原標題：共話工業(yè)互聯網數據安全，綠盟科技任數據安全專委會副會長單位

 

　　7月21日，2021年北京工業(yè)互聯網數據安全發(fā)展論壇暨北京工業(yè)互聯網技術創(chuàng)新與產業(yè)發(fā)展聯盟數據安全專委會成立大會在京召開。大會由北京市經濟和信息化局指導，北京工業(yè)互聯網技術創(chuàng)新與產業(yè)發(fā)展聯盟、工業(yè)信息安全產業(yè)發(fā)展聯盟主辦。會議聚焦工業(yè)互聯網數據安全主題，共同探討數據安全新形勢、新技術、新體系等。

 

　　工業(yè)和信息化部網絡安全管理局信息安全處三級調研員宋海彬，國家工業(yè)信息安全發(fā)展研究中心副主任郝志強、保障技術所所長李俊、副所長王墨，清華大學大數據研究中心主任助理金濤，以及來自企業(yè)、科研院所、高校等150余位代表參加，清華大學大數據系統軟件國家工程實驗室總工程師、聯盟秘書長王晨主持會議。綠盟科技作為北京工業(yè)互聯網技術創(chuàng)新與產業(yè)發(fā)展聯盟數據安全專委會副會長單位，受邀出席會議并發(fā)表主題演講。

 

　　融合共創(chuàng)，數據安全專委會正式成立

 

　　會上，北京工業(yè)互聯網技術創(chuàng)新與產業(yè)發(fā)展聯盟秘書長王晨宣布正式成立數據安全專委員會，并舉行了揭牌儀式。后續(xù)，綠盟科技將在專委會的領導下，積極參與研究報告、白皮書、標準、月刊、測試驗證、培訓和產業(yè)活動等工作。

　　綠盟科技解決方案架構師王振東

 

　　王振東表示，面向工業(yè)互聯網平臺企業(yè)的數據安全監(jiān)測服務體系建設，首先應依據國家對新基建發(fā)展規(guī)劃以及工信部對工業(yè)數據安全管理的相關實踐要求，并響應工信部創(chuàng)新發(fā)展工程的建設規(guī)劃方向開展工業(yè)互聯網數據安全體系建設。

 

　　構建工業(yè)互聯網平臺數據安全監(jiān)測服務體系，在企業(yè)側依據《工業(yè)數據分類分級指南（試行）》為實踐基礎，并結合企業(yè)實際業(yè)務場景形成數據資產分類分級規(guī)范以及資產清單。以數據分類分級的梳理成果，建立數據防泄漏、數據訪問監(jiān)控審計、數據流轉監(jiān)測與統一運營管理等全方位一體化的數據安全防護能力，并通過數據安全監(jiān)測服務平臺連通國家平臺，形成由國家平臺統一呈現、感知企業(yè)側工業(yè)互聯網平臺數據資產、數據安全風險態(tài)勢的監(jiān)管體系。

 

　　對于工業(yè)互聯網平臺企業(yè)，因信息化、數字化的發(fā)展與轉變，工業(yè)互聯網平臺的建設形成了海量數據匯聚融合、跨業(yè)務跨體系共享連通以及智能應用開發(fā)的數據開放應用等新的場景，這些新場景中隨著數據業(yè)務的不斷深入開展帶來了顛覆性的場景變化和巨大的安全風險。同時工業(yè)互聯網平臺企業(yè)普遍在數據安全建設上存在關鍵能力缺位和完備性不足等問題，這些為工業(yè)互聯網平臺企業(yè)未來數據業(yè)務的進一步發(fā)展前景帶來擔憂。

 

　　工業(yè)互聯網平臺數據安全體系建設，仍然要以數據全生命周期的安全管控和防護作為建設目標，通過對企業(yè)的組織架構、制度流程、數據業(yè)務和數據資產梳理，形成數據分類分級的資產清單和安全防護策略，并通過數據資產梳理成果細化落實組織架構中的相關崗位責任。針對數據安全策略的制定和執(zhí)行，同時結合實戰(zhàn)化運營的安全效果保障和稽核，不斷改進數據安全策略和提升相應的安全技術應用效果。

 

　　除此之外，對于工業(yè)互聯網平臺企業(yè)，也更關注自身數據安全能力成熟度的提升，綠盟科技在為企業(yè)建設數據安全體系過程中，會通過數據資產梳理、數據安全成熟度評估來幫助企業(yè)認識到自身整體數據安全能力水位線和具體的能力短板，并通過技術手段的應用和實踐，讓企業(yè)收獲綠盟科技多年深耕的安全攻防優(yōu)勢能力和經驗。此外，仍需開展周期性地評估來不斷稽核企業(yè)數據安全能力的改進和建設情況，實現企業(yè)自身數據安全能力成熟度的提升。

 

　　綠盟科技基于多年來參與工業(yè)互聯網平臺企業(yè)的數據安全監(jiān)測服務體系建設實踐，目前已經覆蓋了包括云智造、汽車制造、車聯網、光伏發(fā)電、家電制造等多個細分工業(yè)領域，在響應國家新基建發(fā)展規(guī)劃和工信部創(chuàng)新發(fā)展工程開展戰(zhàn)略的同時，已經形成工業(yè)互聯網平臺企業(yè)側的《工業(yè)數據分類分級指南》的最佳實踐，為企業(yè)打造可靠的集數據資產分類分級管理，數據防泄漏、防篡改、防破壞，數據安全流轉監(jiān)測等能力于一體的數據安全體系，在保障企業(yè)數據安全的同時，也為企業(yè)未來的數字化發(fā)展和經濟效益提升保駕護航。