企业数据安全建设的思考和实践

        针对于近期所参与的一些讨论或学习的一些内容，再从近期各个培训机构所发布的一些材料综合整理的资料。

        本次我们计划从几个话题来进行解说。

        第一，数字经济下数据安全的需求和趋势。

        第二，数据的展示形式以及特点。

        第三，数据安全事件的类型。

        第四，数据安全的综合方案框架设计思路

        第五，数据安全建设的关键流程。

        第六，数据安全所涉及到的关键技术。

        数字经济下数据安全的需求和趋势。

        随着近几年数字经济的发展，大家对于数字经济的需求和渴望程度越来越高，从而进一步将中国数字经济推向了蓬勃发展的阶段，在当前大数据时代背景下，数字经济中间的数据或是数字已成为重要的生产要素。我们用一句通俗的话来说数据就是石油。数据安全的重要性，从中国网络安全法颁布之后，也在各个不同的维度得到了加强和责任体现。

        首当其冲的是国家政策的促进和驱动因素，那在我们所了解的国家安全法，网络安全法，数据安全法，个人信息保护法等法律法规频繁出台并进行实施，为我们企业数据安全的治理和个人信息提供了有效的技术保障，从我们当前国家信安标委所颁布的各项国标。航标以及地方团体相关标准，也可以看到网络安全，从基础网络结构它的要求到安全相关的要求再细化到更加细分的领域，再逐步形成一些标准化。

        其次安全来源于数字转型的刚性需求，中国当前数字经济的影响力已经足以推动整个国家的GDP增长，那随着数字经济的发展以及数字化以及信息化的进一步加剧和提升数据的价值，逐渐浮出水面并进一步加强数据安全的重要性就不言而喻。如何通过数据安全来保障数字经济的健康平稳发展，通过数字经济的平稳发展来促进数据安全的更加繁荣，这个是当前一个比较棘手的问题，需要大家一起共同去铸造。

        再次网络安全事件的频发，从早之前恶意的一些攻击，到当前专门针对于核心数据用户敏感信息进行窃取，非法传播以及非法篡改等。网络安全事件的爆发已对国家在数字经济发展中形成了不可估量的影响。为了更好的保障数字经济的发展，我们对于数据安全应该做到提前建设，防范于未然。

        最后从当前信息化技术业务应用等出发考虑，我们从底层分析都是基于人工智能以及大数据等相关技术在进行推动，所有这些基础都难于数据，所以说这个从我们技术应用和业务结合的逻辑去考虑，数字的作用是基础，保护信息及网络安全要从源头做起也应该从现有的数据做起，优先保障数据的基础安全。

        数据的展示形式以及其特点

        以下是个人的理解。数据的展示形式，从大致上可以分为两类，一种是有形，我们也称物理性的数据，一种是无形我们称为信息数据。对于数据安全法，他定义的数据是任何以电子或者其他方式对信息的记录，这就是数据。我们今天也主要是这类数据讨论，对于物理数据我们暂时不讨论！

        对于数据我们可以分为结构化和非结构化，以及半结构化数据。

        结构化数据简单点说就是数字通过有规律性的组合形成的价值信息，这就是结构化数据。比如我们数据库中存储的，或是表格存取的数据，它不是简单的数字堆叠，而是能够形成关系的，有一定规则化的数据组合。

        非结构化数据，一提非结构，马上想到对象数据，这个是我们早以前已经建立了这样一个基础认识，那在这里提到的非结构化数据可以说有文本，图片，音频，视频等等相关类型。

        对于半结构化数据，作为技术的同学应该比较清楚，在这里我们可以有XML，JSON等，这些都属于是半结构化数据。

        对于数据的大白话解释基本上可以看到他的展示类型以及他自身的基础特点，当然这里面只是表达了不同种数据中的一些基础的信息！

        所以我们现在考虑数据安全，就应该从这几个不同的维度去进行安全的总体框架设计和安全规则的定义。