OG东方厅潘柱廷：：数据安全的挑战与应对战术——技术、监管与全球化

颁布功夫 2024-10-08
近日 ，，在2024年中国国际服务业务买卖会（以下简称“服贸会”）进行期间 ，，全球化智库（CCG）与北京市“两区”办合作 ，，在服贸会主会场国度会议中心结合主办2024北京“两区”建设与企业全球化论坛（第十一届中国企业全球化论坛）。在“数字圆桌：：数据跨境高效方便安全流动 ，，助力数字经济新发展”分论坛上 ，，OG东方厅技术总裁、首席战术官潘柱廷以安全视角和技术视角启程 ，，用三个矛盾、三个行动分析和论说了当前的挑战：：


图片1.png


矛盾1. 安全与发展的两全


安满是发展的前提 ，，发展是安全的保险。安全与发展的两全关系 ，，以前是网络安全 ，，此刻依然是数据安全的重要问题。安全总要附着于被�；；；さ亩韵� ，，所以安全的刷新总有些滞后性。过往 ，，在网络安全中要求“三同步”——“同步规划、同步建设、同步运行”；；；而此刻对于数据安全 ，，该当更进一步强调“数据安全三前置”——“政策律例前置、基础设施前置、运营保险前置”。


矛盾2. 安全监管需要与技术能力的差距


目前 ，，数据安全监管的意愿与监管技术能力之间存在肯定的差距。随着技术的不休进取 ，，监管部门进展更高效、更精准地进行数据安全管控。然而 ，，由于技术水平的发展不及 ，，很无数据安全的技术实现仍处于索求阶段 ，，还难以全数满足监管需要。这使得监管与企业的实际之间产生了不成预防的落差。数据安全监管必然要跳出原有的网络安全监管思路、模式、技术 ，，带来新的挑战和机遇。


矛盾3. 安全投入与安全效力的偏好差距


安全问题性质上是一个资源投入与损失风险的平衡。安全问题现实上带来的是一个概率性的损失 ，，而安全投入是一个确定性的成本；；；而安全工作就是用确定性的投入去抵消概率性的损失 ，，所以企业往往对于安全投入存有抵触感情。这种对于概率损失的逃避偏好是客观的产业难题和监管挑战。在数据安全时期 ，，这个矛盾将更为凸起。为应对这一矛盾 ，，企业必要在追求经济效益的同时 ，，平衡好确定性投入与潜在风险之间的关系和平衡。


行动1：：把稳本地化与跨境数据流动的考量


跨境数据流动带来了新的挑战 ，，尤其是在数据的本地性与全球性的平衡上。某些类型的数据（如小我信息或地理数据）拥有强烈的本地属性 ，，企业在涉及这类数据的跨境流动时 ，，必要深刻思考其安全性与司法合规性。例如 ，，中国的小我信息或路线测绘数据应重要用于国内 ，，而外国市场则应在本地进行处置�？缇呈莸南薅� ，，必要从国度安全、社会安全和产业链经济安全等多个角度进行全面考量。


行动2：：数据安全四个原生状态的两全考量


企业在执行数据安全措施时 ，，能够从四个原生状态来进行思考：：内生、内置、外挂和外围。这四个档次别离代表了安全措施若何在企业的出产和运营过程中进行嵌入。例如 ，，内生安满是在出产过程中的基因式融合 ，，而内置安全则是通过合规制度的刷新将安全措施嵌入其中。外挂和外围则代表了外部机制对企业安全的补充。这些战术援手企业在分歧的阶段和情况下更矫捷地应对安全问题。


行动3：：数联网技术的远景与瞻望


将来 ，，数据流通技术的发展将类似于世纪之交互联网架构的发展过程。中国移动提出的“数联网”技术架构或许能够成为推动数据安全和跨境流动的关键。数联网构思中 ，，数据将成为“通层”“基础层” ，，而利用和价值的产生都萦绕着这层数据流进行。通过构建越发盛开和通用的数联网基础架构 ，，将来的数据流动有望在安全和效能之间获得更好的平衡。


数据安全已经成为全球化布景下企业和监管部门面对的重要挑战。通过在技术创新、监管机制和安全投入上找到平衡 ，，企业能够在确保安全的同时推动发展。而跨境数据流动的本地化处置、数联网技术的利用等战术 ，，将来或将为全球数据安全领域带来更多的机缘和解决规划。




文章引自于公家号：：全球化智库CCG