智汇沙龙｜美创科技与柳工集团共探企业数据安全落地路径

数字化浪潮席卷全球，数据已成为驱动企业发展的核心生产要素。面对日益严峻的安全威胁与合规挑战，构建可进化、有韧性的数据安全防护体系，正成为企业提升核心竞争力的关键所在。

近日，美创科技受邀参加柳工智汇沙龙，高级数据安全讲师苏哲恒现场分享《构建企业数据安全生命线：从战略设计到实战落地》。

广西柳工集团有限公司政府事务总监祁海龙，广西柳工机械股份有限公司流程与信息技术总监何晶、技术专家杨波，以及杭州美创科技有限公司安全服务总经理叶桦、南区总经理丁诗鹏、南区销售总监梁锡平、广西区域负责人陆帅等共同出席会议，围绕数据安全落地实施路径进行了深入探讨。

数据出境加速，数据安全成国际化发展必答题

广西柳工机械股份有限公司流程与信息技术总监何晶在致辞中指出，目前集团超半数营收来自海外，面对日益严峻的国际合规要求，数据安全与出境合规已成为迫切课题。此次邀请美创专家分享，旨在帮助IT及相关团队深入理解当前合规挑战，探讨在国际化进程中如何有效开展数据安全管理，为后续实践提供指导和借鉴。

构建“四步走”数据安全建设路径

苏哲恒指出，当前企业在数据安全建设中普遍存在三大误区：简单套用传统网络安全思路、堆砌安全设备、机械执行标准框架。正确路径应遵循“评估—治理—建设—运营”四阶段，并以数据安全能力成熟度模型（DSMM）为指导，推动组织、制度、技术、人员协同发展。

第一步：数据安全风险评估，摸清家底

结合合规评估工具与咨询服务，厘清数据资产现状与安全差距。制造业企业可参考《工业领域数据安全风险评估规范》开展系统化评估。

第二步：数据安全分类分级，夯实治理根基

数据分类分级是数据安全治理的首要任务。制造业企业可依据《工业互联网企业网络安全分类分级管理指南(试行)》等规则指南为大纲，完成从组织建设、到数据分类分级制度建设、数据分类分级落地执行、到分类分级结果应用，有效落地数据分类分级工作，满足监管合规和安全发展要求。

第三步：数据安全体系建设，构筑韧性防护

面对日益复杂的内外部环境，单一的技术防护已无法满足企业需求，企业应构建“制度规范为指引、技术防护为抓手、运营管理为保障”的三位一体韧性数据安全体系。

制度规范：以ISO 27001 为顶层框架，横向对标 DSMM 模型快速识别制度建设中的短板与盲区，形成一套既符合监管要求、又贴合企业实际的可落地、可持续演进的制度体系。

技术防护：以数据分类分级和风险评估结果为基础，围绕数据全生命周期（采集、传输、存储、使用、共享、销毁），精准匹配差异化的安全防护措施。尤其需要强调的是，防护策略必须具备一致性与联动性，避免因策略断裂导致“信息断层”，进而引发管理混乱与重复建设。

为此，我们需要建立数据安全一体化体系，对海量复杂资产、身份、事件实施统一全域治理，联动多种数据安全能力实施全域防护，并引入可视化让资产、身份和风险可见，助力实现可看、可管、可控、可溯的数据安全管理。

运营管理：建立一体化运营机制，通过常态化风险监测、威胁预警、事件通报与协同处置，实现安全能力从“被动响应”向“主动防控”演进。同时，依托工单系统与跨部门协作，形成“制度落地、技术支撑、运营驱动”的良性循环，全面提升组织的数据安全韧性。

第四步：常态化运营，实现持续进化

根据业务发展需要，持续开展有效的安全运营工作，明确日常资产梳理、风险评估、安全监测、应急响应等任务，使组织的安全能力水平可视可知、持续提升。

数据出境合规：全球化布局的关键环节

对于柳工集团尤为关注的数据出境问题，苏哲恒表示，凡涉及境内数据传输至境外、境外远程访问境内数据、境外驻华机构访问境内数据的场景，若包含重要数据或个人敏感数据，均构成数据出境行为。提前规划数据出境管理机制，成为企业全球化布局的关键环节。

企业需要开展专项数据安全风险评估，明确组织当前的数据出境安全合规情况、安全能力及安全风险，并进行有效整改，最后根据出境数据规模、数据类型等精准选择合规路径。

深化合作共筑制造业安全标杆

本次沙龙互动热烈，双方就数据安全体系建设难点、落地节奏与长期规划进行了充分探讨。美创科技期待与柳工集团进一步深化合作，助力其数据安全能力提升，为集团迈向世界级工业装备与服务产业集团的目标贡献专业数据安全力量。美创愿与柳工集团携手，以安全护航创新，以技术赋能发展，共同打造制造业数据安全标杆实践。

关于柳工集团

广西柳工集团有限公司（简称：柳工集团）创建于1958年，是国家重点联系的首批300家国有大型企业集团之一，是广西“十一五”期间重点培育和发展的工程机械集群产业中的龙头企业。先后荣获中国500强企业、世界工程机械50强企业(排名第18位)、中国企业信息化500强企业、"全国质量效益型先进企业"、荣获"CCTV60年60品牌"大奖，被誉为"中国工程机械行业排头兵"、"中国装备制造业的示范旗帜"。其核心企业广西柳工机械股份有限公司于1993年改制上市，是我国工程机械行业及广西第一家上市公司。