《數據安全法》解讀｜數據安全合規，穩了！

著名的《經濟學人》雜(zá)志(zhì)斷言：“數據是新時代的石油。”

2020年4月，國務院發布的《關于構建更加完善的要素市場化配置體(tǐ)制機制的意見》中(zhōng)，數據被正式列爲“新型生(shēng)産要素”。作爲一(yī)種新型的關鍵生(shēng)産要素，數據已成爲推動經濟高質量發展的新動能。

一(yī)方面是數據的指數級增長，根據國際權威機構Statista數據的統計和預測，2020年全球數據産生(shēng)量預計達到47ZB，到2035年這一(yī)數字将達到2142ZB，年複合增速近30%。

另一(yī)方面，數據又(yòu)面臨着日益加劇的洩露、篡改及訪問控制等安全風險。根據Radware公司發布的《2018-2019年全球應用及網絡安全報告》數據顯示，35%的受訪企業所遭遇的網絡攻擊的主要目标是數據竊取。據統計，2020年全球公開(kāi)範圍内報告了3932起安全洩露事件，洩露的數據達到370億條。而2019年這一(yī)數字是151億條。

數據洩露或丢失給企業造成了巨大(dà)的經濟損失。IBM發布的《2020年數據洩露成本報告》顯示，2020年數據洩露事件給企業造成的平均損失達386萬美元。據不完全統計，全球每年有近百萬的企業因數據丢失而倒閉。

數據安全問題給全球各國敲響了警鍾，截止目前有100多個國家對此進行立法。以大(dà)家耳熟能詳的歐盟GDPR《通用數據保護條例》——被譽爲歐盟史上最嚴的數據保護法——爲例。根據這項法規，企業在數據方面的違規，可能會面臨高達2000萬歐元（約合人民币1.53億元）或占企業全球年收入4%的罰款。在GDPR推出之後，Google和Facebook就分(fēn)别收到了39億歐元和37億歐元罰款的訴訟。

另外(wài)，美國CCPA《加州消費(fèi)者隐私保護法》、英國DPA2018《數據保護法》、瑞士DPA《聯邦資(zī)料保護法》、巴西《通用數據保護法》、印度《2018年個人數據保護法案（草案）》等，均提出了數據安全合規方面的強制要求，從數據全生(shēng)命周期、數據應用場景、數據技術等各個方面規劃了完整的數據安全保護體(tǐ)系。

第三，《數據安全法》第三條規定，數據處理，包括數據的收集、存儲、使用、加工(gōng)、傳輸、提供、公開(kāi)等。這意味着數據安全保護責任覆蓋了數據活動的全流程。

對于現代企業組織來說，複雜(zá)的數據保護遠不是“一(yī)招鮮吃遍天下(xià)”那麽簡單，需要從數據獲取、數據存儲、數據構建、數據使用、數據歸檔到數據銷毀的數據全生(shēng)命周期全面部署，這當中(zhōng)涉及多種數據保護技術組合拳的靈活運用。

上訊信息ADM敏捷數據管理平台以CDM技術爲核心，在保證數據敏捷使用的前提下(xià)，融合了數據備份、快速備份校驗、數據脫敏、數據快速交付與管理、數據訪問權限管理、數據庫審計等多種數據保護策略。一(yī)方面當遭遇災難時候能夠幫助企業及時恢複數據，保證企業業務的連續性運行；另一(yī)方面利用涵蓋數據全生(shēng)命周期的統一(yī)集中(zhōng)管控，消除數據使用過程中(zhōng)的敏感數據洩露和高危操作的風險，極大(dà)提升了企業數據資(zī)産的安全強度。

總之，對于CIO來說，數據是企業的命脈，必須謹慎地保護企業數據。《數據安全法》的頒布，讓CIO們更加迫切地意識到，必須完善數據管理體(tǐ)系，通過諸如CDM等可靠的數據管理技術手段，實現數據安全與合規的落地，繼而在此基礎上達成“業務數據化、數據資(zī)産化”的目标。