数据安全关乎国家安全

黎坤

受访人：章建聪

简介：华信咨询设计研究院有限公司副总经理，中国信通院互联网新技术新业务高级评估专家，高级工程师，曾任电信集团科技委委员。

电脑报：章总您好，可以给我们的读者简单介绍一下华信设计在数据安全领域的工作吗？

章建聪：《电脑报》的读者们，你们好！我们华信咨询设计研究院有限公司（下文简称“华信设计”）是中国通信业规模最大的信息运营咨询服务商之一，现全公司员工超2100人。自2018年起，我们就深耕数据安全行业，先后为多家省级通信运营商提供每年的数据安全评估支撑服务，同时参与了多项数据安全相关国标与行标的编制工作，包括《信息安全技术云计算服务安全指南》《电信网和互联网数据合作安全管理指南》等。

电脑报：对于泛滥的电信互联网诈骗，您认为该如何才能有效遏制这一现象？

章建聪：我认为有效的管理制度，是掐断信息泄露源头的关键，2020年3月6日发布的《信息安全技术个人信息安全规范》明确规定了个人信息控制者在收集、保存、使用、共享、转让、公开披露等信息处理环节中的相关行为，旨在遏制个人信息非法收集、滥用、泄露等乱象。但从源源不断的现实案例来看，依然存在数据安全管控不够细、数据安全范围不够广、数据防护手段不够多等问题，所以我们华信设计在今年3月发布了最新版本的《数据安全通用方案》，提出了“三权分立，相互制约”的安全管理体系，明确管理部门、承建部门、监管部门、用户部门的责权边界，做到“事前有人管、事中有人监、事后有人问”，与此同时所有权、管理权、使用权分属不同职能部门，强化“三权分离、相互制约”，最大程度降低人为因素造成的数据信息泄露风险。

电脑报：那么对于具体的行业，比如通信领域，华信设计有没有落地项目可以跟我們分享一下呢？

章建聪：我们在通信领域的工作基于对数据安全的强理解，完成了“数印”数据安全风险监测平台的研发，并成功在多家省级运营商落地。

“数印”数据安全风险监测平台包括了数据自动分类分级、数据泄露检测、数据接口风险检测、数据对外开放管理、数据安全风险检测、网络流量解析、数据安全态势感知、5G数据解析、5G数据安全风险检测、车联网数据解析等10个不同的细分领域，涵盖产品、服务、咨询、集成、运营等方面，服务了科技部、工信部的多个重点研发项目。比如2021年工信部的重大专项：基于5G的数据安全态势感知平台，我们就主要负责了车联网数据安全风险监测模块的研发和建设，并形成了全行业的解决方案。

车联网的数据安全可能大家不太了解，在这里我可以给大家简单解释一下，汽车数据是车联网运行的关键，其中包含大量涉及个人、车辆、企业甚至国家涉密信息，如果缺乏有效的监管措施，车辆可能会被远程控制或恶意攻击，不仅会对用户造成伤害，甚至会对国家安全造成威胁，所以数据安全涉及到我们生活的方方面面，应该引起广大用户和企业的高度重视。

电脑报：我还有一个小问题，目前华信设计各种数据安全方案都实现自主可控可信了吗？

章建聪：目前，我们的各项服务方案程序代码都由自己的工程师编写，可以做到从IT底层基础软件到上层应用软件的全产业链的国产替代，实现自主可控，有效保障信息安全容易治理，产品和服务不存在被动植入恶意后门，并且可以不断主动改进或修补漏洞。当然，实事求是地说，整个中国数据安全领域，硬件端的国产化都还在持续改造的过程中，等到改造完成就能实现自主可控可信的目标了。