媒体声音 | 沙巴的数据安全 ，随着数据走 ，更随着业务走
颁布功夫 2024-01-05媒介：
继地皮、劳动力、本钱、技术之后 ，数据已经被界说为第五大关键出产身分 ，数据安全关乎国度安全�；诖� ，沙巴集团专家与媒体发展深度对话 ，具体介绍了沙巴集团在数据安全领域的技术逻辑、规划价值与实际蹊径。“没有网络安全领域的堆集 ，就很难在数据安全领域有所建树 ，但两者的业务逻辑齐全分歧；数据安满是以业务‘价值’驱动 ，并且是内嵌于数据流通全链路的每个环节。”沙巴集团助理总裁鲍启凡 ，首先抛出两个概想。
价值驱动的数据安全
世间万物 ，动起来才有价值。
“只罕见据身分流通起来 ，能力产生大规模的经济价值。”在论述数据安全战术之前 ，鲍启凡出格强调“数据流通”的过程 ，就是“业务流转”的过程 ，也是价值创造的过程。“所以沙巴不会脱离业务、脱离场景谈数据安全。”
想想 ，的确如此。
曾几何时 ，网络安全就是安全产业的代名词 ，但它并不极度强调业务和场景。并且 ，网络安全的构建逻辑也相对单一 ，——以“风险”和“合规”双轮驱动 ，即一手拿着网络拓扑图 ，一手对照着司法律规。至于 ，防火墙、IPS等安全基础设备的“摆放” ，齐满是有肯定之规。
数据安全的逻辑显然分歧。
继地皮、劳动力、本钱、技术之后 ，数据已经被界说为第五大关键出产身分。其描述着业务流程 ，支持着利用创新和业务创新。企业对数据的意识也是一路上升——从数据资源、数字资产 ，跃升为数据本钱。
但问题也由此而来。
何为数据安全？
其实 ，相迸宗“风险、合规”驱动的网络安全 ，数据安全更具业务属性 ，并且增长了“价值”驱动。例如 ，数据治理 ，以及数据分类分级 ，就是显著拥有业务属性 ，也相当考验安全企业的业务理解能力。再例如 ，隐衷推算是数据安全的主题技术 ，它也显著带有业务属性。尤其在公有云服务系统中 ，隐衷推算并没有被置于安全板块 ，而是归类于左袒业务的大数据板块。
与此对应。
若何提供数据安全？
分歧于旁路式、表挂式、保安式的网络安全 ，数据安全更钻营串行式、内嵌式、保镖式的安全能力 ，也更钻营将数据安全“内嵌”于数据流通、业务流程的每个环节。例如 ，从数据治理到数据安全治理 ，从API安全到安全API ，从云安全到安全云 ，近年 ，业界对数据安全理解的演变 ，无不体现为数据流通的每个环节中 ，均已内嵌了安全能力。
数据安全【数据绿洲】战术
这也是沙巴的技术逻辑。
正是基于既要懂安全 ，也要懂业务 ，沙巴已将“数据安全”界说为公司的沉要战术之一�；诩纫刈⑹萘髯� ，也要提供“内嵌式”的数据安全 ，2021年 ，沙巴细化提出数据安全【数据绿洲】战术 ，并将数据安全界说为三个阶段——数据安全1.0、2.0、3.0。
稍作诠释。
数据绿洲1.0
即数据对象安全——面向数据载体提供安全能力。例如企业的主题数据被封印在数据库里 ，沙巴就要面向数据库这样的“盒子” ，提供数据库加密、数据库审计、数据库防泄露等一系列安全能力。
数据绿洲2.0
即数据汇聚安全。此阶段对应于数字化转型初期的数据融合。企业在突破数据孤岛后 ，起头推动数据在组织内部的流转（并非流动）。这对数据安全提出了更高的要求 ，需提供从数据采集、传输 ，到数据加工、治理的安全管控能力。
数据绿洲3.0
即数据流通安全。此阶段的数据起头流通 ，向企业表部流通 ，数据安全则需内嵌于数据流通、业务流程的每个环节 ，并显著以价值驱动。例如国度数据局的成立 ，“数据财政”等概想的提出 ，都是为加快数据流通 ，开释数据价值 ，提供组织和政策保险。
“数据产品”是怎么练成的？
“数据安全2.0与数据安全3.0有融合的趋向。”固然数据安全三阶段界说清澈 ，但鲍启凡并不以为 ，此三个阶段是在顺次交替演进。相反 ，数据安全一向在随着业务走 ，例如 ，企业但愿加快数字化转型的节拍走 ，本应在数据安全2.0阶段实现数据治理 ，就通�；嵊胧莅踩�2.0阶段的安全治理同步实现 ，并归并成为数据安全治理。
但这也只是数据流通的一个环节。
其实 ，数据流通的逻辑 ，大体如房产买卖。未被开发的“地皮” ，类似于“原始数据”。由此对比 ，“房产开发商”入局产业链 ，将“地皮”建设为住宅、贸易、园区等分歧类型的“产品”。“原始数据”也是如此 ，经过“数据开发商”的建模、开发 ，“原始数据”也被形成“数据产品”。
在此之后 ，已经成为“产品”的住宅、园区 ，再由“销售商”转卖给最终用户。期间 ，还需经过房管所、不动产登记中心等机构 ，进行确权登记。“数据产品”还是如此 ，经由数据销售商销售给最终用户。期间 ，也需经过数据买卖所 ，或表场买卖进行确权登记。
这就是齐全的数据流通。
在上述数据的建炼过程中 ，其经历了“原始数据、数据资源、数据资产、数据产品、流通买卖、行业产品”等六个环节。期间 ，数据资源持有权、数据加工使用权、数据产品经营权实现了“三权分置” ，并且数据流通的每个环节 ，均将对应于分歧的数据安全解决规划。
沙巴的价值就在于此。例如 ，“原始数据”环节对应沙巴的数据安全征询、数据分类分级能力；“数据资源”环节对应数据脱敏、数据加密传输等技术。
更进一步 ，“数据资产”环节对应数据防泄漏、数据存储加密；“数据产品”环节对应身份认证安全、隐衷推算安全、可执行环境；“数据买卖”环节对应数据可信互换、署名验签认证。最终 ，在数据流通的“行业产品”环节 ，也将对应隐衷推算、接见节造、安全监测等技术。
三域、四链、五中心、六个指标
但这还不是顶层设计。
正是基于对数据流通每个环节的梳理 ，沙巴提出“六个指标” ，即萦绕数据起源可确认、使用领域可界定、流通过程可追忆、使用过程可管控、安全风险可防备、数据价值可评估的“六个指标” ，构建数据安全3.0的根基能力。
而将“六个指标”落地为顶层设计 ，沙巴进一步提出了构建安全一体化可信数据身分空间的概想 ，并基于此实现了“三域、四链、五中心”的整体运行逻辑框架。
其中 ，“安全五中心”由安全能力中心、安全管控中心、全流程监控中心、授权中心及运营中心组成。而各个中心的构建 ，充分贴合了数据采集、数据治理、数据开发、数据产品产生的业务管控需要、数据流转安全需要 ，以及多参加主体的治理需要。
“早期 ，沙巴对数据安全3.0的理解就是可信执行环境。”数字安全不成能一挥而就 ，鲍启凡也并没有回避沙巴顶层设计的演进过程 ，“之后 ，沙巴又形成了齐全的隐衷推算技术系统布局 ，并且与数据接见节造、数据资产治理 ，数据脱敏/水印技术等进行多方融合”
这也不是全数。
TEE（可信执行环境）、隐衷推算等 ，固然是数据安全的主题技术 ，但其也只组成了“安全能力中心”中的“数据加工”�？�。由于 ，随着业务的推动 ，沙巴又很快向前走了一步 ，也向后推了一步。
向前 ，沙巴关注到 ，没罕见据治理就没罕见据流通 ，并在尔后形成了“内部管控”�？� ，并且创新性地借助于向量空间模型 ，大幅提升了数据安全治理的效能；向后 ，针对数据买卖过程中的安全问题 ，沙巴又发展了“表部流通”�？�。
并且不论是“内部管控”�？橹兴堑氖菁用艽娲ⅰ⑹荽浼用堋⒚舾惺菁� ，还是“表部流通”�？橹兴毯珹PI安全路由、数据水印、数据泄露溯源等能力 ，都是沙巴的传统能力 ，都是沙巴在网络安全领域 ，业已打磨成熟的能力。
不仅如此。
正是基于“数据加工、内部管控、表部流通”三大职能�？� ，所提供的基础网元能力 ，沙巴形成了“安全能力中心”。而在此之上 ，即是“安全治理中心” ，其以安全战术、数据授权、统一认证 ，对“安全能力中心”的网元能力进行调度和治理。
此表 ，“全流程监测中心”的职位也相当沉要 ，其相当于数据使用过程中的“裁判员” ，提供人员安全监测、数据安全监测、合规审查等能力 ，时刻凝视着数据从哪来 ，到哪去 ，并且能够实现数据流通的全链路追忆；而“授权认证中心”提供登记注册、数据授权、数据申请、授权数据查问等服务；“安全运营中心”则是提供了运营驾驶舱、安全事务展示、数据全链路溯源、趋向分析、报表汇报等服务。
如影随形的数据安全
当然 ，回归数据安全就是业务价值的性质 ，数据安全的发展在向“业务安全”甚至是“安全业务”发展 ，沙巴但愿以“安全+业务”的协同框架为基础 ，构建一体化数据安全底座为数据流通提供如影随形的“影卫”式安全�；�。
而这正如安鲍启凡最后所说：“安全企业没有网络安全领域的堆集 ，就很难在数据安全领域有所建树。没有对业务和场景的理解 ，没有对数据流通全过程的解析 ，安全企业也很难跟上数据安全市场的发展的节拍 ，更不成能实现从数据安全2.0 ，到数据安全3.0的逾越。”
文章引自于公家号：张戈BP
京公网安备11010802024551号