数据安全为何成 “最恐慌新问题”？企业该如何搭建防护体系？

2025-12-18 15:57:54 | 发布者: admin1 | 查看: 219 | 评论: 0

在 ISC 2021 数据安全与隐私保护战略峰会上，360 集团副总裁杜跃进博士的演讲，让 “数据安全” 再次成为行业焦点🧞‍♂️。他直言🤸‍♂️：“数据安全是当前最恐慌、最混乱的新问题🦅，企业不能假装看不见🦟。”

随着数字经济的渗透，数据已成为核心生产要素，但数据滥用、隐私泄露等问题也随之爆发𓀕。本文将从 “什么是数据安全”“企业该如何应对”“人才缺口怎么补” 三个维度，为你拆解数据安全的核心逻辑🧢。

一🐦‍🔥、重新理解数据安全™️：不止是 “防黑客”

很多企业对数据安全的认知还停留在 “防黑客、保数据库”👌🏿🏇🏿，但杜跃进指出，大数据和智能化时代的数据安全，有更丰富的内涵：

核心目标：防窃取 / 破坏、防滥用🚴🏿‍♂️、防误用，覆盖数据全生命周期；
典型场景🤦‍♂️：数据破坏🫱🏿👿：黑客加密👲、删除企业或用户数据，造成业务中断🙋🏻‍♂️；数据滥用👩‍👩‍👧：大数据杀熟、未经授权售卖用户信息、过度采集隐私；数据误用👩➕：因合规意识不足或技术漏洞🏞，导致数据泄露。

从不同视角看，数据安全的意义也不同：个人视角是隐私保护，企业视角是利益保障，监管视角则可能涉及国家安全。这意味着，数据安全不是单一企业的事👮🏼，而是需要多方协同的系统工程🤸🏿‍♂️。

二、企业破局：从 “技术防护” 到 “体系化治理”

传统的数据安全方案已经无法适配数字经济的需求👷🏻‍♀️，杜跃进提出了 “技术 + 管理 + 机制” 的三维解决方案👈：

1. 技术层面：转向 “以数据为中心”

过去的安全防护以系统为核心，重点防范外部攻击🧔🏻‍♂️；现在要聚焦数据本身，从数据采集👩🏽‍🦱、存储、使用到销毁，全流程设置防护措施，比如数据加密、访问权限管控、异常行为监测等。

2. 管理层面：搭建 “多方治理” 生态

告别自上而下的单一管理模式，联合企业内部各部门👨🏼‍🎓、行业协会🙌🏿、监管机构、安全厂商，建立数据安全治理生态。比如企业内部明确责任分工，行业内共享安全经验，监管部门出台合规标准，形成合力🧑‍🦯。

3. 机制层面：从 “处罚” 到 “奖惩结合”

传统的监管方式多以处罚为主，但数据安全治理需要更多激励机制。比如对合规做得好的企业给予政策支持，对主动分享安全经验的企业提供资源倾斜，充分调动各方积极性👰‍♂️。

关键原则：场景为王🙋🏽‍♂️，持续迭代🎃。数据安全方案不能停留在理论层面，要深入企业真实业务场景🤽🏻‍♂️，根据安全威胁的变化快速优化，比如电商平台要重点防范交易数据滥用，医疗企业要聚焦患者隐私保护。

三、关键岗位：数据安全官的 “核心职责”

杜跃进强调，数据安全能力的落地🧑‍✈️🏂🏿，离不开专业的组织和人才，“每个企业都需要数据安全官”👨🏻‍🚀。这个岗位的核心职责的包括：

统筹数据安全战略：结合企业业务和合规要求，制定数据安全目标和规划♿；
搭建安全体系：协调技术、业务👨、法务等部门，建立数据全生命周期的安全防护体系；
风险管控⛩：识别数据安全风险，制定应对预案💻，定期开展安全评估🟠；
合规落地💋⚽️：确保企业数据处理符合《网络安全法》《数据安全法》等法规要求。

这一岗位对人才的要求极高，需要同时具备法律知识、业务理解能力🍆、安全技术储备，而这正是当前行业的人才缺口所在🧛‍♂️。

四💆🏿‍♀️、人才培养：行业正在行动

为了填补数据安全人才缺口🤪🧑‍🎄，相关机构和企业已经开始布局：

培训体系：大数据协同安全技术国家工程实验室推出注册数据安全官、数据安全工程师、DSMM 测评师三类培训🏅，贴合企业实际需求🤙🏿；
以赛育才：360 集团联合 CCF-BDCI 组委会开设 “数字安全公开赛”，围绕数据安全🌙、AI 安全等方向，通过竞赛挖掘和培养人才🕵🏿；
法规驱动：《数据安全法》等法规明确要求企业落实数据安全负责人制度📒，倒逼企业重视人才培养。

结尾：数据安全是数字经济的 “基石”

数字经济的发展离不开数据的自由流动🫎，但自由流动的前提是安全可控。对企业而言🥥，搭建数据安全体系、设立数据安全官、培养专业人才🥳🦹🏽，不仅是合规要求🙅🏽‍♀️，更是赢得市场信任的核心竞争力；对整个行业而言，只有形成 “技术 + 管理 + 人才” 的全方位防护🩺★，才能让数据真正成为驱动经济发展的核心动力。

CCRC-DSO数据安全官🔠🖍，

CCRC-DSA数据安全评估师☝🏿，

CCRC-DCO数据合规官，

CCRC-CDO首席数据官,

CCRC-PIPP个人信息保护专业人员，

CCRC-PIPCA个人信息保护合规审计，