2021年7月13日—7月15日,主题为“新阶段、新格局——互联网引领数字经济新发展”的中国互联网大会在北京国家会议中心召开,厦门市美亚柏科信息股份有限公司受邀参加“创新和知识产权发展论坛”专题活动,参与了“数据开放与治理”的圆桌论坛。

论坛上,美亚柏科存证云解决方案总监仇寿霞女士代表美亚柏科发表了“数据合规”的主题发言。发言中,仇寿霞女士就政企用户如何实现数据安全和合规的技术科技的能力建设提出以下几个方面:

一.定位于问题发现

如何将数据安全和合规落地,配合法律出台,进行相应的能力建设,是政企用户需要关注的重点,仇寿霞女士提出:“要对数据做好分级分类,可以采用人工标注与AI标注相结合的方法,列出符合行业企业特点的敏感词清单、不合规、不安全的负面标签清单,从而可以对定性、定量的数据做好标注,支持后续的分析、挖掘和钻取。”

二.监控全生命周期

在数据安全和合规方面,建议围绕数据、以数据为中心,搭建全生命周期的数据治理框架,要把数据的采集、传输、存储、使用、共享及销毁全生命周期列入管控范围。

三.关注技术手段运用

传统的法律手段管控失去了全面、及时、准确的活力,因此必须依靠技术手段,且在观念上转变法务合规的技术投入。在数据确权环节,可使用加密、数字指纹、区块链防篡改、可追溯;在数据使用环节建议脱敏使用、构建可用不可见等隐私计算机制;在安全机制上,构建“始终不信任、永远在验证的”零信任防御体系可以支撑动态安全防护、精细化访问控制。

四.数据可视化思维

以数据视角实现统一管理,包括数据地图、流程管理可视化、风险可视化、安全策略可视化,支持审计溯源。无论安全,还是合规,都要先列清单,风险清单、不合规清单,并结合业务流程,落实到流程中、体现在系统中,才能做到主动管控、动态监控、主动拥抱监管。

作为此次2021中国互联网大会“创新和知识产权发展论坛”的圆桌嘉宾,美亚柏科将继续致力于互联网创新和竞争治理的挑战,推动互联网产业的健康发展。