360杜跃进数字安全与法治高峰论坛演讲:数据安全是战略问题

“数据安全首先是个战略问题。” 近日，三六零(601360.SH，下称“360”)首席安全官杜跃进在2022数字安全与法治高峰论坛发表主题演讲时表示，全球数字化竞争白热化，决胜关键就在未来5到20年，数字中国建设已经列入我们国家的十四五规划中，因此要放在这个背景下来看数据安全问题。

　　杜跃进认为，数据是数字时代的基础资源，数据安全是各行各业都需要面对的基础问题，亟需一套方法论来解决。据他回溯，2016年，数据安全能力成熟度模型（DSMM）的国家标准研究项目立项，提出了“以数据为中心，以组织为单位，以数据安全能力成熟度为抓手”的数据安全治理方法论。

　　以数据为中心,即围绕数据这个保护对象进行防窃取、防破坏、防滥用和防误用等的保障，而不是过去那样围绕信息系统；以组织为单位，即评价的是特定组织的全生命周期数据安全，而不是评价某个产品或业务；以能力成熟度为抓手，即用能力成熟度等级而不是风险评估结果建立数据安全和数据业务权力之间的正向联系，改变“合规”加“处罚”的简单思路，激发企业提高数据安全水平的积极性。

　　杜跃进表示，目前，DSMM和围绕DSMM的数据安全治理体系获得广泛认同，已有超过200家DSMM测评案例，覆盖全国11个省及8个行业，越来越多的企业和机构正在加入到这个生态中来，更多细分行业的标准和实践正在开展中。未来，安全企业也将凝聚更多产业生态力量，助力数字化转型。

来源：中华发展报道网