網(wǎng)絡安全|數(shù)字時代的新一代數(shù)據(jù)安全

數(shù)字時代涵蓋數(shù)字經(jīng)濟、數(shù)字政府、數(shù)字社會、數(shù)字商業(yè)、數(shù)字生活和數(shù)字個人等場景，其建設需要以云計算、大數(shù)據(jù)、AI、物聯(lián)網(wǎng)、區(qū)塊鏈、5G等為代表的數(shù)字技術的支撐，數(shù)據(jù)作為數(shù)字經(jīng)濟關鍵要素，實施數(shù)據(jù)戰(zhàn)略、積累數(shù)據(jù)資源、保障數(shù)據(jù)安全、做大做強數(shù)據(jù)產(chǎn)業(yè)，已經(jīng)成為世界各國共同的戰(zhàn)略選擇。在2022年6月審議通過的《關于構(gòu)建數(shù)據(jù)基礎制度更好發(fā)揮數(shù)據(jù)要素作用的意見》中強調(diào)，從數(shù)據(jù)產(chǎn)權、流通交易、收益分配、安全治理等方面，加快構(gòu)建數(shù)據(jù)基礎制度體系。數(shù)字經(jīng)濟的高質(zhì)量發(fā)展需要數(shù)字技術構(gòu)成的基礎設施具備原生一體的安全能力，以數(shù)字安全可信為本，為數(shù)字時代保駕護航。

早期的數(shù)據(jù)安全屬于信息安全范疇，聚焦于數(shù)據(jù)靜態(tài)存儲的安全，主要是加解密，無權使用者無法解密，但無法應對動態(tài)威脅、管控傳輸和使用過程中的風險。當前傳統(tǒng)的數(shù)據(jù)安全屬于網(wǎng)絡安全范疇，是在早期的數(shù)據(jù)靜態(tài)存儲安全的基礎之上，針對數(shù)據(jù)的存儲（靜）、傳輸（動）和使用（用）過程中的風險與威脅，提供各種安全機制。但其外掛堆砌式被動防堵機制，不具有天然主動免疫，無法應對今天的多樣動態(tài)威脅與攻擊。新一代數(shù)據(jù)安全采用“原生一體、安全可信、動靜用轉(zhuǎn)”等方式，遵循“原生安全Native Security”的核心理念，秉承“天然一體、主動免疫、始終驗證、持續(xù)防護”的原則，具有“原生一體、安全可信”，覆蓋“動靜用轉(zhuǎn)”和“云網(wǎng)邊端”，真正實現(xiàn)數(shù)字可信與安全。特別是數(shù)據(jù)流動的全球化、地域?qū)傩缘暮戏ê弦?guī)監(jiān)管要求，數(shù)據(jù)在使用、交易、分享及流轉(zhuǎn)等過程中帶來數(shù)據(jù)的權利、權益及權限可能會發(fā)生變化，數(shù)據(jù)的生產(chǎn)者、擁有者、存儲者、傳輸者、處理者、使用者、計算方、調(diào)度方、管控者和監(jiān)管者等可能會有所不同，涉及不同的行業(yè)、職能、地域、組織、社會、個人等相關方。充分發(fā)揮數(shù)據(jù)作為生產(chǎn)要素的重要價值和意義，為數(shù)字經(jīng)濟保駕護航。

在法律與治理層面，數(shù)據(jù)生產(chǎn)要素要充分發(fā)揮作用，不僅需要解決數(shù)據(jù)權屬、確權、定價問題，更需要解決數(shù)據(jù)權利、權限和權益的分離及流轉(zhuǎn)交易保護問題，使得數(shù)字資產(chǎn)不再成為孤島，可以被多次交易和流轉(zhuǎn)，并且受到權益相關人的管控。

在技術層面，要使數(shù)據(jù)始終處于控密雙態(tài)計算（Control & Crypto Computing），實現(xiàn)“動靜用轉(zhuǎn)”和“云網(wǎng)邊端”全面覆蓋。確保環(huán)境、模型、算法、算力和用戶身份的安全可信，進而保障數(shù)據(jù)在使用和流轉(zhuǎn)中的安全可信。以應對使用、流轉(zhuǎn)、分享、交易狀態(tài)下的威脅與挑戰(zhàn)，防范權利、權益和權限的變化所帶來的風險，保障數(shù)據(jù)的生產(chǎn)者、擁有者、存儲者、傳輸者、處理者、使用者、計算方、調(diào)度方、管控者和監(jiān)管者等各方的利益，保障使用時的安全。

數(shù)據(jù)與安全可信原生一體，不僅安全而且可信，數(shù)據(jù)被保護對象與防護機制“孿生同體”、“密不可分”，在存儲計算通訊的同時并行進行實時安全可信防護，逐級驗證構(gòu)建可信鏈條，提供存儲計算通訊的安全可信，確保數(shù)據(jù)資源和操作全程可測可控，提供安全可信的存儲計算通訊環(huán)境“主動免疫”。

控密雙態(tài)互補相成，根據(jù)數(shù)據(jù)分級分類、敏感度、合規(guī)要求、及成本，雙態(tài)能夠同時存在也可單一存在，遵循“原生安全Native Security”的理念，秉承“天然一體、主動免疫、始終驗證、持續(xù)防護”的原則，做到“原生一體，安全可信”，覆蓋“動靜用轉(zhuǎn)”和“云網(wǎng)邊端，實現(xiàn)新一代數(shù)據(jù)安全，充分發(fā)揮數(shù)據(jù)的巨大價值，保護數(shù)據(jù)和隱私，保障數(shù)據(jù)相關各方的利益，并做到合規(guī)可監(jiān)管，極大幫助數(shù)據(jù)安全治理，確保數(shù)據(jù)的充分利用，為數(shù)字時代保駕護航。

文章轉(zhuǎn)載自澎湃新聞·澎湃號·政務