5月26日，2022中國國際大數據產業博覽會召開，奇安信集團董事長齊向東在“東數西算：構建國家算力網絡體系”論壇上指出，“東數西算”是我國發展數字經濟的重要舉措，同時海量數據的“裸奔”是數據安全的首要問題，奇安信未來將全力助力貴州“東數西算”穩健發展。

數據安全是“東數西算”的底板工程

今年2月“東數西算”工程全面啟動，其產業格局調整有利于充分利用資源，釋放我國數字經濟產業潛能，帶來了巨大的市場機遇。華安證券預測，到2025年，受益于“東數西算”的數字經濟規模將接近150萬億元。

2021年5月，國家發改委、中央網信辦、工業和信息化部、國家能源局發布《全國一體化大數據中心協同創新體系算力樞紐實施方案》，明確提出布局建設全國算力網絡國家樞紐節點，加快實施“東數西算”工程，構建國家算力網絡體系。

“東數西算”工程帶來數字經濟發展機遇的同時，也面臨安全大考。在龐大復雜的場景下，數據的全生命周期都面臨巨大的安全風險。齊向東表示，數據安全已經上升到了國家戰略層面，是“東數西算”的底板工程，筑牢安全基礎，數字經濟才能安全騰飛。另一方面，隨著“東數西算”的推進，算力需求更大，數據流通節點和數據量更多，東西部協同聯動，對數據安全防護水平的要求也會更高。

目前，很多企業機構的數據處在“裸奔”狀態，這是數據安全的首要問題。齊向東表示，數據“裸奔”主要有四個特征：一、特權賬號管理薄弱；二、權限控制措施不力；三、API接口疏于防護；四、風險感知能力缺失。

數據安全“防裸奔” 的當務之急是補短板

目前，大部分政企機構重要數據資產的基礎防護都不到位，需要先理后治，補好短板。作為奧運史上首個網絡安全官方贊助商，奇安信不久前以“零事故”完成了北京冬奧網絡安全保障任務，齊向東從北京冬奧數據安全建設實踐中，總結出了補數據安全短板的三大關鍵措施：

第一、盤清家底。系統梳理業務系統、應用、數據等，掌握重要的數據存在哪、誰在使用、如何使用，梳理已有安全措施是否應用于重要數據資產的環境，形成數據資產梳理報告。

第二、分級分類。針對不同級別的數據，制定不同的安全策略。在北京冬奧數據安全建設中，奇安信將數據分為4個等級，根據不同的級別、使用場景，采取字段加密、數據庫加密、文件加密等不同的加密方式。同時，建立分層數據權限管理體系，制定相應的授權審批流程，合理授予、管理數據權限。

第三、精細防護。圍繞重要數據資產進行精細化安全防護，來提高整體防護水平。奇安信總結了保障數據安全的“五件套”：特權賬號管理、堡壘機、數據庫審計、API安全衛士和數據安全態勢感知。五件套從對特權賬號的全生命周期統一管理、訪問的安全管控與審計、數據訪問行為的審計、API接口的防護與態勢感知建立的多維度監控來進行全方位的數據安全保障。

奇安信將全力助力貴州“東數西算”穩健發展

齊向東表示，奇安信將持續保障貴州“東數西算”穩健發展，為貴州的“東數西算”工程、數字化產業的建設助力、護航。

他透露，奇安信與貴陽市人民政府于2021年10月簽訂了《戰略合作框架協議》。奇安信未來將打造三大樣板工程：打造數據安全流通的樣板：落地掛牌全國唯一的“數據安全開放及安全流通創新中心”，開展數據安全技術研究；打造城市安全運營中心的樣板：落地城市級的大數據網絡安全運營保障中心，共同探索網絡安全監管創新模式；打造人才職業培養的樣板：聯合建立大數據及網絡安全運營工程師（西南）培訓認證基地，充分挖掘貴陽優質的人才資源，建立標準化、規范化的安全人才認證培訓體系。

據了解，中國國際大數據產業博覽會（簡稱數博會），是全球首個以大數據為主題的博覽會，由國家發展和改革委員會、工業和信息化部、國家互聯網信息辦公室和貴州省人民政府共同主辦。自2015年創辦以來，數博會始終秉承“全球視野、國家高度、產業視角、企業立場”辦會理念，積極探索數字經濟時代國際合作新機制，為全球大數據發展提供中國方案，助推全球大數據技術應用和產業發展。數博會已成為充滿合作機遇、引領行業發展的國際性盛會和共商發展大計、共用最新成果的世界級平臺。