北京網(wǎng)御星云：數(shù)據(jù)要素安全體系構(gòu)建三步曲之?dāng)?shù)據(jù)交易市場(chǎng)安全

數(shù)據(jù)交易市場(chǎng)安全主要保障數(shù)據(jù)交易過(guò)程中的安全。2015年國(guó)務(wù)院《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》提出“引導(dǎo)培育大數(shù)據(jù)交易市場(chǎng)”;2017年中共中央政治局第二次集體學(xué)習(xí)強(qiáng)調(diào)“要制定數(shù)據(jù)資源確權(quán)、開(kāi)放、流通、交易相關(guān)制度”;2021年《中華人民共和國(guó)數(shù)據(jù)安全法》(以下簡(jiǎn)稱(chēng)《數(shù)據(jù)安全法》)的施行，再次肯定了數(shù)據(jù)交易在國(guó)家大數(shù)據(jù)戰(zhàn)略中的法律地位。

《數(shù)據(jù)安全法》中“第二章”“第四章”“第六章”等諸多條款中均涉及數(shù)據(jù)交易安全相關(guān)內(nèi)容，強(qiáng)調(diào)從國(guó)家和法律層面健全數(shù)據(jù)交易管理制度，規(guī)范數(shù)據(jù)交易行為，培育數(shù)據(jù)交易市場(chǎng)。《數(shù)據(jù)安全法》加速推動(dòng)數(shù)據(jù)交易流通的同時(shí)，也明確了數(shù)據(jù)安全主管機(jī)構(gòu)的監(jiān)管職責(zé)，建立健全數(shù)據(jù)安全協(xié)同治理體系，提高數(shù)據(jù)安全保障能力?！斑_(dá)摩克利斯之劍”高懸，力促數(shù)據(jù)交易合法合規(guī)。

數(shù)據(jù)流通交易面臨的挑戰(zhàn)

據(jù)不完全統(tǒng)計(jì)，目前全國(guó)已設(shè)立17家數(shù)據(jù)交易平臺(tái)。數(shù)據(jù)交易平臺(tái)是數(shù)據(jù)資產(chǎn)市場(chǎng)化運(yùn)營(yíng)平臺(tái)，由數(shù)據(jù)提供方、數(shù)據(jù)消費(fèi)方、運(yùn)營(yíng)監(jiān)管方、數(shù)據(jù)中介等數(shù)據(jù)要素市場(chǎng)參與主體共同構(gòu)建的數(shù)據(jù)新型要素市場(chǎng)體系，使每個(gè)市場(chǎng)主體可以平等獲取、自由買(mǎi)賣(mài)、公平交易、智能結(jié)算，實(shí)現(xiàn)可持續(xù)、自循環(huán)、平衡的數(shù)據(jù)交易市場(chǎng)。然而隨著數(shù)據(jù)流通交易日益頻繁，其面臨的安全風(fēng)險(xiǎn)和問(wèn)題也逐漸顯現(xiàn)。

關(guān)鍵詞：數(shù)據(jù)安全，北京數(shù)據(jù)安全，北京數(shù)據(jù)安全公司、北京數(shù)據(jù)安全廠商、北京數(shù)據(jù)要素化安全、北京數(shù)據(jù)要素安全公司

● 數(shù)據(jù)新場(chǎng)景交易面臨安全風(fēng)險(xiǎn)

數(shù)據(jù)交易是新場(chǎng)景，傳統(tǒng)網(wǎng)絡(luò)安全只具備等級(jí)保護(hù)基礎(chǔ)合規(guī)安全，重點(diǎn)在網(wǎng)絡(luò)側(cè)，沒(méi)有數(shù)據(jù)交易安全的考慮。同時(shí)，當(dāng)前數(shù)據(jù)交易過(guò)程缺乏必要監(jiān)管手段。數(shù)據(jù)交易是數(shù)據(jù)流通價(jià)值的體現(xiàn)，數(shù)據(jù)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)數(shù)據(jù)的流通、加工、利用、交易等過(guò)程進(jìn)行審計(jì)存證和合規(guī)監(jiān)管，否則一旦發(fā)生數(shù)據(jù)威脅事件，數(shù)據(jù)支付流通過(guò)程的風(fēng)險(xiǎn)責(zé)任難以監(jiān)管。

● 數(shù)據(jù)泄露風(fēng)險(xiǎn)不斷加劇

數(shù)據(jù)資源利用人員相對(duì)分散，網(wǎng)絡(luò)安全的防護(hù)重點(diǎn)也從防范外部惡意攻擊人員，轉(zhuǎn)移到防范內(nèi)部人員竊取泄露，但由于缺乏相應(yīng)的防護(hù)技術(shù)手段，這種情況對(duì)違規(guī)數(shù)據(jù)操作很難定位跟蹤。

● 數(shù)據(jù)支付過(guò)程全周期面臨安全挑戰(zhàn)

在實(shí)際生產(chǎn)中的用戶行為、交易行為、用戶行為及交付、支付等過(guò)程往往跨業(yè)務(wù)、跨區(qū)域，無(wú)法將大量的非結(jié)構(gòu)化數(shù)據(jù)與結(jié)構(gòu)化數(shù)據(jù)進(jìn)行統(tǒng)一、整合。如何對(duì)跨業(yè)務(wù)流程數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析，并全面實(shí)時(shí)地給出分析結(jié)果，也是數(shù)據(jù)交易流通需要面臨的挑戰(zhàn)之一。

關(guān)鍵詞：數(shù)據(jù)安全，北京數(shù)據(jù)安全，北京數(shù)據(jù)安全公司、北京數(shù)據(jù)安全廠商、北京數(shù)據(jù)要素化安全、北京數(shù)據(jù)要素安全公司

數(shù)據(jù)交易市場(chǎng)安全建設(shè)思路

在數(shù)據(jù)流通共享、交易的背景下，網(wǎng)御星云遵循“統(tǒng)一、開(kāi)放、法治、安全、高效”的數(shù)據(jù)要素安全市場(chǎng)體系，以確保數(shù)據(jù)安全流動(dòng)為前提，基于數(shù)據(jù)交易安全能力矩陣，在數(shù)據(jù)交易過(guò)程中提供全方位安全保護(hù)能力。

數(shù)據(jù)交易安全能力矩陣圖

數(shù)據(jù)交易安全能力矩陣是數(shù)據(jù)交易平臺(tái)的核心安全保障，通過(guò)能力建設(shè)對(duì)業(yè)務(wù)分析技術(shù)、內(nèi)容分析技術(shù)、UEBA技術(shù)、數(shù)據(jù)防泄露技術(shù)、數(shù)據(jù)脫敏技術(shù)和數(shù)據(jù)過(guò)程審計(jì)等數(shù)據(jù)安全技術(shù)的應(yīng)用，切實(shí)保障數(shù)據(jù)交易安全智能管控的“可視化、可量化、可感知、可追溯、可管控”并提供相應(yīng)的威脅預(yù)警及應(yīng)急響應(yīng)等數(shù)據(jù)交易安全支撐服務(wù)，實(shí)現(xiàn)數(shù)據(jù)在加工、共享、交易、流轉(zhuǎn)等過(guò)程的全生命周期合規(guī)、合法。

數(shù)據(jù)安全能力框架

關(guān)鍵詞：數(shù)據(jù)安全，北京數(shù)據(jù)安全，北京數(shù)據(jù)安全公司、北京數(shù)據(jù)安全廠商、北京數(shù)據(jù)要素化安全、北京數(shù)據(jù)要素安全公司

網(wǎng)御星云基于數(shù)據(jù)交易場(chǎng)景設(shè)計(jì)的新安全能力架構(gòu)，圍繞數(shù)據(jù)接口安全、數(shù)據(jù)安全分析中心、數(shù)據(jù)安全展示，以數(shù)據(jù)為保護(hù)目標(biāo)，從數(shù)據(jù)的內(nèi)容、行為、交付、接口以及用戶行為等五位一體的視角管控，構(gòu)建數(shù)據(jù)流通交易安全能力框架，實(shí)現(xiàn)對(duì)數(shù)據(jù)流程全方位的安全保障。

隨著數(shù)據(jù)成為國(guó)家基礎(chǔ)戰(zhàn)略資源和創(chuàng)新生產(chǎn)要素，戰(zhàn)略價(jià)值和資產(chǎn)價(jià)值急速攀升。數(shù)據(jù)流通融合助力大數(shù)據(jù)創(chuàng)新應(yīng)用，正在穩(wěn)步釋放大數(shù)據(jù)潛在的巨大價(jià)值，支撐“數(shù)字中國(guó)”建設(shè)。在《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等系列法規(guī)的指引下，建立統(tǒng)一規(guī)范、互聯(lián)互通、安全可控的機(jī)制，利用全流程數(shù)據(jù)安全監(jiān)管手段，使得數(shù)據(jù)安全有法可依、有章可循。唯有數(shù)據(jù)安全先行，數(shù)據(jù)流通融合才能達(dá)到一個(gè)全新高度，為“數(shù)字強(qiáng)國(guó)”夯實(shí)安全底座。