新闻中心
产品详情

从“锁起来”到“跑起来”云智信安如何平衡数据安全与流动间的跷跷板 数据要素会客厅

来源:小九直播下载安装    发布时间:2024-10-08 22:38:28

  ×”行动实施方案(2024—2026年)》,在强化保障支撑方面提到,要面向数据采集、存储、流通、加工处理等各环节,开展隐私计算、数据空间等

  在郑州云智信安安全技术有限公司(以下简称云智信安)轮值总裁张楠看来,重点不在安全,而在数据。安全做得过重,数据就失去价值,平衡好数据流动与数据安全之间跷跷板,才能让数据安全和数据价值在社会经济发展中发挥“乘数效应”。

  “就好比交通运输中的车辆,要保障车辆安全可以再一次进行选择把车停进车库,然而这就从另一方面代表着车辆也失去了运载的价值,数据亦是如此,只有流动才会产生价值。”张楠举例,流通的数据就像跑在不同路况上的车辆,其面临的风险各不相同,从单纯的设置屏障保护数据,到保障不同应用场景中数据的安全,这就是当前数据安全与传统网络安全最大的区别,也是云智信安主攻的方向。

  云智信安成立于2019年11月,聚焦数据安全技术探讨研究和相关这类的产品研发,公司初创团队30多人都来自国内知名的传统厂商,且有丰富的行业经验。目前,云智信安已完成数千万块钱A轮融资,投资者为知名创投机构同创伟业。

  “能得到长期资金市场的认可,源于云智信安的技术模式和公司的盈利能力。”张楠介绍,面对千亿级别的数据市场,云智信安依靠丰富的客户资源和合作生态,在成立首年就实现了盈利。

  据了解,云智信安的数据安全产品已经运用到国家税务总局“金税四期”防护体系建设以及“东数西算”甘肃庆阳枢纽节点安全防护体系建设等重点项目建设中。云智信安也入选国家高新技术企业、种子独角兽企业、省级专精特新企业、省级瞪羚企业等。目前,云智信安有郑州、北京、杭州三大研究中心,在江苏、甘肃等地成立了一系列子公司,并与中国科学院计算技术研究所等多所科研机构成立联合实验室。

  随着《网络安全法》《数据安全法》《个人隐私信息保护法》等有关政策的落实,我国已将网络安全和信息化发展同步建设上升为国家战略,鼓励企业自主创新。数据安全作为网络安全的重要市场,云智信安自成立之初就聚焦数据安全赛道,目前人员规模在150人左右,其中研发技术人员占比超60%。

  “过去产品开发的模式,从确认客户的真实需求,编制相应的开发文档,确定都有哪些组件,每一个组件交由不同的团队开发,到产品研究开发完成交付客户,是一个基本标准化的流程。如果客户提出新的要求,研发团队就要重新对需求来做分析,确定产品怎么去定制。”张楠说,由于效率低下且不可复制,云智信安摒弃了这种传统模式,转向大数据基础平台,在此基础上做了低代码开发框架,该框架由“全面梳理、分类分级、深度管控、安全防护、风险预警、联动响应”六大安全能力组成,致力解决“数据在哪—数据是啥—谁能访问—有无防护—风险在哪—如何处置”这六大问题,形成数据安全能力的闭环,达到数据安全的可视、可知、可防、可管、可控、可查。

  据了解,低代码开发框架由于已完成上层功能的模块化组建,在前端进行产品交付时,不需要再把客户的业务场景需求带回到后端研发团队,而是由前端的交付团队按照每个客户的需求,在低代码开发的平台上灵活地进行组合和定制。

  “可以简单理解为公司做了乐高的多个组件,到了用户现场之后,能够准确的通过需求确定客户要哪些组件并在现场拼接,很快完成适配。”张楠说,除此之外,在对客户业务模型分析时,利用人工智能技术进行自动化适配,也极大地提升了效率,两者叠加之下,原来一两个月的工作量,现在一周之内就可以完成。

  网络空间作为继陆、海、空、天之后的“第五维空间”,慢慢的变成了全球前沿博弈的新领域,随着数字化的经济加快速度进行发展,数据成为国家基础性战略资源和关键生产要素,并由此形成数字生产力。在此背景下,安全性成为驱动数字生产力的发展关键一环。

  然而,数据作为一种虚拟资产,安全的边界在哪?张楠和记者说,“安全是一种感觉,每个人对安全的理解都不一样,屏蔽掉由于人的性格差异而产生的不同的安全感,根据不同数据的特质,还原出数据本身的安全状态,是做数据安全工作当中一个很重要的环节。”例如个人敏感信息和隐私信息,机密性是第一要素,做到防止数据泄露就是安全;而对于公开信息来说,任何一个人都不难得知,但是不可以被篡改,做到防止数据非法篡改就是安全。

  “对于一个企业来说,选择做什么是相对容易的,选择不做什么反而比较难,在公司近几年的发展过程中,我们把技术产品和方向聚焦在数据安全上。”张楠说,对于云智信安,聚焦专业的事才能跑得更快。

  不同类型的企业,对于数据安全的需求也不完全一样。对于大型制造业企业,很多生产线一旦运行就不能间断,这一些企业数字化转型的过程中,稳定是第一要素。对于互联网公司,其本身的业务就包含大量的数据服务,但是由于政策法规并不能面面俱到,可能会存在灰色地带或者不安全因素,合理合规合法地开发利用数据,数据流转和传输过程中的安全保护成为互联网公司关注的重点。

  未来数据交易的过程中会产生大量的数据之间的聚合碰撞,而“×”指的就是数据要素与不一样的行业相结合,产生新的业态和场景。张楠说:“数据安全是非标准化、定制化、复杂化,需要做出不同的方案,大胆假设,小心求证,去伪存真,才能更好地服务发展。”