1、 数据安全态势感知 运营中心建设桔皮书 奇安信科技集团股份有限公司 2022 年 1 月 版权声明版权声明 本文中出现的任何文字叙述、文档格式、插图、图片、方法、过程等内容，除另有特别注明，版权均为奇安信集团奇安信集团（指包括但不限于奇安信科技集团股份有限公司、网神信息（指包括但不限于奇安信科技集团股份有限公司、网神信息技术（北京）股份有限公司、北京网康科技有限公司）技术（北京）股份有限公司、北京网康科技有限公司）所有，受到有关产权及版权法保护。任何个人、机构未经奇安信集奇安信集团团的书面授权许可，不得以任何方式复制或引用本文的任何片段。前言前言 进入 21 世纪以来，全球科技创新进入空前活跃

2、时期，新一代技术的不断涌现驱动着数字经济的高速发展。2020 年我国数字经济规模已达到 39.2 万亿元，占 GDP 比重达 38.6%。受新冠疫情的影响，个性化医疗、在线教育、远程办公等全面融入人们的日常工作与生活，数字经济发展进一步加速，并成为我国经济高质量发展的强大动力。数据作为数字经济最核心生产要素，规模也呈爆发式增加。据著名咨询机构 IDC 预测，2025 年全球数据量将高达 175ZB。其中，中国数据量增速最为迅猛，预计2025年将增至48.6ZB，占全球数据圈的27.8，平均每年的增长速度比全球快 3。这标志着我国社会正在从 IT 时代迈进 DT 时代。数据在推动数字经济高速发展

3、的同时，数据滥用、数据泄漏等安全事件频繁发生，数据安全风险日益凸显，数据安全问题受到国家和社会的高度重视。近年来，我国陆续发布了一系列数据安全相关的法律法规和标准规范，明确了企业和组织在数据开发利用活动中的责任与义务，强调了数据安全建设的重要性与必要性。DT 时代的数据环境是随着业务发展而动态变化的，数据安全建设不是一蹴而就、一成不变的，更不是靠单一的技术就能达成的，因此数据安全领域提出了数据安全运营的理念，将技术、流程和人有机的结合，体系化的进行数据安全建设。目 录 一、一、DTDT 时代要以安全运营理念建设数据安全时代要以安全运营理念建设数据安全.1(一)数据安全上升到国家战略高度.1(二

4、)数据安全监管力度持续扩大.2(三)以数据安全运营理念持续保障数据安全.2 二、二、DTDT 时代下数据安全运营面临的主要挑战时代下数据安全运营面临的主要挑战.4(一)数据资产难梳理，分类分级难落地.4(二)数据流动难监测，联防联控难实施.4(三)数据风险难发现，安全评估难进行.5 三、三、数据安全态势感知是安全运营的前提数据安全态势感知是安全运营的前提.6 四、四、数据安全态势感知运营中心的关键举措数据安全态势感知运营中心的关键举措.7(一)盘清家底：以数据资源为核心的资产管理中心.7(二)联防联控：以分类分级为核心的策略协同中心.9(三)流动监测：以业务流程为核心的动态监测中心.10(四)

5、风险分析：以行为分析为核心的风险管理中心.11(五)安全评估：以安全合规为核心的安全评估中心.12(六)持续运营：以态势感知为核心的安全运营中心.14 五、五、结语结语.15 数据安全态势感知运营中心建设桔皮书 奇安信集团 股票简称：奇安信 股票代码：688561第 1 页，共 16 页 一、一、DT 时代要以安全运营理念建设数据安全 (一一)数据安全上升到国家战略高度数据安全上升到国家战略高度 数据规模的不断扩大，对经济和社会的发展产生了深刻的影响，数据安全已经与国家安全紧密相连。2021 年 9 月 1 日，数据安全法正式颁布实施，由国家统筹数据要素发展和安全，推动数据安全建设。安全法的颁

6、布将“数据安全”上升到了我国国家安全战略高度，该法明确了国家层面建立数据分类分级、数据风险评估、数据安全应急处置和数据安全审查制度，全面加强重要数据保护，降低数据安全风险，并要求数据处理者建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取数据安全技术研发、数据安全风险检测、定期数据安全风险评估等措施，保障数据安全。同年 11 月 1 日，个人信息保护法 正式颁布实施，将合法、正当、必要与最小必要、透明公开、安全保障作为个人信息活动的基本原则，明确个人信息跨境处理要求，充分保障用户对个人信息处理的知情权和控制权，赋予用户删除、查询、更正、补充个人信息等权利，明确个人信息处理者应当遵循