【资料图】

2023年6月17日，第三届数字安全大会在北京隆重召开，本届大会由数世咨询、CIO时代联合主办，新基建创新研究院作为智库支持。本次大会吸引了来自全国各地500多位行业CIO和网络安全负责人、白帽子及主流安全厂商到场，同时当天有近万人通过线上观看此次直播盛会。数字时代“安全”成为CSO们的“核心关注”，腾讯安全数据安全商业化总监徐展以《加强数字安全免疫力，促进数字化时代韧性发展》为主题分享，指出“数字安全免疫力”，就像我们依靠运动锻炼身体、依靠注射疫苗提前应对疾病、遇到疾病要把握底层原因对症下药一样，数字安全免疫力理念推崇更积极、主动的安全观，用“治未病”的理念替代“治已病”。

腾讯安全数据安全商业化总监徐展第三届数字安全大会演讲精华以下为演讲实录摘要：我们已经从信息化时代，过渡到数字化时代，进入到当前的数智化时代。在过程中，企业对于安全建设的驱动力发生了显著变化。

以前，我们把信息当作孤岛，只有在被攻击后，才考虑安全建设。进入数字化时代，随着云计算、物联网等应用的普及，企业面临更复杂的风险，而安全建设的动力更多来自于法规监管和防御攻击的需求。进入数智化时代，AI和大数据模型的应用使企业流程智能化，机器在企业决策中的作用越来越大。这时，我们必须构建一个新的安全范式，把安全与发展紧密结合。

腾讯安全联合安全媒体对1500家企业进行了调研，发现存在两个问题。第一，大部分企业在数字安全的投入上严重不足。第二，大部分企业对于安全建设的理念落后，对自身的安全建设评分低于60分。腾讯在过去20多年的发展过程中，积累了丰富的AI能力、威胁情报能力和人的攻防能力。我们建议，企业应该以数据和业务为中心，构建一个包括数据安全堡垒、业务安全堡垒以及安全运营闭环的安全免疫力框架，同时在外围设立三个免疫屏障，以产品技术为导向，通过持续的迭代和完善，构建出全方位的安全防护体系。数据安全已成为企业发展的关键。面临的挑战包括：数据安全建设滞后于数字化进程；数据隐私和合规压力增加；企业的暗数据增多，导致数据泄露；新的数据威胁，如API泄露，身份攻击和勒索攻击；以及企业对数据泄露的反应迟缓。

为应对这些挑战，腾讯安全提出一个数据安全免疫力框架，包括四个方面：一、数据默认安全：将数据安全和整体安全建设视为一体，从业务建设初期就考虑数据全生命周期的安全防护。二、数据看得见：能看到并跟踪数据在企业内部的流转，给数据打上标签，使其流向可追踪。三、数据保护、防御能力：构建能管控风险并能处置的数据安全体系。四、数据安全智能化运营，风险闭环：通过DataSecOps数据安全运营体系，做风险闭环，做持续的检查、核查，不断完善风险能力。根据不同的业务场景，采取相应的安全免疫力建设方式，包括数据防泄漏、加密、零信任、数据分类识别、脱敏等策略。同时，也要建立数据治理的框架，对数据安全进行评估和风险排查，贯穿数据安全建设的每一个流程，并保证数据安全建设的方法的有效性。腾讯安全中心将数据安全作为关键度量指标进行数字化，以此驱动各部门进行数据安全建设。我们的数据运营安全体系涵盖了数据全生命周期，包括生产、传输、存储、防护和保护。我们也制定了一套数据安全运营保障体系，通过政策和流程机制，以及巡检机制等手段，来确保整个数据安全的目标得以实现。

在数据跨境治理方面，我们在数据出海前后均进行评估和保护。数据跨境前，我们对数据进行分类分级，以快速评估；数据跨境中，我们通过数据细密度的全监管，梳理不必要的访问，实现敏感数据的加密和脱敏；数据跨境后，我们通过持续识别数据跨境风险，达到全流程闭环。腾讯安全也构建了基于数据安全治理、隐私计算、机密计算平台的风险治理框架。我们希望通过持续的流程保障，底层核心能力的建设，来不断完善自身的数据安全能力建设，助力整个行业的数据生态安全建设。