觀點一：網(wǎng)絡(luò)安全是數(shù)據(jù)安全的基礎(chǔ)，把當(dāng)年做網(wǎng)絡(luò)安全的那一套用數(shù)據(jù)安全再做一遍。觀點二：數(shù)據(jù)安全如今普遍以為是網(wǎng)絡(luò)安全的延伸，實際情況是忽略數(shù)據(jù)資產(chǎn)與業(yè)務(wù)之間的關(guān)系，沒有厘清數(shù)據(jù)對象、數(shù)據(jù)實體和數(shù)據(jù)主體的關(guān)系，而一味的用等保思路滿足合規(guī)。WRONG!只有懂得數(shù)據(jù)價值才知道數(shù)據(jù)安全。
這兩種觀點也都有較明顯的代表人物，綜合安全廠商既做網(wǎng)絡(luò)安全，又做數(shù)據(jù)安全，可以將二者很好結(jié)合，提供綜合安全解決方案；專門的數(shù)據(jù)安全廠商，將數(shù)據(jù)安全與網(wǎng)絡(luò)安全解耦，強調(diào)業(yè)務(wù)場景?！熬W(wǎng)絡(luò)安全”和“數(shù)據(jù)安全”這兩到底啥關(guān)系，有啥異同？今天來捋一捋。
廣義的網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的信息受到保護。它包括系統(tǒng)連續(xù)、可靠、正常地運行，網(wǎng)絡(luò)服務(wù)不中斷，系統(tǒng)中的信息不因偶然的或惡意的行為而遭到破壞、更改或泄露狹義的網(wǎng)絡(luò)安全側(cè)重于網(wǎng)絡(luò)傳輸?shù)陌踩?/p>
《中華人民共和國數(shù)據(jù)安全法》，自2021年9月1日起施行。 根據(jù)《數(shù)據(jù)安全法》第三條的定義，數(shù)據(jù)安全，是指通過采取必要措施，確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。
數(shù)據(jù)安全要保證數(shù)據(jù)處理的全過程安全，包括數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等。
《數(shù)據(jù)安全法》第二十七條要求，開展數(shù)據(jù)處理活動應(yīng)對依照法律、法規(guī)的規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓(xùn)，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展數(shù)據(jù)處理的活動，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，履行上述數(shù)據(jù)安全保護義務(wù)。
綜上，廣義的網(wǎng)絡(luò)安全包含數(shù)據(jù)安全；網(wǎng)絡(luò)安全是數(shù)據(jù)安全的基礎(chǔ)，需在等?；A(chǔ)上，實施數(shù)據(jù)安全保護。但數(shù)據(jù)安全的目的不只是安全與合規(guī)，最大價值還是在促進數(shù)據(jù)安全有序流通，充分發(fā)揮業(yè)務(wù)數(shù)據(jù)價值。
當(dāng)下數(shù)據(jù)已經(jīng)成為與土地、勞動力、資本、技術(shù)并重的第五大生產(chǎn)要素，數(shù)據(jù)是企業(yè)的核心資產(chǎn)。2024年，西部數(shù)據(jù)交易中心與華夏銀行重慶分行攜手合作，成功創(chuàng)設(shè)并發(fā)放全國首筆“數(shù)據(jù)資產(chǎn)掛鉤抵押貸款”，為重慶兩江智慧城市投資發(fā)展有限公司提供130萬元貸款。與以往的數(shù)據(jù)資產(chǎn)信貸業(yè)務(wù)有所不同，此次業(yè)務(wù)極具創(chuàng)新性地將貸款利率與企業(yè)數(shù)據(jù)資產(chǎn)價值緊密掛鉤，當(dāng)企業(yè)的數(shù)據(jù)資產(chǎn)價值不斷提升時，貸款利率便會隨之下降。
2021年，美國總統(tǒng)拜登簽署行政令要求政府各級部門落實零信任技術(shù)。美國國防部發(fā)布了他們的零信任參考架構(gòu)，其中數(shù)據(jù)級的訪問控制占了一大部分。SDP架構(gòu)是零信任理念目前最好的技術(shù)實現(xiàn)方案，也是最好的訪問控制安全架構(gòu)。用零信任架構(gòu)來落實數(shù)據(jù)的訪問控制是一種非?？尚械倪x擇。零信任數(shù)據(jù)安全方案的主要特色在于數(shù)據(jù)的權(quán)限管控，可以基于身份和數(shù)據(jù)屬性進行細(xì)粒度的授權(quán)。由此可知，可以通過身份安全、網(wǎng)絡(luò)安全實現(xiàn)數(shù)據(jù)安全訪問控制。
過去做網(wǎng)絡(luò)安全項目，梳理下客戶的網(wǎng)絡(luò)拓?fù)洌椭苯由显O(shè)備了，不大關(guān)心客戶業(yè)務(wù)場景，類似黑盒。
數(shù)據(jù)安全和客戶業(yè)務(wù)強耦合，數(shù)據(jù)安全項目建設(shè)需要懂客戶業(yè)務(wù)場景，摸盤客戶數(shù)據(jù)資產(chǎn)，梳理數(shù)據(jù)流轉(zhuǎn)鏈路，厘清數(shù)據(jù)對象、數(shù)據(jù)實體和數(shù)據(jù)主體的關(guān)系數(shù)據(jù)。數(shù)據(jù)安全項目實施，需要做大量的調(diào)研評估。同時，不能追求滿分安全，也沒有百分之百的安全，數(shù)據(jù)安全需要平衡安全和業(yè)務(wù)的關(guān)系。