作為數(shù)字經(jīng)濟和信息社會的核心資源，數(shù)據(jù)被認為是繼土地、勞動力、資本、技術之后的又一個重要生產要素和戰(zhàn)略資源，不僅是實現(xiàn)創(chuàng)新發(fā)展、重塑人們生活的重要力量，也對國家治理能力、經(jīng)濟運行機制、社會生活方式等產生深遠影響。

在數(shù)據(jù)紅利熱潮正在加速奔來的同時，相伴而生的安全隱患也在潛滋暗長，如何確保數(shù)據(jù)安全已成為當前面臨緊迫任務。隨著《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡安全法》《中華人民共和國國家安全法》《中華人民共和國個人信息保護法》《中華人民共和國民法典》 “五法一典”出臺，我國數(shù)據(jù)安全法制化建設不斷推進，監(jiān)管體系日臻完善，數(shù)據(jù)安全工作由“或有”逐漸走向“剛需”。其中，工業(yè)領域作為關系國計民生的重點領域，其數(shù)據(jù)價值巨大，關系到人民福祉和國家安全。因此，數(shù)據(jù)安全體系化建設和合規(guī)化建設正在成為工業(yè)領域安全方向重要的產業(yè)發(fā)力點和增長點。

然而在工業(yè)企業(yè)數(shù)據(jù)安全合規(guī)建設過程中，OT環(huán)境下數(shù)據(jù)類型與分布的紛繁龐雜，為收集和保護這些數(shù)據(jù)帶來了相當大的難度，數(shù)據(jù)資產的安全管理落地實踐比較滯后，尤其是涉及到具體生產場景中的數(shù)據(jù)分類分級安全防護規(guī)劃與建設思路存在很多問題。另外，隨著數(shù)字化經(jīng)濟建設加速發(fā)展，OT和IT深度融合，工業(yè)數(shù)據(jù)貫穿于工業(yè)企業(yè)生產與經(jīng)營的整個過程，如何結合企業(yè)用戶的現(xiàn)實工作與生產場景可能存在的數(shù)據(jù)安全問題，精準規(guī)劃出數(shù)據(jù)生命周期各個環(huán)節(jié)的數(shù)據(jù)安全防護解決方案將成為重大挑戰(zhàn)，特別是在數(shù)據(jù)要素資源有效配置確權問題與數(shù)據(jù)安全可信交換共享服務模式等方面。

長揚科技信創(chuàng)研院院長徐寧博士在第五屆中國數(shù)據(jù)安全治理高峰論壇中，針對以上問題給出了最優(yōu)解。徐寧博士表示，工業(yè)企業(yè)數(shù)據(jù)安全合規(guī)性建設之路是一項系統(tǒng)化工程，應在整體設計上，從數(shù)據(jù)安全組織管理、數(shù)據(jù)安全標識、數(shù)據(jù)分類分級分域、數(shù)據(jù)安全審計與追溯、數(shù)據(jù)生命周期安全防護等方面綜合考慮，從數(shù)據(jù)風險評估的角度構建整體解決方案。

徐寧博士提到，構建整體解決方案包括兩個關鍵問題。一是防護體系的建立，數(shù)據(jù)安全不僅僅只是產品的堆砌和組合，還包括工業(yè)領域各種不同體系和分層架構組合而成，這對于整體安全運維服務能力也提出了更高的要求；另外一點是關于數(shù)據(jù)標識本身如何實現(xiàn)的問題，數(shù)據(jù)標識最核心的目標是數(shù)據(jù)梳理與盤點，它也是數(shù)據(jù)安全解決方案實施的關鍵，除了傳統(tǒng)的應用級數(shù)據(jù)標識技術外，更應將數(shù)據(jù)標識與數(shù)據(jù)自身結構進行融合，如此該數(shù)據(jù)標識屬性就真正與數(shù)據(jù)本身融為一體，從而真正實現(xiàn)安全標識貫穿于數(shù)據(jù)全生命周期始終。

依照這一系統(tǒng)化的防護思路，長揚科技依托深扎行業(yè)多年所積累的核心技術實力和場景化優(yōu)勢，為客戶打造了數(shù)據(jù)安全整體解決方案。在體系方面，設計實現(xiàn)了一整套基于“基礎設施安全+網(wǎng)絡安全防護、數(shù)據(jù)安全管理、態(tài)勢與監(jiān)測安全+安全運維”的縱深安全防御體系，從體系化建設的視角為企業(yè)用戶提供全方位的安全服務支持，有力保障了用戶單位安全生產的安全與穩(wěn)定運轉。其中針對數(shù)據(jù)標識部分實現(xiàn)了基于“長揚安全操作系統(tǒng)”的磁盤級數(shù)據(jù)標識能力；在數(shù)據(jù)分類分級管理部分，為企業(yè)用戶提供了一套“長揚數(shù)據(jù)資產安全管理平臺”，實現(xiàn)了數(shù)據(jù)資產可清、數(shù)據(jù)風險可控、數(shù)據(jù)安全事件可追、數(shù)據(jù)安全態(tài)勢可視、以及數(shù)據(jù)防護能力可測等五個方面的核心能力保障。

長揚科技數(shù)據(jù)安全組織管理架構圖

工業(yè)數(shù)據(jù)資源作為國家基礎性戰(zhàn)略資源，其安全保障工作已成為國家安全工作的重中之重。長揚科技作為工業(yè)互聯(lián)網(wǎng)安全、工控網(wǎng)絡安全領域的第一批踐行者，依托核心技術優(yōu)勢在數(shù)據(jù)安全領域不斷發(fā)力，切實保障數(shù)據(jù)安全無虞，為促進數(shù)據(jù)開發(fā)利用和數(shù)字經(jīng)濟發(fā)展夯實安全基礎。