安恒信息刘博：数据跨境流动 安全体系建设至关重要

数据作为新型生产要素，促进了数字基础设施的发展与产业的迭代升级。数据安全因此成为促进数字经济健康发展、提升国家治理能力的重要议题。

11月10日上午，2022世界互联网大会数据治理论坛顺利召开。安恒信息首席科学家、高级副总裁刘博在“推进数据跨境流动安全交流合作”圆桌对话分享安恒信息的建设思路和实践经验。

安恒信息首席科学家、高级副总裁刘博出席圆桌对话

对于数据跨境流动的安全体系建设，监管部门和企业需要承担的义务和责任。对于企业，尤其是处理超过100万个人信息的大型互联网平台以及关基单位，是保护个人数据和重要数据的第一责任人，要承担起主体责任。监管部门作为“守门人”，要把握好控制数据跨境风险和促进数字经济发展之间的平衡。刘博建议在明确重要数据目录基础上，进一步明确数据出境处理活动的“负面清单”，结合跨国数据合作的“白名单”，让数据处理者开展涉及数据出境业务时更加容易把控风险。

我国数据跨境规则初步形成，企业应如何着手数据跨境流动的安全体系建设。刘博表示，首先，企业应该对个人信息和重要数据的处理活动开展风险评估和管理工作，系统化开展数据安全体系建设；其次，对于数据出境活动进行日常的监控，从合法必要、范围可控等角度控制数据出境带来的风险；再次，加强境外数据接收方的合规管理；最后，通过开展DSMM、DSM等数据安全贯标活动验证数据安全体系的建设成果，证明数据保护的有效性。

在跨境数据处理活动涉及个人信息或者交敏感数据，以及处理活动本身风险较高时，可以采用“数据安全岛”技术，做到数据可用而不离境。安恒数据安全岛平台建立在一个可信的计算环境上，包括可信的硬件环境、基于密码技术的鉴权系统、全加密的存储环境、基于智能合约的运算环境等。同时还包括MPC、联邦学习等基于算法模型的隐私计算和多方计算能力，既能做到数据不出境，又能提供业务所需的运算结果，从而保证数据安全。

安恒数据安全在去年世界互联网大会展出的成果基础上全新升级。“安恒数盾”数据安全解决方案聚焦于咨询规划、身份安全、数据保护、数据流通4个方向，提供面向全场景、全链路、全生命周期的数据安全解决方案。同时将数据安全能力框架CAPE和数据安全咨询服务结合，实现可信、可用、可管、可溯源的数据安全防护体系。安恒信息已参与并正在交付国家“东数西算”战略工程的建设的第一个节点，粤港澳大湾区数盾体系的建设，聚焦敏感数据的风险监测。在安徽芜湖，安恒信息落地了“数盾”产线长三角总部基地。未来，通过安恒数盾体系将向东数西算多个集群节点输出安全能力，为“数网”“数纽”“数链”和“数脑”提供覆盖云、网、数、 用、端的整体安全保障能力。