向國家數(shù)據(jù)安全能力成熟度三級標(biāo)準(zhǔn)邁進(jìn)（二）
近年來，全球數(shù)字經(jīng)濟(jì)蓬勃發(fā)展，中國數(shù)字經(jīng)濟(jì)規(guī)模已居世界第二位，成為中國經(jīng)濟(jì)增長的重要引擎。隨著數(shù)據(jù)作為生產(chǎn)要素的重要性不斷提升，防范數(shù)據(jù)安全風(fēng)險、構(gòu)建數(shù)據(jù)安全保護(hù)體系、完善數(shù)據(jù)安全治理機(jī)制的重要性日益凸顯。尤其是隨著2021年6月10日《數(shù)據(jù)安全法》的正式頒布、2021年9月1日開始實施，數(shù)據(jù)安全在國家安全體系中的重要地位得到了進(jìn)一步明確，提升數(shù)據(jù)安全防護(hù)及治理能力成為我們亟需解決的問題。作為“網(wǎng)絡(luò)安全國家隊”，中國網(wǎng)安大數(shù)據(jù)產(chǎn)品線數(shù)據(jù)安全產(chǎn)品團(tuán)隊?wèi)?yīng)運而生，著力進(jìn)行研究室數(shù)據(jù)資產(chǎn)統(tǒng)一規(guī)范化管理，并且集中優(yōu)勢力量打造數(shù)據(jù)安全產(chǎn)品。
目前，數(shù)據(jù)安全產(chǎn)品團(tuán)隊為助力大數(shù)據(jù)產(chǎn)品線年底在關(guān)鍵數(shù)據(jù)安全域數(shù)據(jù)能力成熟度達(dá)到三級，已明確了“1+7+N”的發(fā)展規(guī)劃，包括1項制度、7項標(biāo)準(zhǔn)和N個產(chǎn)品。其中，依托數(shù)據(jù)安全產(chǎn)品團(tuán)隊自研的數(shù)據(jù)安全治理服務(wù)平臺（DSG），是大數(shù)據(jù)產(chǎn)品線重點打造的數(shù)據(jù)安全能力產(chǎn)品。
DSG在DSMM能力體系中的作用：
DSG將形成DSMM三級能力體系的數(shù)據(jù)“樞紐”：改變傳統(tǒng)安全設(shè)備、數(shù)據(jù)安全應(yīng)用等工具各自為戰(zhàn)的數(shù)據(jù)安全能力格局，以DSG為紐帶，連接大量設(shè)備和應(yīng)用，建立數(shù)據(jù)安全關(guān)系網(wǎng)，完成數(shù)據(jù)安全治理體系一體化能力建設(shè)，實現(xiàn)“數(shù)據(jù)安全”向“數(shù)據(jù)安全治理”的轉(zhuǎn)變。
DSG是構(gòu)建DSMM三級能力體系的核心“大腦”：以DSMM三級要求為標(biāo)準(zhǔn)，從數(shù)據(jù)生命周期的角度出發(fā)，結(jié)合各類數(shù)據(jù)業(yè)務(wù)發(fā)展所體現(xiàn)的安全需求，提出具有針對性的數(shù)據(jù)安全治理與能力提升路徑，形成統(tǒng)一策略和視圖，幫助企業(yè)機(jī)構(gòu)全面掌握數(shù)據(jù)資產(chǎn)、了解數(shù)據(jù)安全風(fēng)險。
DSG對外提供五大能力，包括數(shù)據(jù)安全標(biāo)識管理能力、數(shù)據(jù)安全策略管理能力、數(shù)據(jù)安全審計能力、數(shù)據(jù)安全追蹤溯源能力和數(shù)據(jù)安全態(tài)勢呈現(xiàn)能力。以DSG的五大能力為基礎(chǔ)，事前以數(shù)據(jù)分類分級規(guī)范為指導(dǎo)管理數(shù)據(jù)資產(chǎn)，事中通過數(shù)據(jù)安全策略對數(shù)據(jù)標(biāo)識進(jìn)行全流程管控，事后對日志數(shù)據(jù)進(jìn)行安全審計、對數(shù)據(jù)資產(chǎn)進(jìn)行追蹤溯源，為用戶構(gòu)筑數(shù)據(jù)安全能力。
▲圖：DSG業(yè)務(wù)模型
目前，數(shù)據(jù)安全治理服務(wù)平臺（DSG）正處于產(chǎn)品持續(xù)升級打造、試用和推廣中。DSG已于10月份完成某數(shù)據(jù)安全監(jiān)管試點項目匯報的準(zhǔn)備工作，11月份也將在大數(shù)據(jù)產(chǎn)品線內(nèi)部互聯(lián)網(wǎng)環(huán)境進(jìn)行試用；近期，數(shù)據(jù)安全產(chǎn)品團(tuán)隊也組織人員對數(shù)據(jù)文件進(jìn)行分類分級規(guī)范制定和試點，為DSG 后續(xù)版本開發(fā)測試做好樣本數(shù)據(jù)準(zhǔn)備。
數(shù)據(jù)安全作為網(wǎng)絡(luò)安全的重要組成部分，是網(wǎng)絡(luò)安全產(chǎn)業(yè)最新的增長點。隨著相關(guān)法律法規(guī)、政策制度的落地實施，數(shù)據(jù)安全面臨前所未有的市場機(jī)遇，團(tuán)隊將上下一心，砥礪前行，以自身為重要的“試驗田”，完善制度體系，突破關(guān)鍵技術(shù)，研發(fā)重點產(chǎn)品，并最終將項目成果在政府、軍隊、企業(yè)等進(jìn)行推廣應(yīng)用，將“數(shù)據(jù)安全”打造成為中國網(wǎng)安的新動力、新標(biāo)簽。
