10月14日，湖南省公安廳組織開展了2021年國家網絡安全宣傳週法治主題日活動。其中，由騰訊安全、長沙市數據資源管理局、湖南省網絡空間安全協會、北京微步在線科技有限公司共同承辦的關鍵信息基礎設施安全保護條例宣貫暨數據安全治理高峯論壇，匯聚了湖南省公安廳領導、公安領域專家、高校法學教授、行業專家等重要嘉賓出席。
會上，騰訊安全政務解決方案總監王朋羣發表了題爲《政企數據安全防護體系建設與實踐分享》的演講，結合網絡安全領域最新的法律法規和政策標準，分析網絡安全領域最新發展形勢，並具體分享了騰訊安全協助政企單位構建新一代數據安全治理體系的成功實踐經驗。
全球安全威脅加劇，國家網絡安全頂層政策不斷完善
王朋羣認爲，數字技術在帶來經濟效益、促進社會發展的同時，也使得數據隱私面臨更大風險。近兩年，全球數據泄露和隱私事件頻發，數據安全形勢嚴峻。諸如人爲操作失誤、系統設計缺陷以及惡意犯罪攻擊等隱私安全問題也讓數字技術的應用頻頻遭到質疑，具體到政企領域挑戰更爲嚴峻。
在此背景下，我國法律法規和監管機構日趨收緊，特別是關鍵信息基礎設施，對國家安全、經濟安全、社會穩定、公衆健康和安全至關重要。《數據安全法》明確提出國家機關政務數據安全保障義務。建立健全數據安全管理制度，落實數據安全保護責任，保障政企數據安全。王朋羣表示，保障大數據的應用與安全，要對所有數據進行分類分級，對不同類別和精度的數據進行分級安全管理。
基於“三個層面、四個步驟”，構建政企數據安全治理最佳實踐
數據作爲第五大生產要素，正深刻影響着國家經濟社會的發展，數據安全保障已經上升業務穩定運行的高度。在數據安全治理過程之中，風險貫穿業務數據流各個環節，需要重點關注流轉過程的數據安全治理和安全防控。通過數據安全防護、數據安全治理、數據安全服務三個層面構建大數據安全防護框架。
（圖爲政企數據安全治理框架）
同時，王朋羣在談到如何將框架快速落地方面，建議通過數據安全管理組織的設立，數據安全分級分類制度落地、數據生命週期安全管控、數據安全運營管理四個步驟，有效實施政企數據安全治理工作。
（圖爲政企數據安全治理落地步驟）
目前，針對政企大數據的複雜場景，騰訊安全打磨出一套完整的政企數據安全治理方案，並積累了一大批可落地的關鍵技術。包括：基於AI的敏感數據識別及分類分級技術、高性能國密加密技術、基於深度數據庫協議解析的數據審計技術、場景驅動的細粒度訪問控制技術、應用&API數據安全監測及防護技術、“數據可用不可見” 數據沙箱技術等。
總結起來，該方案主要主要體現在三個方面優勢，即全體系防護、全方位管理、全流程服務能力。具體體現在與靜態的數據庫安全防護不同的是，騰訊政企數據安全治理方案能夠覆蓋數據流轉全過程，通過統一的數據安全管理平臺，對數據安全資產、風險、事件進行統一管理，以服務化的方式實現政企數據安全防護。
騰訊政企數據安全治理方案已成功實現廣東省數字政府、長沙超腦、武漢智慧城市、數智貴陽、重慶城市大數據資源中心、雲上貴州等多個超大型項目的有效落地。
作爲產業數字化升級的推動者，騰訊依託近20年來的安全經驗和技術積累，在數據安全領域積累並沉澱了紮實的實戰能力，隨着產業數字化轉型升級持續增速，騰訊安全將不斷進行思考與探索，協助政企單位構建新一代數據安全治理體系，向更高、更深的方向構建行業發展的解決方案，進一步築牢網絡安全防線，讓數字技術切實造福人民。