向國家數(shù)據(jù)安全能力成熟度三級標(biāo)準(zhǔn)邁進(jìn)！
近年來，全球數(shù)字經(jīng)濟(jì)蓬勃發(fā)展，中國數(shù)字經(jīng)濟(jì)規(guī)模已居世界第二位，成為中國經(jīng)濟(jì)增長的重要引擎。隨著數(shù)據(jù)作為生產(chǎn)要素的重要性不斷提升，防范數(shù)據(jù)安全風(fēng)險(xiǎn)、構(gòu)建數(shù)據(jù)安全保護(hù)體系、完善數(shù)據(jù)安全治理機(jī)制的重要性日益凸顯。尤其是隨著2021年6月10日《數(shù)據(jù)安全法》的正式頒布、2021年9月1日開始實(shí)施，數(shù)據(jù)安全在國家安全體系中的重要地位得到了進(jìn)一步明確，提升數(shù)據(jù)安全防護(hù)及治理能力成為我們亟需解決的問題。作為“網(wǎng)絡(luò)安全國家隊(duì)”，中國網(wǎng)安數(shù)據(jù)安全研究室數(shù)據(jù)安全管理組應(yīng)運(yùn)而生，著力進(jìn)行研究室數(shù)據(jù)資產(chǎn)統(tǒng)一規(guī)范化管理，并且集中優(yōu)勢力量打造數(shù)據(jù)安全產(chǎn)品。
2019年8月，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布國家標(biāo)準(zhǔn)《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（GB/T 37988-2019），正式提出數(shù)據(jù)安全能力成熟度模型（DSMM, Data Security Maturity Model），構(gòu)建了規(guī)范性的數(shù)據(jù)安全能力成熟度分級治理要求和評估方法，為組織建立和完善數(shù)據(jù)安全治理體系提供有益參考。數(shù)據(jù)安全管理組通過對該標(biāo)準(zhǔn)的研讀和學(xué)習(xí)，梳理出了從組織建設(shè)、制度流程出發(fā)、加強(qiáng)自研和三方技術(shù)工具的應(yīng)用，以數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲安全、數(shù)據(jù)交換安全四個(gè)數(shù)據(jù)安全過程維度為發(fā)力點(diǎn)，著力培養(yǎng)研究室數(shù)據(jù)安全人員全方位能力和建立數(shù)據(jù)全生命周期安全管控體系的工作思路，計(jì)劃通過對數(shù)據(jù)安全過程的規(guī)范管理和數(shù)據(jù)安全體系化建設(shè)，助力研究室今年年底在關(guān)鍵數(shù)據(jù)安全域數(shù)據(jù)能力成熟度達(dá)到三級，充分響應(yīng)了國資委辦公廳（2022）16號文《關(guān)于進(jìn)一步加強(qiáng)央企數(shù)據(jù)安全監(jiān)管工作的通知》中提到的國資央企數(shù)據(jù)安全能力達(dá)到三級標(biāo)準(zhǔn)的要求。
目前，數(shù)據(jù)安全管理組明確了小組工作機(jī)制及今年工作計(jì)劃，工作內(nèi)容包括對于研究室資產(chǎn)數(shù)據(jù)的統(tǒng)一管理、公共服務(wù)資源的整合、數(shù)據(jù)安全能力調(diào)查以及三級達(dá)標(biāo)措施實(shí)施等，同時(shí)依托區(qū)塊鏈與數(shù)據(jù)安全產(chǎn)品線開展數(shù)據(jù)安全治理產(chǎn)品（DSG）的研發(fā)、測試和應(yīng)用。團(tuán)隊(duì)成員已經(jīng)針對數(shù)據(jù)安全能力成熟度模型中數(shù)據(jù)安全管理的6個(gè)安全過程維度（數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲安全、數(shù)據(jù)處理安全、數(shù)據(jù)交換安全、數(shù)據(jù)銷毀安全），31個(gè)過程域描述和388個(gè)基本實(shí)踐描述進(jìn)行了逐一討論，最后提煉為1個(gè)數(shù)據(jù)安全組織管理制度，6個(gè)數(shù)據(jù)安全管理規(guī)范，1個(gè)數(shù)據(jù)安全應(yīng)用指南和19個(gè)數(shù)據(jù)安全產(chǎn)品矩陣。數(shù)據(jù)安全管理組計(jì)劃按照以上“1 + 6 + 1 +19”的成果進(jìn)行實(shí)施閉環(huán)，通過制度和規(guī)范的制定、指南編寫以及數(shù)據(jù)安全產(chǎn)品矩陣的應(yīng)用和人員數(shù)據(jù)安全能力的培養(yǎng)，助力研究室數(shù)據(jù)安全能力提升，年底達(dá)到國家數(shù)據(jù)安全能力成熟度三級標(biāo)準(zhǔn)的要求。
數(shù)據(jù)安全作為網(wǎng)絡(luò)安全的重要組成部分，是網(wǎng)絡(luò)安全產(chǎn)業(yè)最新的增長點(diǎn)。隨著相關(guān)法律法規(guī)、政策制度的落地實(shí)施，數(shù)據(jù)安全面臨前所未有的市場機(jī)遇，團(tuán)隊(duì)將上下一心，砥礪前行，以自身為重要的“試驗(yàn)田”，完善制度體系，突破關(guān)鍵技術(shù)，研發(fā)重點(diǎn)產(chǎn)品，并最終將項(xiàng)目成果在政府、軍隊(duì)、央企等進(jìn)行推廣應(yīng)用，將“數(shù)據(jù)安全”打造成為中國網(wǎng)安的新動力、新標(biāo)簽。
