2023国家网安周丨《工业和信息化数据安全：内生安全助力数据价值释放》重磅发布
发布时间：2023-09-15 13:55:48 来源：
9月13日，国家工业信息安全发展研究中心和华为技术有限公司在2023年国家网络安全宣传周联合发布工信领域数据安全应用发展白皮书——《工业和信息化数据安全：内生安全助力数据价值释放》（以下简称“内生安全白皮书”）。
内生安全白皮书以国家工业信息安全发展研究中心和华为技术有限公司在数据安全领域的探索实践为基础，探讨内生安全技术对于数据要素流通与价值释放的重要性，总结提出数据基础设施内生安全框架与五大发展趋势，并结合我国数据存储内生安全领域领先技术与全球部署实践，提出数据基础设施内生安全实施建议。国家工业信息安全发展研究中心总工程师黄鹏、华为技术有限公司闪存存储领域总裁黄涛，共同参加了内生安全白皮书发布仪式。
华为技术有限公司闪存存储领域总裁黄涛在发布仪式上表示，随着数字化转型加速，数据价值与风险并存，数据安全作为数据价值释放的前提，上升成为国家战略。如果将流通的数据比喻为数字经济的血液，数据基础设施则是承载数据的肌体。数据基础设施内生安全，正如庞大肌体的免疫系统，能够有效提升数据安全保障能力。当前，人工智能、工业数字化等高新技术快速迭代，全球数据安全问题日益凸显，对数据基础设施内生安全提出更高要求。提升我国数据基础设施的内生安全能力是当务之急，也是数据基础设施发展的必然趋势。数据基础设施安全能力可以分为原生设备安全能力（Native）、内置安全能力（Build-In），与外挂式的安全能力（Add-On）三种方式。其中原生安全能力与内置安全能力，统称为数据基础设施内生安全能力。数据基础设施内生安全能力是指数据基础设施在其设计、开发、部署、运维等各个环节中，能够自主地实现数据保护、防御、恢复等安全功能，而无需依赖于外部的安全产品或者服务。当前，我国数据基础设施产品的内生安全能力有待加强，大部分数据基础设施产品还需依赖价格高昂且低效的外部安全产品或者服务来保障其安全性。从外置式的外挂安全设备，到内置式的安全服务，再到原生式的安全能力，数据安全能力正通过安全能力下沉实现防护能力的不断增强，形成以内生安全为基础的防护体系。在数据基础设施内生安全的支持下，独立的网络数据安全产品与服务得以更高效地发挥保护作用，从而促进数据的安全流通和数据价值的安全释放，实现数据价值的最大化。总体而言，数据基础设施内容安全存在五大发展趋势：一是安全下沉，即从应用安全到多层安全；二是主动联动，即从被动响应到联防联动；三是主从协同，即从“各自为战”到主从统一；四是多云防护，即从单域安全到全域安全；五是数据流通，即从安全存储到安全流通。内生安全白皮书在总结数据基础设施内生安全实践案例的基础上，抽象了数据存储系统内生安全的共性，指出数据存储安全应秉承“数据信任”的理念，以数据为中心，构筑数据全生命周期的安全和韧性能力，分为系统安全、数据安全和安全管理三个部分。数据价值的安全释放，既是数字时代的目标和需要，也是数字经济健康发展的前提和保障。为促进数据安全流通、释放价值，亟需加强数据基础设施的内生安全能力，推进数据基础设施内生安全核心技术创新，强化数据基础设施与数据安全政策设计，分层分级实施数据基础设施内生安全。未来，国家工业信息安全发展研究中心与华为技术有限公司将携手，同广大产业伙伴通力合作，共同推动数据价值安全释放，协力促进数字经济高质量发展。
附件：工业和信息化数据安全：内生安全助力数据价值释放.pdf
