媒体声音 | OG东方厅的数据安全，，，随着数据走，，，更随着业务走
颁布功夫 2024-01-05媒介：：
继地皮、劳动力、本钱、技术之后，，，数据已经被界说为第五大关键出产身分，，，数据安全关乎国度安全。。�；诖�，，，OG东方厅集团专家与媒体发展深度对话，，，具体介绍了OG东方厅集团在数据安全领域的技术逻辑、规划价值与实际蹊径。。。“没有网络安全领域的堆集，，，就很难在数据安全领域有所建树，，，但两者的业务逻辑齐全分歧；数据安满是以业务‘价值’驱动，，，并且是内嵌于数据流通全链路的每个环节。。�！！監G东方厅集团助理总裁鲍启凡，，，首先抛出两个概念。。。
价值驱动的数据安全
世间万物，，，动起来才有价值。。。
“只罕见据身分流通起来，，，能力产生大规模的经济价值。。�！！痹诼凼鍪莅踩绞踔�，，，鲍启凡出格强调“数据流通”的过程，，，就是“业务流转”的过程，，，也是价值创制的过程。。�！！八設G东方厅不会脱离业务、脱离场景谈数据安全。。�！！�
想想，，，的确如此。。。
曾几何时，，，网络安全就是安全产业的代名词，，，但它并不极度强调业务和场景。。。并且，，，网络安全的构建逻辑也相对单一，，，——以“风险”和“合规”双轮驱动，，，即一手拿着网络拓扑图，，，一手对照着司法律规。。。至于，，，防火墙、IPS等安全基础设备的“摆放”，，，齐满是有肯定之规。。。
数据安全的逻辑显然分歧。。。
继地皮、劳动力、本钱、技术之后，，，数据已经被界说为第五大关键出产身分。。。其描述着业务流程，，，支持着利用创新和业务创新。。。企业对数据的意识也是一路上升——从数据资源、数字资产，，，跃升为数据本钱。。。
但问题也由此而来。。。
何为数据安全？？？
其实，，，相比于“风险、合规”驱动的网络安全，，，数据安全更具业务属性，，，并且增长了“价值”驱动。。。例如，，，数据治理，，，以及数据分类分级，，，就是显著拥有业务属性，，，也相当考验安全企业的业务理解能力。。。再例如，，，隐衷推算是数据安全的主题技术，，，它也显著带有业务属性。。。尤其在公有云服务系统中，，，隐衷推算并没有被置于安全板块，，，而是归类于左袒业务的大数据板块。。。
与此对应。。。
若何提供数据安全？？？
分歧于旁路式、外挂式、保安式的网络安全，，，数据安全更追求串行式、内嵌式、保镖式的安全能力，，，也更追求将数据安全“内嵌”于数据流通、业务流程的每个环节。。。例如，，，从数据治理到数据安全治理，，，从API安全到安全API，，，从云安全到安全云，，，近年，，，业界对数据安全理解的演变，，，无不体现为数据流通的每个环节中，，，均已内嵌了安全能力。。。
数据安全【数据绿洲】战术
这也是OG东方厅的技术逻辑。。。
正是基于既要懂安全，，，也要懂业务，，，OG东方厅已将“数据安全”界说为公司的重要战术之一。。�；诩纫刈⑹萘髯�，，，也要提供“内嵌式”的数据安全，，，2021年，，，OG东方厅细化提出数据安全【数据绿洲】战术，，，并将数据安全界说为三个阶段——数据安全1.0、2.0、3.0。。。
稍作诠释。。。
数据绿洲1.0
即数据对象安全——面向数据载体提供安全能力。。。例如企业的主题数据被封印在数据库里，，，OG东方厅就要面向数据库这样的“盒子”，，，提供数据库加密、数据库审计、数据库防泄露等一系列安全能力。。。
数据绿洲2.0
即数据汇聚安全。。。此阶段对应于数字化转型初期的数据融合。。。企业在突破数据孤岛后，，，起头推动数据在组织内部的流转（并非流动）。。。这对数据安全提出了更高的要求，，，需提供从数据采集、传输，，，到数据加工、治理的安全管控能力。。。
数据绿洲3.0
即数据流通安全。。。此阶段的数据起头流通，，，向企业外部流通，，，数据安全则需内嵌于数据流通、业务流程的每个环节，，，并显著以价值驱动。。。例如国度数据局的成立，，，“数据财政”等概念的提出，，，都是为加快数据流通，，，开释数据价值，，，提供组织和政策保险。。。
“数据产品”是怎么练成的？？？
“数据安全2.0与数据安全3.0有融合的趋向。。�！！惫倘皇莅踩锥谓缢登宄�，，，但鲍启凡并不以为，，，此三个阶段是在顺次交替演进。。。相反，，，数据安全一向在随着业务走，，，例如，，，企业但愿加快数字化转型的节拍走，，，本应在数据安全2.0阶段实现数据治理，，，就通�；嵊胧莅踩�2.0阶段的安全治理同步实现，，，并归并成为数据安全治理。。。
但这也只是数据流通的一个环节。。。
其实，，，数据流通的逻辑，，，大体如房产买卖。。。未被开发的“地皮”，，，类似于“原始数据”。。。由此对比，，，“房产开发商”入局产业链，，，将“地皮”建设为住宅、贸易、园区等分歧类型的“产品”。。�！！霸际荨币彩侨绱�，，，经过“数据开发商”的建�！�、开发，，，“原始数据”也被形成“数据产品”。。。
在此之后，，，已经成为“产品”的住宅、园区，，，再由“销售商”转卖给最终用户。。。期间，，，还需经过房管所、不动产登记中心等机构，，，进行确权登记。。�！！笆莶贰被故侨绱�，，，经由数据销售商销售给最终用户。。。期间，，，也需经过数据买卖所，，，或外场买卖进行确权登记。。。
这就是齐全的数据流通。。。
在上述数据的修炼过程中，，，其经历了“原始数据、数据资源、数据资产、数据产品、流通买卖、行业产品”等六个环节。。。期间，，，数据资源持有权、数据加工使用权、数据产品经营权实现了“三权分置”，，，并且数据流通的每个环节，，，均将对应于分歧的数据安全解决规划。。。
OG东方厅的价值就在于此。。。例如，，，“原始数据”环节对应OG东方厅的数据安全征询、数据分类分级能力；“数据资源”环节对应数据脱敏、数据加密传输等技术。。。
更进一步，，，“数据资产”环节对应数据防泄漏、数据存储加密；“数据产品”环节对应身份认证安全、隐衷推算安全、可执行环境；“数据买卖”环节对应数据可信互换、署名验签认证。。。最终，，，在数据流通的“行业产品”环节，，，也将对应隐衷推算、接见节制、安全监测等技术。。。
三域、四链、五中心、六个指标
但这还不是顶层设计。。。
正是基于对数据流通每个环节的梳理，，，OG东方厅提出“六个指标”，，，即萦绕数据起源可确认、使用领域可界定、流通过程可追忆、使用过程可管控、安全风险可防备、数据价值可评估的“六个指标”，，，构建数据安全3.0的根基能力。。。
而将“六个指标”落地为顶层设计，，，OG东方厅进一步提出了构建安全一体化可信数据身分空间的概念，，，并基于此实现了“三域、四链、五中心”的整体运行逻辑框架。。。
其中，，，“安全五中心”由安全能力中心、安全管控中心、全流程监控中心、授权中心及运营中心组成。。。而各个中心的构建，，，充分贴合了数据采集、数据治理、数据开发、数据产品产生的业务管控需要、数据流转安全需要，，，以及多参加主体的治理需要。。。
“早期，，，OG东方厅对数据安全3.0的理解就是可信执行环境。。�！！笔职踩怀赡芤换佣�，，，鲍启凡也并没有回避OG东方厅顶层设计的演进过程，，，“之后，，，OG东方厅又形成了齐全的隐衷推算技术系统布局，，，并且与数据接见节制、数据资产治理，，，数据脱敏/水印技术等进行多方融合”
这也不是全数。。。
TEE（可信执行环境）、隐衷推算等，，，固然是数据安全的主题技术，，，但其也只组成了“安全能力中心”中的“数据加工”模�？？�。。。由于，，，随着业务的推动，，，OG东方厅又很快向前走了一步，，，也向后推了一步。。。
向前，，，OG东方厅关注到，，，没罕见据治理就没罕见据流通，，，并在尔后形成了“内部管控”模�？？�，，，并且创新性地借助于向量空间模型，，，大幅提升了数据安全治理的效能；向后，，，针对数据买卖过程中的安全问题，，，OG东方厅又发展了“外部流通”模�？？�。。。
并且不论是“内部管控”模�？？橹兴堑氖菁用艽娲�、数据传输加密、敏感数据鉴别，，，还是“外部流通”模�？？橹兴毯珹PI安全路由、数据水印、数据泄露溯源等能力，，，都是OG东方厅的传统能力，，，都是OG东方厅在网络安全领域，，，业已打磨成熟的能力。。。
不仅如此。。。
正是基于“数据加工、内部管控、外部流通”三大职能模�？？�，，，所提供的基础网元能力，，，OG东方厅形成了“安全能力中心”。。。而在此之上，，，即是“安全治理中心”，，，其以安全战术、数据授权、统一认证，，，对“安全能力中心”的网元能力进行调度和治理。。。
此外，，，“全流程监测中心”的职位也相当重要，，，其相当于数据使用过程中的“裁判员”，，，提供人员安全监测、数据安全监测、合规审查等能力，，，时刻凝视着数据从哪来，，，到哪去，，，并且能够实现数据流通的全链路追忆；而“授权认证中心”提供登记注册、数据授权、数据申请、授权数据查问等服务；“安全运营中心”则是提供了运营驾驶舱、安全事务展示、数据全链路溯源、趋向分析、报表汇报等服务。。。
如影随形的数据安全
当然，，，回归数据安全就是业务价值的性质，，，数据安全的发展正在向“业务安全”甚至是“安全业务”发展，，，OG东方厅但愿以“安全+业务”的协同框架为基础，，，构建一体化数据安全底座为数据流通提供如影随形的“影卫”式安全�；�。。。
而这正如安鲍启凡最后所说：：“安全企业没有网络安全领域的堆集，，，就很难在数据安全领域有所建树。。。没有对业务和场景的理解，，，没有对数据流通全过程的解析，，，安全企业也很难跟上数据安全市场的发展的节拍，，，更不成能实现从数据安全2.0，，，到数据安全3.0的逾越。。�！！�
文章引自于公家号：：张戈BP
京公网安备11010802024551号