当前,传统行业纷纷进入产业数字化领域,要面临复杂的场景、复杂的数字化技术,就不能够等把这些东西建设好,再把安全作为一个附庸,买点软硬件来合规。我觉得国家一定要支持这些重要行业、关键基础设施,要做好数字化安全顶层设计。
过去相关行业遇到网络安全问题,都是找网络安全公司“买药吃”,吃再多“药”也没有真正变成能力的积累和沉淀。网络安全要从卖盒子、卖软件这种思路,转变成为帮助客户建立自己的“数字化医院”,也就是安全基建,要帮助很多城市、大型企业建立网络安全基础设施,有了安全基础设施,就像有了医院,再加上培养大量医生,也就是网络安全专家、网络安全运营人员,这样才能帮助很多单位真正地把自己的安全应对能力建立起来。(光明日报全媒体记者 李政葳 孔繁鑫)
【网络强国这十年】王延华:“风险”“合规”是数据安全保护两个重要方面******
【网络强国这十年——热点聚焦篇】
2021年9月1日,《中华人民共和国数据安全法》生效施行,提出了国家推进数据安全标准体系部设,参与数据安全国际标准制定的要求。在这部法律落地实施一周年之际,绿盟科技战略规划部副总经理王延华表示,从总体来看,各行各业数据安防护都在有序推进。其中,一些IT成熟度较高行业,自身有清晰的数据资产台账,其推进速度更快。
他介绍,我国数据安全包含四大块——社会数据、国家数据、企业数据、个人数据。“依照最新的顶层设计要求,分类已经做得非常清楚了,只是在数据界定和归属确权上还需进一步丰富。”
他认为,业界对于数据安全保护主要围绕两点,一是风险,即会不会被窃取;二是合规,即从法律层面上要满足合规要求。所以,从成长环境和路径来看,未来依旧要做好“顶层设计”。
采访:李政葳
后期:雷渺鑫
(文图:赵筱尘 巫邓炎)