要数据处理安全要求》。天空卫士董事、合作伙伴、高级技术总监杨明飞表示,完善的数据防泄漏解决方案必须贯穿数据生命周期的整个过程,为整个组织提供网络、电子邮件、数据库、移动应用、端点和内部业务应用IT在统一的数据安全策略下,架构覆盖保护组织的核心数据资产