媒体声音 | GA黄金甲的数据安全，随着数据走，更随着业务走
颁布功夫 2024-01-05媒介：
继地皮、劳动力、本钱、技术之后，数据已经被界说为第五大关键出产身分，数据安全关乎国度安全�；诖�，GA黄金甲集团专家与媒体发展深度对话，具体介绍了GA黄金甲集团在数据安全领域的技术逻辑、规划价值与实际蹊径。“没有网络安全领域的堆集，就很难在数据安全领域有所建树，但两者的业务逻辑齐全分歧；数据安满是以业务‘价值’驱动，并且是内嵌于数据流通全链路的每个环节。”GA黄金甲集团助理总裁鲍启凡，首先抛出两个概想。
价值驱动的数据安全
世间万物，动起来才有价值。
“只罕见据身分流通起来，能力产生大规模的经济价值。”在论述数据安全战术之前，鲍启凡出格强调“数据流通”的过程，就是“业务流转”的过程，也是价值创造的过程。“所以GA黄金甲不会脱离业务、脱离场景谈数据安全。”
想想，的确如此。
曾几何时，网络安全就是安全产业的代名词，但它并不极度强调业务和场景。并且，网络安全的构建逻辑也相对单一，——以“风险”和“合规”双轮驱动，即一手拿着网络拓扑图，一手对照着司法律规。至于，防火墙、IPS等安全基础设备的“摆放”，齐满是有肯定之规。
数据安全的逻辑显然分歧。
继地皮、劳动力、本钱、技术之后，数据已经被界说为第五大关键出产身分。其描述着业务流程，支持着利用创新和业务创新。企业对数据的意识也是一路上升——从数据资源、数字资产，跃升为数据本钱。
但问题也由此而来。
何为数据安全？
其实，相迸宗“风险、合规”驱动的网络安全，数据安全更具业务属性，并且增长了“价值”驱动。例如，数据治理，以及数据分类分级，就是显著拥有业务属性，也相当考验安全企业的业务理解能力。再例如，隐衷推算是数据安全的主题技术，它也显著带有业务属性。尤其在公有云服务系统中，隐衷推算并没有被置于安全板块，而是归类于左袒业务的大数据板块。
与此对应。
若何提供数据安全？
分歧于旁路式、表挂式、保安式的网络安全，数据安全更钻营串行式、内嵌式、保镖式的安全能力，也更钻营将数据安全“内嵌”于数据流通、业务流程的每个环节。例如，从数据治理到数据安全治理，从API安全到安全API，从云安全到安全云，近年，业界对数据安全理解的演变，无不体现为数据流通的每个环节中，均已内嵌了安全能力。
数据安全【数据绿洲】战术
这也是GA黄金甲的技术逻辑。
正是基于既要懂安全，也要懂业务，GA黄金甲已将“数据安全”界说为公司的沉要战术之一�；诩纫刈⑹萘髯�，也要提供“内嵌式”的数据安全，2021年，GA黄金甲细化提出数据安全【数据绿洲】战术，并将数据安全界说为三个阶段——数据安全1.0、2.0、3.0。
稍作诠释。
数据绿洲1.0
即数据对象安全——面向数据载体提供安全能力。例如企业的主题数据被封印在数据库里，GA黄金甲就要面向数据库这样的“盒子”，提供数据库加密、数据库审计、数据库防泄露等一系列安全能力。
数据绿洲2.0
即数据汇聚安全。此阶段对应于数字化转型初期的数据融合。企业在突破数据孤岛后，起头推动数据在组织内部的流转（并非流动）。这对数据安全提出了更高的要求，需提供从数据采集、传输，到数据加工、治理的安全管控能力。
数据绿洲3.0
即数据流通安全。此阶段的数据起头流通，向企业表部流通，数据安全则需内嵌于数据流通、业务流程的每个环节，并显著以价值驱动。例如国度数据局的成立，“数据财政”等概想的提出，都是为加快数据流通，开释数据价值，提供组织和政策保险。
“数据产品”是怎么练成的？
“数据安全2.0与数据安全3.0有融合的趋向。”固然数据安全三阶段界说清澈，但鲍启凡并不以为，此三个阶段是在顺次交替演进。相反，数据安全一向在随着业务走，例如，企业但愿加快数字化转型的节拍走，本应在数据安全2.0阶段实现数据治理，就通�；嵊胧莅踩�2.0阶段的安全治理同步实现，并归并成为数据安全治理。
但这也只是数据流通的一个环节。
其实，数据流通的逻辑，大体如房产买卖。未被开发的“地皮”，类似于“原始数据”。由此对比，“房产开发商”入局产业链，将“地皮”建设为住宅、贸易、园区等分歧类型的“产品”。“原始数据”也是如此，经过“数据开发商”的建模、开发，“原始数据”也被形成“数据产品”。
在此之后，已经成为“产品”的住宅、园区，再由“销售商”转卖给最终用户。期间，还需经过房管所、不动产登记中心等机构，进行确权登记。“数据产品”还是如此，经由数据销售商销售给最终用户。期间，也需经过数据买卖所，或表场买卖进行确权登记。
这就是齐全的数据流通。
在上述数据的建炼过程中，其经历了“原始数据、数据资源、数据资产、数据产品、流通买卖、行业产品”等六个环节。期间，数据资源持有权、数据加工使用权、数据产品经营权实现了“三权分置”，并且数据流通的每个环节，均将对应于分歧的数据安全解决规划。
GA黄金甲的价值就在于此。例如，“原始数据”环节对应GA黄金甲的数据安全征询、数据分类分级能力；“数据资源”环节对应数据脱敏、数据加密传输等技术。
更进一步，“数据资产”环节对应数据防泄漏、数据存储加密；“数据产品”环节对应身份认证安全、隐衷推算安全、可执行环境；“数据买卖”环节对应数据可信互换、署名验签认证。最终，在数据流通的“行业产品”环节，也将对应隐衷推算、接见节造、安全监测等技术。
三域、四链、五中心、六个指标
但这还不是顶层设计。
正是基于对数据流通每个环节的梳理，GA黄金甲提出“六个指标”，即萦绕数据起源可确认、使用领域可界定、流通过程可追忆、使用过程可管控、安全风险可防备、数据价值可评估的“六个指标”，构建数据安全3.0的根基能力。
而将“六个指标”落地为顶层设计，GA黄金甲进一步提出了构建安全一体化可信数据身分空间的概想，并基于此实现了“三域、四链、五中心”的整体运行逻辑框架。
其中，“安全五中心”由安全能力中心、安全管控中心、全流程监控中心、授权中心及运营中心组成。而各个中心的构建，充分贴合了数据采集、数据治理、数据开发、数据产品产生的业务管控需要、数据流转安全需要，以及多参加主体的治理需要。
“早期，GA黄金甲对数据安全3.0的理解就是可信执行环境。”数字安全不成能一挥而就，鲍启凡也并没有回避GA黄金甲顶层设计的演进过程，“之后，GA黄金甲又形成了齐全的隐衷推算技术系统布局，并且与数据接见节造、数据资产治理，数据脱敏/水印技术等进行多方融合”
这也不是全数。
TEE（可信执行环境）、隐衷推算等，固然是数据安全的主题技术，但其也只组成了“安全能力中心”中的“数据加工”�？�。由于，随着业务的推动，GA黄金甲又很快向前走了一步，也向后推了一步。
向前，GA黄金甲关注到，没罕见据治理就没罕见据流通，并在尔后形成了“内部管控”�？�，并且创新性地借助于向量空间模型，大幅提升了数据安全治理的效能；向后，针对数据买卖过程中的安全问题，GA黄金甲又发展了“表部流通”�？�。
并且不论是“内部管控”�？橹兴堑氖菁用艽娲ⅰ⑹荽浼用堋⒚舾惺菁�，还是“表部流通”�？橹兴毯珹PI安全路由、数据水印、数据泄露溯源等能力，都是GA黄金甲的传统能力，都是GA黄金甲在网络安全领域，业已打磨成熟的能力。
不仅如此。
正是基于“数据加工、内部管控、表部流通”三大职能�？�，所提供的基础网元能力，GA黄金甲形成了“安全能力中心”。而在此之上，即是“安全治理中心”，其以安全战术、数据授权、统一认证，对“安全能力中心”的网元能力进行调度和治理。
此表，“全流程监测中心”的职位也相当沉要，其相当于数据使用过程中的“裁判员”，提供人员安全监测、数据安全监测、合规审查等能力，时刻凝视着数据从哪来，到哪去，并且能够实现数据流通的全链路追忆；而“授权认证中心”提供登记注册、数据授权、数据申请、授权数据查问等服务；“安全运营中心”则是提供了运营驾驶舱、安全事务展示、数据全链路溯源、趋向分析、报表汇报等服务。
如影随形的数据安全
当然，回归数据安全就是业务价值的性质，数据安全的发展在向“业务安全”甚至是“安全业务”发展，GA黄金甲但愿以“安全+业务”的协同框架为基础，构建一体化数据安全底座为数据流通提供如影随形的“影卫”式安全�；�。
而这正如安鲍启凡最后所说：“安全企业没有网络安全领域的堆集，就很难在数据安全领域有所建树。没有对业务和场景的理解，没有对数据流通全过程的解析，安全企业也很难跟上数据安全市场的发展的节拍，更不成能实现从数据安全2.0，到数据安全3.0的逾越。”
文章引自于公家号：张戈BP
京公网安备11010802024551号