聚焦2024数博会 ｜上海观安信息技术股份有限公司创始人、董事长张照龙：倡导大行业数据分类 “花小钱”做“大防护”

8月28日下午，2024中国国际大数据产业博览会“数据安全”交流活动在贵阳国际生态会议中心举行。上海观安信息技术股份有限公司创始人、董事长张照龙倡导，为了加强数据安全，倡导在金融、卫生、教育、健康、运营商等大行业领域对数据进行有效分类，把级别定义清晰，使安全保障有的放矢，实现 “花小钱”做到“大防护”。

在围绕“促进数据跨境有序安全流动，推动高水平对外开放合作”这一主题开展的对话活动中， 深圳数据交易所总经理古亮，微博COO、新浪移动CEO、新浪AI媒体研究院院长王巍，上海观安信息技术股份有限公司创始人、董事长张照龙，贵州理工学院副院长兰德李少波四位嘉宾深入交流如何采取有效措施来更好地保障数据安全，切实保护个人信息，并推动数据依法有序地自由流动。

张照龙表示，从数据安全和数据跨境角度来讲，大家最关心数据分级分类，国家《数据安全法》已经明确了数据分级，但是真正到行业应用或者到企业、地区应用的时候，整体上数据分类做得不错，这是因为行业很清晰。

主题对话现场

“但是针对数据分级相对困难，因为没有很好参照物，如果数据分级不能明确，我们很多安全的基础都没有，因为数据安全和网络安全不同，网络安全是状态性保护，而数据安全是与业务强相关，是一种过程性保护。”张照龙，所以一定要知道数据的分级，根据不同级别采用不同的数据保护措施，最严格的就用严格加密，有的是通过数据脱敏、数据混淆或者明文传输过程中进行身份认证，不同级别的保护是不一样的。

因此，他倡议大的行业，比如像金融、卫生、教育、健康、运营商等，能够更快地对数据进行有效分类，同时把级别定义清晰，使安全保障有的放矢，而且这是花小钱能做到大的防护。

同时，在数据生命周期保护过程中，他认为核心的技术点在于对敏感数据发现过程，还在于数据传输过程中实时对于敏感数据全流量的传输过程进行定义，因为数据是流动的，但是流动并不代表没有规则，而重要企业或者重要部门的核心数据、敏感数据的流动必须是按规则流动，是有具体的路径和线路的。针对这个路径和线路，要进行网络全流量数据监测，实时发现数据流动过程中有没有违规流动、时间不对、路径不对、人不对，包括还有权限不对等问题，防止恶意流动和篡改和窃取。

在数据保护过程当中，张照龙认为应该大量使用APN安全网关，是数据使用查询和某个结果的反馈，这样就算数据是有一些安全隐患，但它的可控范围和安全影响是很小的，不会造成大规模数据泄密和泄露。

贵州日报天眼新闻记者 李坚

编辑 牟元媛

二审 孙蕙

三审 陈诗宗