在大數(shù)據(jù)浪潮席卷全球的今天，數(shù)據(jù)已躍升為企業(yè)不可或缺的核心資產(chǎn)，其價值與日俱增。然而，伴隨數(shù)據(jù)量的急劇膨脹，數(shù)據(jù)安全挑戰(zhàn)也隨之變得更為復(fù)雜與嚴(yán)峻，成為企業(yè)亟需攻克的關(guān)鍵課題。作為中國新一代信息安全技術(shù)企業(yè)的代表廠商，明朝萬達(dá)的數(shù)據(jù)安全專家憑借深厚的行業(yè)洞察與前瞻視野，針對數(shù)據(jù)安全領(lǐng)域未來一年的發(fā)展態(tài)勢進(jìn)行了預(yù)測，旨在為企業(yè)有效應(yīng)對新興的數(shù)據(jù)安全挑戰(zhàn)提供策略指引。
·01·
數(shù)安大模型加快數(shù)據(jù)安全治理效率
各行各業(yè)參考《數(shù)據(jù)安全法》、業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理辦法，陸續(xù)開展行業(yè)的數(shù)據(jù)安全治理，在數(shù)據(jù)安全治理過程中，往往進(jìn)度緩慢、數(shù)據(jù)資產(chǎn)梳理繁瑣、數(shù)據(jù)語義分析有歧義。數(shù)據(jù)安全治理為組織基礎(chǔ)建設(shè)重要內(nèi)容，怎么能夠高效完成組織的數(shù)據(jù)安全治理成為組織高管的難題。數(shù)安大模型通過海量的數(shù)據(jù)訓(xùn)練，能夠理解和認(rèn)知各類形式的數(shù)據(jù)，并具備一定的數(shù)據(jù)模式理解能力。在數(shù)據(jù)清洗和合規(guī)方面,模型借助深度學(xué)習(xí)和自然語言處理技術(shù)，能夠理解和分析復(fù)雜的非結(jié)構(gòu)化數(shù)據(jù)，自動識別并提取關(guān)鍵特征，降低對人工分析的依賴程度。
數(shù)安大模型不斷從新的數(shù)據(jù)安全標(biāo)準(zhǔn)及樣例中學(xué)習(xí)敏感信息特征，優(yōu)化自身安全策略，自動對數(shù)據(jù)進(jìn)行分類分級，實(shí)現(xiàn)自動化分類、智能分級、優(yōu)化分類分級策略，為不同級別的數(shù)據(jù)制定不同的安全策略，提高數(shù)據(jù)安全管控的效率和準(zhǔn)確性。
·02·
數(shù)據(jù)出境更加關(guān)注業(yè)務(wù)流通安全
隨著全球?qū)?shù)據(jù)隱私和安全關(guān)注的增加，數(shù)據(jù)出境已經(jīng)不僅僅是為了促進(jìn)業(yè)務(wù)流通，更多的是為了保證數(shù)據(jù)的安全性和合規(guī)性。在此背景下，關(guān)注“業(yè)務(wù)流通安全”意味著在進(jìn)行數(shù)據(jù)跨境傳輸時，不僅要考慮效率和成本，還必須加強(qiáng)對數(shù)據(jù)安全的保障。
國家互聯(lián)網(wǎng)信息辦公室發(fā)布了多項(xiàng)政策，《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》提出加快數(shù)據(jù)跨境流動條件，適度收窄數(shù)據(jù)出境安全評估范圍，《數(shù)據(jù)出境安全評估申報指南（第二版）》和《個人信息出境標(biāo)準(zhǔn)合同備案指南（第二版）》，為數(shù)據(jù)處理者規(guī)范有序申報數(shù)據(jù)出境安全評估、備案個人信息出境標(biāo)準(zhǔn)合同提供了具體指導(dǎo)，總之確保數(shù)據(jù)在出境過程中的業(yè)務(wù)流通安全，同時也促進(jìn)了數(shù)據(jù)的合理流動和利用，更加關(guān)注業(yè)務(wù)流通安全。
·03·
數(shù)據(jù)安全原子能力
覆蓋對象更加廣泛
隨著技術(shù)的進(jìn)步和數(shù)據(jù)應(yīng)用場景快速擴(kuò)展，組織必須不斷完善和加強(qiáng)數(shù)據(jù)安全原子能力，以應(yīng)對極其復(fù)雜的數(shù)據(jù)安全挑戰(zhàn)。伴隨數(shù)字化轉(zhuǎn)型的加速和數(shù)據(jù)流通的廣泛性，數(shù)據(jù)安全的原子能力需要覆蓋的對象也變得更加廣泛，需要涵蓋了更廣的領(lǐng)域，需要更全的數(shù)據(jù)安全防護(hù)能力融合。
數(shù)據(jù)安全原子能力覆蓋對象擴(kuò)充，往往涉及基礎(chǔ)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、內(nèi)容安全和業(yè)務(wù)安全，還涉及數(shù)據(jù)共享與計算安全，以及跨境數(shù)據(jù)流動安全等多個方面，以滿足不同安全應(yīng)用場景的需求。通過提升數(shù)據(jù)安全原子能力，實(shí)現(xiàn)數(shù)字世界中多場景、多樣化、多個性、多技術(shù)的需求，完成原子能力與業(yè)務(wù)系統(tǒng)的融合，為數(shù)據(jù)安全治理、業(yè)務(wù)風(fēng)險控制等領(lǐng)域提供底層安全動力支撐。
·04·
數(shù)字經(jīng)濟(jì)發(fā)展需要
更加全面的數(shù)據(jù)安全保障能力
數(shù)字經(jīng)濟(jì)的快速發(fā)展和數(shù)據(jù)的大規(guī)模流通、應(yīng)用的普及，給社會帶來了諸多機(jī)遇和挑戰(zhàn)。在此過程中，數(shù)據(jù)安全保障能力的全面性變得日益重要。隨著數(shù)據(jù)成為核心生產(chǎn)要素其中，如何保證數(shù)據(jù)的安全性、隱私性、缺陷以及合規(guī)性，已經(jīng)成為各國政府、企業(yè)組織重要戰(zhàn)略之一。
為了強(qiáng)化數(shù)據(jù)安全保障能力，需要加大對數(shù)據(jù)安全基礎(chǔ)理論、前沿技術(shù)和關(guān)鍵技術(shù)研究的支持力度，提升包括數(shù)據(jù)安全產(chǎn)品和服務(wù)在內(nèi)的綜合技術(shù)能力。這包括推動數(shù)據(jù)安全核心技術(shù)攻關(guān)，科研投入與人才儲備，構(gòu)建數(shù)據(jù)安全產(chǎn)品體系，發(fā)展面向重點(diǎn)行業(yè)領(lǐng)域特色需求的精細(xì)化、專業(yè)型數(shù)據(jù)安全產(chǎn)品。在數(shù)據(jù)全生命周期中，需要建立健全數(shù)據(jù)分類分級、風(fēng)險評估等保護(hù)制度。確保數(shù)字經(jīng)濟(jì)的健康有序發(fā)展，同時保護(hù)個人和組織的數(shù)據(jù)權(quán)益，促進(jìn)數(shù)據(jù)的合理有效利用。
·05·
數(shù)據(jù)安全政策法規(guī)持續(xù)完善細(xì)化
在數(shù)字化轉(zhuǎn)型加速的背景下，我國數(shù)據(jù)安全政策法規(guī)正不斷完善?！毒W(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》等基礎(chǔ)法律構(gòu)建了數(shù)據(jù)安全法律框架，為數(shù)據(jù)全生命周期活動提供依據(jù)。相關(guān)部門出臺的《數(shù)據(jù)出境安全評估辦法》等配套規(guī)章和標(biāo)準(zhǔn)，明確了數(shù)據(jù)出境操作規(guī)范、安全要求及違規(guī)處罰細(xì)則，強(qiáng)化監(jiān)管力度。
國家標(biāo)準(zhǔn)化管理委員會等推動數(shù)據(jù)安全標(biāo)準(zhǔn)制定，為企業(yè)提供實(shí)踐指南。地方政府和行業(yè)組織也出臺地方性法規(guī)和行業(yè)規(guī)范，增強(qiáng)了政策法規(guī)的可操作性和針對性，使企業(yè)在數(shù)據(jù)安全建設(shè)和運(yùn)營中有章可循。
未來，我國數(shù)據(jù)安全政策法規(guī)將持續(xù)細(xì)化，以適應(yīng)數(shù)字經(jīng)濟(jì)的發(fā)展需求。這不僅有助于數(shù)據(jù)的安全、有序使用和流轉(zhuǎn)，保障國家、企業(yè)和個人的合法權(quán)益，還將推動數(shù)據(jù)更好地服務(wù)于經(jīng)濟(jì)社會發(fā)展，為數(shù)據(jù)安全保駕護(hù)航，讓數(shù)據(jù)在安全的軌道上釋放更大價值。
·06·
數(shù)據(jù)安全咨詢和規(guī)劃項(xiàng)目
持續(xù)增長
在數(shù)字經(jīng)濟(jì)蓬勃發(fā)展的背景下，數(shù)據(jù)已成核心資產(chǎn)。國家監(jiān)管機(jī)構(gòu)對數(shù)據(jù)安全建設(shè)提出了明確的要求。如《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》《銀行保險機(jī)構(gòu)數(shù)據(jù)安全管理辦法》等辦法的發(fā)布，初步確定了數(shù)據(jù)安全治理架構(gòu)，建立了數(shù)據(jù)分類分級標(biāo)準(zhǔn)，強(qiáng)化了數(shù)據(jù)安全管理，完善了數(shù)據(jù)安全技術(shù)保護(hù)體系，加強(qiáng)了個人信息保護(hù)，并建立了數(shù)據(jù)安全風(fēng)險監(jiān)測與處置機(jī)制。
企業(yè)也逐步認(rèn)識到，數(shù)據(jù)安全必須遵循規(guī)范化和體系化的數(shù)據(jù)安全治理架構(gòu)進(jìn)行建設(shè)。因此，企業(yè)在數(shù)據(jù)安全項(xiàng)目啟動之前，率先進(jìn)行涵蓋數(shù)據(jù)安全管理架構(gòu)、數(shù)據(jù)分類分級、同業(yè)最佳實(shí)踐案例剖析等方面的數(shù)據(jù)安全咨詢，以保障數(shù)據(jù)安全建設(shè)項(xiàng)目的全面性和前瞻性。同時，擬定未來3-5年的數(shù)據(jù)安全建設(shè)規(guī)劃，分階段穩(wěn)步推進(jìn)實(shí)施，確保數(shù)據(jù)安全建設(shè)工作的持續(xù)性和有效性，為企業(yè)的數(shù)據(jù)資產(chǎn)筑牢堅(jiān)實(shí)的安全防線。
·07·
算力網(wǎng)作為新型基礎(chǔ)設(shè)施的
數(shù)據(jù)安全愈發(fā)凸顯
數(shù)字經(jīng)濟(jì)時代，算力是新質(zhì)生產(chǎn)力，算力網(wǎng)是促進(jìn)全國范圍內(nèi)各類算力大規(guī)模調(diào)度運(yùn)營的數(shù)字基礎(chǔ)設(shè)施，構(gòu)建全國一體化算力網(wǎng)、推動算力基礎(chǔ)設(shè)施化是國家現(xiàn)代化的重要標(biāo)志之一。算力網(wǎng)作為數(shù)字經(jīng)濟(jì)的關(guān)鍵基礎(chǔ)設(shè)施將在各行各業(yè)的數(shù)字化轉(zhuǎn)型與智能化升級進(jìn)程中發(fā)揮著支撐性作用。
在算力網(wǎng)中，數(shù)據(jù)會在不同的計算節(jié)點(diǎn)之間流動和共享，以便更好地利用算力。這種集中化和共享的模式使得數(shù)據(jù)面臨更多的接觸點(diǎn)和潛在的安全威脅，其中涉及國家安全、商業(yè)秘密、個人隱私等重要信息，由此引發(fā)的數(shù)據(jù)安全風(fēng)險正急劇加劇，算力網(wǎng)的網(wǎng)絡(luò)架構(gòu)較為復(fù)雜，包含了多個層次的網(wǎng)絡(luò)連接和眾多的接入點(diǎn)。算力網(wǎng)中處理的數(shù)據(jù)往往是高價值的，如金融交易數(shù)據(jù)、醫(yī)療健康數(shù)據(jù)、科研機(jī)密數(shù)據(jù)等，面臨內(nèi)外部的各類數(shù)據(jù)竊取、泄露風(fēng)險日益加劇。
·08·
云原生安全將更加注重
安全原生化和一體化
云原生是一套以云操作系統(tǒng)為核心的全新IT技術(shù)體系，其包括了容器、Kubernetes、微服務(wù)、服務(wù)網(wǎng)格、DevOps、可觀測等關(guān)鍵技術(shù)，覆蓋了軟件開發(fā)、交付、部署和運(yùn)維的全生命周期。隨著云原生技術(shù)體系的發(fā)展和成熟，越來越多的行業(yè)用戶利用云原生技術(shù)在公有云、私有云、混合云以及本地數(shù)據(jù)中心等多種異構(gòu)的基礎(chǔ)設(shè)施之上，為大規(guī)模的應(yīng)用程序構(gòu)建了統(tǒng)一的運(yùn)行環(huán)境，實(shí)現(xiàn)了資源靈活調(diào)度的目的，允許應(yīng)用程序可根據(jù)動態(tài)的業(yè)務(wù)需求進(jìn)行頻繁且高效的調(diào)整或擴(kuò)展。
然而，隨著云原生步入快速發(fā)展期，云原生安全需求也愈加凸顯：容器化和微服務(wù)被引入后，云原生環(huán)境對安全防護(hù)的顆粒度要求越來越高，防護(hù)粒度太粗，容易導(dǎo)致資產(chǎn)看不見、盤不清、防不好。防護(hù)粒度太細(xì)，則容易導(dǎo)致對業(yè)務(wù)運(yùn)行侵入過重，從而拖累業(yè)務(wù)的整體效率。因此，需要根據(jù)云原生環(huán)境的特點(diǎn)，打造與云原生環(huán)境相適應(yīng)的安全原生化能力，并且通過對多種安全原生化能力進(jìn)行統(tǒng)一的策略配置，做到安全能力插件式加載和一體化防護(hù)，實(shí)現(xiàn)云原生應(yīng)用環(huán)境與安全的統(tǒng)一和平衡。
·09·
AI大模型訓(xùn)練
數(shù)據(jù)使用安全隱患突出
AI大模型訓(xùn)練是指利用大量的數(shù)據(jù)、計算資源和先進(jìn)的機(jī)器學(xué)習(xí)算法來訓(xùn)練一個具有龐大規(guī)模和復(fù)雜結(jié)構(gòu)的神經(jīng)網(wǎng)絡(luò)模型的過程。這種模型通常包含數(shù)以億計的參數(shù)，能夠處理和理解大量的信息，在自然語言處理、圖像識別、語音識別、等領(lǐng)域得到了廣泛的應(yīng)用，對于推動傳統(tǒng)產(chǎn)業(yè)升級、促進(jìn)技術(shù)發(fā)展和引領(lǐng)行業(yè)革命具有比較深遠(yuǎn)的意義。
AI大模型的能力取決于訓(xùn)練數(shù)據(jù)的量級和質(zhì)量，大模型訓(xùn)練在愈發(fā)追求訓(xùn)練數(shù)據(jù)的多樣化、規(guī)?；耐瑫r，也帶來了諸多的數(shù)據(jù)使用安全隱患，如數(shù)據(jù)訪問控制薄弱、傳輸和存儲過程的數(shù)據(jù)泄露、原始數(shù)據(jù)反推風(fēng)險和隱私侵犯。不僅會帶來重大的經(jīng)濟(jì)損失，還可能會引發(fā)道德和法律層面諸多風(fēng)險。因此，需要提供訓(xùn)練數(shù)據(jù)的全生命周期安全保護(hù)解決方案，采用差分隱私、聯(lián)邦學(xué)習(xí)、數(shù)據(jù)防泄漏等技術(shù)，對訓(xùn)練數(shù)據(jù)的采集、傳輸、存儲、使用和銷毀等過程進(jìn)行泄露監(jiān)測和防護(hù)，可以顯著降低數(shù)據(jù)泄露和隱私侵犯的風(fēng)險，為AI技術(shù)的健康發(fā)展提供有力保障。
·10·
人工智能技術(shù)與數(shù)據(jù)安全
的深度結(jié)合
全球科技創(chuàng)新越來越聚焦于人工智能，隨著大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)等技術(shù)的普及，數(shù)據(jù)量呈爆炸式增長，人工智能在數(shù)據(jù)安全領(lǐng)域的創(chuàng)新應(yīng)用將帶來技術(shù)性的重大變革。
在數(shù)據(jù)安全防護(hù)層面，人工智能可通過知識圖譜、大數(shù)據(jù)分析、自然語言識別等技術(shù)，提高對數(shù)據(jù)安全的威脅事件識別、智能合規(guī)監(jiān)測、動態(tài)風(fēng)險評估與自動化策略響應(yīng)，符合數(shù)據(jù)安全技術(shù)發(fā)展趨勢。在隱私保護(hù)與合規(guī)層面，人工智能技術(shù)能夠自動識別和分類敏感數(shù)據(jù)，通過差分隱私、聯(lián)邦學(xué)習(xí)等技術(shù)在保護(hù)用戶隱私的同時，又實(shí)現(xiàn)了數(shù)據(jù)的深度挖掘和應(yīng)用，確保了數(shù)據(jù)安全性與數(shù)據(jù)價值發(fā)揮的平衡發(fā)展。在數(shù)據(jù)安全運(yùn)營方面，人工智能通過實(shí)時監(jiān)控數(shù)據(jù)訪問行為，分析事件與用戶行為形成數(shù)據(jù)安全態(tài)勢，輔助企業(yè)對安全事件進(jìn)行智能決策，提升組織對于威脅情報的分析與預(yù)測能力，基于人工智能技術(shù)的數(shù)據(jù)安全大模型必將成為企業(yè)運(yùn)營團(tuán)隊(duì)不可或缺的專家成員。
數(shù)據(jù)安全為人工智能提供訓(xùn)練素材，人工智能通過學(xué)習(xí)提升數(shù)據(jù)安全防護(hù)能力。隨著人工智能技術(shù)在數(shù)據(jù)安全領(lǐng)域的逐步深入，數(shù)據(jù)安全防護(hù)將更加智能化、自動化、全面化。
隨著數(shù)字化經(jīng)濟(jì)的深入發(fā)展，數(shù)據(jù)已經(jīng)成為國家、企業(yè)和社會共同關(guān)注的焦點(diǎn)。數(shù)據(jù)的價值日益凸顯，不僅驅(qū)動著商業(yè)創(chuàng)新，也推動著社會治理的進(jìn)步。然而，隨之而來的數(shù)據(jù)安全問題也日益嚴(yán)峻，成為制約數(shù)字經(jīng)濟(jì)健康發(fā)展的重要因素。未來明朝萬達(dá)將持續(xù)秉承“安全鑄就數(shù)據(jù)價值，安全服務(wù)用戶業(yè)務(wù)”的發(fā)展理念，致力于成為數(shù)據(jù)安全領(lǐng)域的領(lǐng)航者。我們將緊跟時代步伐，不斷探索和應(yīng)用最新的數(shù)據(jù)安全技術(shù)，為用戶提供更加全面、高效、智能的數(shù)據(jù)安全防護(hù)方案。
