吳云坤認(rèn)為，談到數(shù)據(jù)安全，目前網(wǎng)絡(luò)安全服務(wù)廠商的四個(gè)觀念亟待轉(zhuǎn)變：

首先，安全已由以往的僅僅需要合規(guī)，轉(zhuǎn)換成為需要合法。安全廠商需要轉(zhuǎn)換意識(shí)，對(duì)于網(wǎng)絡(luò)安全建設(shè)的需求與要求已提升到了法律層面。在某些情況下，如違反法律法規(guī)，將會(huì)面臨刑事責(zé)任。

其次，安全與信息化的關(guān)系已由先發(fā)展后治理，轉(zhuǎn)變成為先治理、同步發(fā)展。今年7月以來(lái)，國(guó)家密集出臺(tái)多項(xiàng)法律法規(guī)、政策制度和監(jiān)管手段，可以看出國(guó)家思路已成為首先要進(jìn)行安全治理，同步進(jìn)行信息化系統(tǒng)的規(guī)劃、建設(shè)和運(yùn)營(yíng)安全體系。

此外，服務(wù)商的方法論應(yīng)采用內(nèi)生安全理念，將安全理念融合到技術(shù)、框架、系統(tǒng)級(jí)的規(guī)劃中去。以往服務(wù)商的技術(shù)多為查缺補(bǔ)漏，看到有漏洞的再進(jìn)行修復(fù)，這種方式已經(jīng)落后了?，F(xiàn)在對(duì)于網(wǎng)絡(luò)安全的需求已變?yōu)椋W(wǎng)絡(luò)安全與系統(tǒng)同步規(guī)劃、同步建設(shè)、同步運(yùn)行，將安全內(nèi)涵拆解，融入到技術(shù)中去。

最后，網(wǎng)絡(luò)安全服務(wù)廠商應(yīng)由以往的旁觀者，變?yōu)閰⑴c者與先導(dǎo)者。由于以往對(duì)于網(wǎng)絡(luò)安全的需求有限，但目前網(wǎng)絡(luò)安全已融入到系統(tǒng)中的方方面面，廠商的安全責(zé)任應(yīng)從以往的有限責(zé)任制，轉(zhuǎn)變?yōu)闊o(wú)限責(zé)任制。

吳云坤通過(guò)奇安信經(jīng)手的四個(gè)案例，分享了目前行業(yè)面臨的四項(xiàng)技術(shù)變化難點(diǎn)：

第一大難點(diǎn)在于數(shù)據(jù)管理滯后于技術(shù)發(fā)展。在奇安信接手的一家央企案例中，最大難題不是技術(shù)，而是數(shù)據(jù)無(wú)確定部門(mén)管理。但這并非個(gè)例，也非特例，有很多大型公司面臨數(shù)據(jù)管理組織沒(méi)統(tǒng)一、權(quán)限未建立、策略不清楚等問(wèn)題。在進(jìn)一步落實(shí)安全技術(shù)之前，應(yīng)管理先行、落實(shí)權(quán)限、構(gòu)建數(shù)據(jù)管理機(jī)制。

第二，如何根據(jù)不同實(shí)體建立數(shù)據(jù)訪問(wèn)權(quán)限。在奇安信參與的多個(gè)部門(mén)的數(shù)據(jù)安全治理中發(fā)現(xiàn)，最大問(wèn)題不是數(shù)據(jù)泄露、外部攻擊等，而在于如何為數(shù)據(jù)分權(quán)限。以往的分權(quán)基于角色綁定應(yīng)用，但現(xiàn)在數(shù)據(jù)不斷流轉(zhuǎn)，如何進(jìn)行訪問(wèn)控制、與不用數(shù)據(jù)實(shí)體建立關(guān)系將是難題。

第三，隨著數(shù)據(jù)的不斷流轉(zhuǎn)，如何進(jìn)行數(shù)據(jù)監(jiān)管。在過(guò)去的技術(shù)設(shè)置中，是從外面看內(nèi)部數(shù)據(jù)存不存在威脅。但目前數(shù)據(jù)不斷流轉(zhuǎn)，不存在具體邊界，原有技術(shù)已不適用。因此奇安信為監(jiān)管機(jī)構(gòu)提供的最新思路為，自證清白+數(shù)據(jù)監(jiān)管——設(shè)置數(shù)據(jù)安全保護(hù)機(jī)制，將數(shù)據(jù)交給監(jiān)管機(jī)構(gòu)。將從外面看威脅，轉(zhuǎn)變成為從內(nèi)部看。

最后，只采用技術(shù)防護(hù)不能確定背后的利益鏈條，從根本解決問(wèn)題。因此奇安信目前同時(shí)在電子取證、司法取證等方面積極布局，挖出利益鏈條，從源頭解決防護(hù)難題。

據(jù)悉，2021（第十六屆）中國(guó)電子政務(wù)論壇暨首屆數(shù)字政府建設(shè)峰會(huì)定于11月26日至27日在廣州市舉辦。大會(huì)由中共中央黨校（國(guó)家行政學(xué)院）和廣東省人民政府共同主辦，以“建設(shè)數(shù)字政府 加快數(shù)字化發(fā)展”為主題，圍繞啟迪思想、匯聚智慧、凝聚共識(shí)，打造全國(guó)數(shù)字政府領(lǐng)域高層次的專題交流合作平臺(tái)。

xiesc