4月25日，第四屆數(shù)字中國建設(shè)峰會在福州舉行。來自全國各地的政府部門領(lǐng)導(dǎo)、知名專家學(xué)者和領(lǐng)軍企業(yè)代表齊聚一堂，就數(shù)字經(jīng)濟(jì)發(fā)展和安全等話題分享了真知灼見。奇安信董事長齊向東在主論壇演講中表示，提到“采礦”人們一般能聯(lián)想到兩點(diǎn)：一是巨大的經(jīng)濟(jì)價(jià)值;二是慘烈的安全事故，“數(shù)據(jù)富礦”同樣要將安全放在第一位，數(shù)字經(jīng)濟(jì)開采“數(shù)據(jù)富礦”尤其要守住安全紅線。

避免數(shù)字經(jīng)濟(jì)“采礦事故” 需要劃安全紅線

“‘數(shù)據(jù)富礦’的開采，網(wǎng)絡(luò)空間是土壤，數(shù)字技術(shù)是工具，這個過程危機(jī)四伏，稍不留神就會導(dǎo)致嚴(yán)重的安全事故。”齊向東在演講時說道。

“數(shù)據(jù)富礦”在開采利用中引發(fā)的安全事件，近年來屢見不鮮，齊向東分享了幾類案例：首先是數(shù)據(jù)采集過程中，販賣數(shù)據(jù)事件頻發(fā);其次，勒索攻擊越來越活躍;第三是國家級黑客組織的攻擊也越來越猖獗。

為了避免數(shù)字經(jīng)濟(jì)發(fā)展中的“采礦事故”，齊向東認(rèn)為，“數(shù)據(jù)富礦”的采集和利用，需要劃三道安全紅線。第一道是數(shù)據(jù)采集的“安全紅線”。礦山過度開采會給生態(tài)環(huán)境造成不可逆的破壞，數(shù)據(jù)過度采集會被商家用來牟利，被犯罪分子用來詐騙，給個人甚至國家經(jīng)濟(jì)安全埋下“地雷”。第二是數(shù)據(jù)存儲的“安全紅線”。數(shù)據(jù)采集回來，沒有安全存儲，如同將錢放在保險(xiǎn)箱，卻忘了上鎖，一旦被竊取、被篡改，或者被破壞，將造成巨大損失。

最后是數(shù)據(jù)交換和流轉(zhuǎn)時的“安全紅線”。數(shù)據(jù)只有交換和流轉(zhuǎn)才能創(chuàng)造價(jià)值，對內(nèi)部而言，要采用零信任和縱深防御的安全理念，執(zhí)行動態(tài)訪問控制，做到“沒有授權(quán)進(jìn)不去，未經(jīng)許可拿不走、數(shù)據(jù)泄密賴不掉”。對外部而言，要明確“什么可以交換?”、“用什么途徑交換?”、“在交換中要遵循什么樣的安全規(guī)則?”等等。

安全運(yùn)營是守好“數(shù)據(jù)富礦”安全紅線的關(guān)鍵

“守好安全紅線，沒辦法通過單點(diǎn)或者某個銀彈解決，必須建立完善的網(wǎng)絡(luò)安全防御體系。體系建好后，還需要有人運(yùn)營起來，讓安全產(chǎn)品真正發(fā)揮出作用。”齊向東對于安全運(yùn)營在守好“數(shù)據(jù)富礦”安全發(fā)揮的關(guān)鍵作用，總結(jié)了以下四點(diǎn)：

第一，運(yùn)營能發(fā)現(xiàn)網(wǎng)絡(luò)的異常，進(jìn)而通過異常找到攻擊。第二，運(yùn)營能發(fā)現(xiàn)網(wǎng)絡(luò)資產(chǎn)的漏洞，在不斷發(fā)現(xiàn)和彌補(bǔ)漏洞的過程中，網(wǎng)絡(luò)缺陷越來越少。第三，運(yùn)營能驗(yàn)證安全設(shè)備的有效性，通過對事故的追溯，讓不合格的產(chǎn)品退出，讓合格的產(chǎn)品越來越好。第四，運(yùn)營能發(fā)現(xiàn)網(wǎng)絡(luò)安全體系中的缺失，通過制定新的建設(shè)規(guī)劃，讓體系越來越健全。

本屆數(shù)字中國建設(shè)峰會的主題是“激發(fā)數(shù)據(jù)要素新動能，開啟數(shù)字中國新征”，如今，數(shù)據(jù)要素已成為驅(qū)動數(shù)字經(jīng)濟(jì)發(fā)展的“助燃劑”，挖掘“數(shù)據(jù)富礦”、釋放發(fā)展?jié)摿σ呀?jīng)成為各個行業(yè)領(lǐng)域的共識。齊向東表示，安全運(yùn)營將助力“數(shù)據(jù)富礦”發(fā)揮出最大價(jià)值，推動我國數(shù)字經(jīng)濟(jì)發(fā)展邁向新的臺階。

關(guān)鍵詞： 數(shù)字經(jīng)濟(jì) 數(shù)據(jù)付款 安全紅線