【導(dǎo)讀】近年來(lái)，伴隨著大數(shù)據(jù)的迅猛發(fā)展及ChatGPT等生成式AI的發(fā)展，數(shù)字化技術(shù)的持續(xù)升級(jí)為我們帶來(lái)諸多便利，同時(shí)也引發(fā)了”數(shù)據(jù)滿天飛”，數(shù)據(jù)安全隱患加劇，數(shù)據(jù)安全事件頻發(fā)?？鐕?guó)企業(yè)在中國(guó)本地化發(fā)展，建立符合中國(guó)數(shù)據(jù)安全法規(guī)的數(shù)據(jù)安全體系是重要的、必要的本地化策略之一，IBM數(shù)據(jù)本地化方案，可以幫助跨國(guó)企業(yè)實(shí)現(xiàn)端到端的數(shù)據(jù)安全。
本文作者：劉雪松，
IBM咨詢大中華區(qū)數(shù)據(jù)與人工智能轉(zhuǎn)型咨詢服務(wù)合伙人
國(guó)外某知名社交平臺(tái)5000萬(wàn)用戶的個(gè)人資料泄露、國(guó)外某搜索引擎平臺(tái)濫用個(gè)人信息定制廣告、國(guó)內(nèi)某出行平臺(tái)違法手段收集用戶信息等一系列事件的發(fā)生，給社會(huì)、個(gè)人帶來(lái)巨大的安全影響，也給相關(guān)企業(yè)造成高達(dá)數(shù)十億美元的經(jīng)濟(jì)損失。
數(shù)據(jù)安全日益成為公眾關(guān)注的議題，國(guó)家也在法律層面不斷完善，從而推進(jìn)數(shù)據(jù)安全管理。自2016年以來(lái)，中國(guó)政府以《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等數(shù)據(jù)立法為基礎(chǔ)，陸續(xù)出臺(tái)了《數(shù)據(jù)出境安全評(píng)估辦法》、《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿） 》、《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行） 》等配套管理?xiàng)l例與管理辦法。
IBM幫助跨國(guó)企業(yè)建立端到端數(shù)據(jù)安全管理體系
近年來(lái)，IBM幫助多個(gè)跨國(guó)公司在中國(guó)建立數(shù)據(jù)本地化安全管理體系與技術(shù)體系，打造符合本土要求的數(shù)據(jù)團(tuán)隊(duì)，規(guī)避數(shù)據(jù)安全管控風(fēng)險(xiǎn)，快速實(shí)現(xiàn)數(shù)據(jù)本地化建設(shè)?；诙嗄陙?lái)在數(shù)據(jù)安全建設(shè)領(lǐng)域的經(jīng)驗(yàn)積累，IBM建議跨國(guó)公司在中國(guó)境內(nèi)進(jìn)行數(shù)據(jù)本地化工作時(shí)，應(yīng)從如下四步開(kāi)展相關(guān)工作：
1、 安全評(píng)估、疏而不漏
數(shù)據(jù)安全評(píng)估包括數(shù)據(jù)安全管理評(píng)估和數(shù)據(jù)安全技術(shù)評(píng)估，其中數(shù)據(jù)安全管理評(píng)估包括數(shù)據(jù)安全管理組織、數(shù)據(jù)安全的相關(guān)制度流程、全體員工數(shù)據(jù)安全意識(shí)評(píng)估等，數(shù)據(jù)安全技術(shù)評(píng)估包括數(shù)據(jù)分布、安全架構(gòu)、數(shù)據(jù)安全防護(hù)等，評(píng)估的數(shù)據(jù)范圍不僅包括存放在數(shù)據(jù)庫(kù)中的業(yè)務(wù)數(shù)據(jù)、分析數(shù)據(jù)等，還包括紙質(zhì)文件、圖像等。IBM建議數(shù)據(jù)安全評(píng)估應(yīng)在數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理、數(shù)據(jù)交換、數(shù)據(jù)銷(xiāo)毀等數(shù)據(jù)全生命周期過(guò)程進(jìn)行全面分析，做到疏而不漏，最終給出全面的、真實(shí)的數(shù)據(jù)安全評(píng)估，為后續(xù)的數(shù)據(jù)安全工作提供依據(jù)。
2、建章立制，規(guī)范管理
建立有效的安全組織與保障體系是至關(guān)重要的。首先要設(shè)立數(shù)據(jù)安全管理組織，理清權(quán)屬。數(shù)據(jù)安全管理中合理的組織設(shè)計(jì)、可落地執(zhí)行的政策制度是數(shù)據(jù)安全管理工作是否成功的基礎(chǔ)。數(shù)據(jù)安全管理組織建議劃分為三個(gè)層次，其中決策層由公司的高級(jí)管理者擔(dān)任，負(fù)責(zé)數(shù)據(jù)安全的重大決策、數(shù)據(jù)安全組織的設(shè)立、核心人員的設(shè)置等；管理層主要負(fù)責(zé)推動(dòng)公司各部門(mén)數(shù)據(jù)安全工作的開(kāi)展，協(xié)調(diào)各方利益；執(zhí)行層主要執(zhí)行各項(xiàng)具體的數(shù)據(jù)安全管理工作。借助于數(shù)據(jù)安全三層管理架構(gòu)，使數(shù)據(jù)安全工作自上而下、協(xié)調(diào)的運(yùn)轉(zhuǎn)起來(lái)，最終達(dá)到數(shù)據(jù)安全管理的目的。其次是建立健全安全管理制度、流程、辦法、模板等體系，監(jiān)管數(shù)據(jù)安全策略的落地執(zhí)行情況，督促數(shù)據(jù)安全管理和技術(shù)問(wèn)題的整改，保障數(shù)據(jù)安全工作有效開(kāi)展。
3、分類(lèi)分級(jí)、制定策略
數(shù)據(jù)分類(lèi)分級(jí)是數(shù)據(jù)合規(guī)最核心的問(wèn)題，數(shù)據(jù)分類(lèi)分級(jí)是數(shù)據(jù)安全管理的前提。只有對(duì)數(shù)據(jù)進(jìn)行有效分類(lèi)分級(jí)，針對(duì)不同數(shù)據(jù)制定不同的安全與共享策略，才能避免數(shù)據(jù)安全管控"一刀切"的控制方式，在數(shù)據(jù)安全管理上采用更加精細(xì)的措施，使數(shù)據(jù)在共享使用和安全使用之間獲得平衡。數(shù)據(jù)分類(lèi)是依照數(shù)據(jù)的來(lái)源、內(nèi)容和用途對(duì)數(shù)據(jù)進(jìn)行分類(lèi)，數(shù)據(jù)分級(jí)是按照數(shù)據(jù)的價(jià)值、內(nèi)容的敏感程度、影響和分發(fā)范圍不同對(duì)數(shù)據(jù)進(jìn)行敏感級(jí)別劃分。數(shù)據(jù)分類(lèi)和分級(jí)是先后關(guān)系，先分類(lèi)再分級(jí)，分類(lèi)更多從業(yè)務(wù)角度，分級(jí)更多從安全角度出發(fā)，分類(lèi)是橫向，分級(jí)是縱深。
4、落地執(zhí)行、持續(xù)提升
數(shù)據(jù)安全的落地包括組織的設(shè)立、政策的落實(shí)、數(shù)據(jù)全生命周期的安全策略執(zhí)行。由于企業(yè)的業(yè)務(wù)需求隨著市場(chǎng)環(huán)境不斷變化，因此數(shù)據(jù)安全管理的策略及技術(shù)手段也在不斷升級(jí)，數(shù)據(jù)安全能力建設(shè)不是一勞永逸、一蹴而就的。借助IBM數(shù)據(jù)安全技術(shù)，緊密結(jié)合AI算法，主動(dòng)監(jiān)測(cè)敏感，實(shí)現(xiàn)數(shù)據(jù)安全閉環(huán)管理能力，從而真正實(shí)現(xiàn)數(shù)據(jù)全生命周期安全。
IBM在數(shù)據(jù)本地化與數(shù)據(jù)安全領(lǐng)域的成功實(shí)踐
IBM通過(guò)為企業(yè)客戶提供數(shù)據(jù)安全現(xiàn)狀分析、數(shù)據(jù)安全風(fēng)險(xiǎn)識(shí)別、數(shù)據(jù)安全管理體系設(shè)計(jì)與技術(shù)體系設(shè)計(jì)、數(shù)據(jù)安全方案實(shí)施落地等端到端的安全服務(wù)，幫助客戶實(shí)現(xiàn)合法合規(guī)可知、分類(lèi)分級(jí)可識(shí)、使用流程可控、數(shù)據(jù)風(fēng)險(xiǎn)可察、管控提升可見(jiàn)五大目標(biāo)。
以某跨國(guó)消費(fèi)品公司在中國(guó)開(kāi)展數(shù)據(jù)本地化為例，IBM從數(shù)據(jù)安全管理現(xiàn)狀診斷出發(fā)，完成數(shù)據(jù)安全管理藍(lán)圖設(shè)計(jì)及實(shí)施路線規(guī)劃，最終幫助客戶建立了完善的數(shù)據(jù)安全管控體系，包括建立數(shù)據(jù)安全等級(jí)體系；設(shè)計(jì)數(shù)據(jù)安全監(jiān)控規(guī)范、用戶安全評(píng)分規(guī)范及安全應(yīng)急預(yù)案，梳理業(yè)務(wù)和管理過(guò)程中涉及的業(yè)務(wù)數(shù)據(jù)，進(jìn)行敏感數(shù)據(jù)識(shí)別及安全影響評(píng)估；建立數(shù)據(jù)安全分類(lèi)分級(jí)管理體系，相關(guān)制度規(guī)范、應(yīng)急流程，確保數(shù)據(jù)安全"可知"、"可識(shí)"、"可控"、"可察"、"可見(jiàn)"，實(shí)現(xiàn)端到端數(shù)據(jù)安全。
稿源：美通社
免責(zé)聲明：本文為轉(zhuǎn)載文章，轉(zhuǎn)載此文目的在于傳遞更多信息，版權(quán)歸原作者所有。本文所用視頻、圖片、文字如涉及作品版權(quán)問(wèn)題，請(qǐng)聯(lián)系小編進(jìn)行處理。
推薦閱讀：
人工智能在5G和6G網(wǎng)絡(luò)中的應(yīng)用
