数据安全复合治理与实践白皮书.docxVIP

数据安全复合治理与实践白皮书 - - PAGE \* ROMAN IV - 目 录 第一章 数据安全治理的形势与重要性 1 数据产业发展现状与安全形势 1 国内外数据安全法律法规与标准现状 2 国外现状 3 国内现状 4 数据安全治理理念与内涵 7 第二章 国内外数据安全治理框架 8 微软 DGPC 框架 8 框架介绍 8 框架分析 8 GARTNER 数据安全治理框架 DSG 8 框架介绍 8 框架分析 9 数据安全能力成熟度模型 DSMM 10 框架介绍 10 框架分析 10 第三章 数据安全治理面临的挑战 11 第四章 数据安全复合治理模式 13 治理框架 13 数据安全战略 16 安全方针 16 制度规范 17 组织架构 18 保障体系 18 数据安全运营管理 19 可执行安全基线 20 互动式心智运营 21 原生式数据保护 23 多视角安全度量 24 可自证溯源处置 26 测评认证 28 红蓝演练 28 数据安全治理科技 29 产品能力 30 系统能力 40 算法能力 46 数据能力 48 第五章 数据安全复合治理实践案例 50 APP 个人信息保护治理实践 50 数据分类分级技术实践 52 数据安全心智运营实践 55 第六章 趋势与建议 57 参考文献 59 图目录 图目录 - VI - - VI - 图 1 全球每年新产生数据量及预测 1 图 2 2018 年-2023 年中国大数据产业规模及预测 1 图 3 2015 年-2021 年全球数据泄露平均总成本统计 2 图 4 主要国家和地区数据安全立法现状 3 图 5 我国数据安全与个人信息保护法律法规与政策现状 5 图 6 GARTNER DSG 框架示意 9 图 7 数据安全能力成熟度模型示意 10 图 8 数据安全复合治理模式 13 图 9 一套可参考的数据安全管理制度规范体系 17 图 10 互动式心智运营示意 22 图 11 原生式数据保护示意 23 图 12 原生式数据保护中的安全要求示意 24 图 13 多视角安全度量框架示意 25 图 14 多层级安全度量指标示例 26 图 15 数据安全治理科技示意 30 图 16 全息资产画像框架示意 31 图 17 自动化红蓝演练框架示意 35 图 18 策略化风险感知框架示意 36 图 19 多元化风险响应框架示意 37 图 20 密态计算过程示意 39 图 21 安全平行切面框架示意 40 图 22 密码基础设施框架示意 42 图 23 密码产品示意 42 图 24 安全可信环境框架示意 44 图 25 算法能力框架示意 46 图 26 数据能力框架示意 48 图 27 APP 个人信息保护治理实践 50 图 28 图像分类分级检测实践 53 图 29 蚂蚁数据安全心智运营实践 56 表目录 表目录 - VII - - VII - 表 1 数据安全基线与数据安全规范对比 20 表 2 数据安全基线要求与配套解读示例 20 数据安全复合治理与实践白皮书 数据安全复合治理与实践白皮书 - - PAGE 9 - 第一章 数据安全治理的形势与重要性 数据产业发展现状与安全形势 2020 年 4 月，《中共中央 国务院关于构建更加完善的要素市场化配置体制机制的意见》发布，首次从国家层面明确将数据作为继土地、劳动力、资本和技术之后的第五大生产要素。随着云计算、人工智能、移动互联等新兴技术的快速发展和在各行各业的持续渗透，数据在国家治理、社会发展、个人生活中正扮演着愈发重要的角色。据国际权威机构 Statista 分析[1]，2020 年全球新产生数据量已达到 47 ZB（ZB 为字节计量单位，1 ZB=1012 GB），到 2035年这一数字预计将达到 2142 ZB。 图 1 全球每年新产生数据量及预测 伴随着数据规模的飞速增长，数据相关产业规模也呈现出快速递增的发展趋势。根据赛迪顾问 2021 年 7 月发布的数据显示[2]，2020 年我国大数据产业规模已达到 6388 亿元， 预计到 2023 年产业规模将突破 10000 亿元。 图 2 2018 年-2023 年中国大数据产业规模及预测 然而，与数字经济的欣欣向荣、蓬勃发展相对应，近年来数据泄露、数据滥用、数据贩卖等数据安全事件频发，数据安全风险与日俱增，对国家安全、社会稳定、组织权益、个人隐