数据安全关乎国家安全

2023-03-28 03:18黎坤
电脑报 2023年11期
关键词:华信电脑报数据安全

黎坤

受访人:章建聪

简介:华信咨询设计研究院有限公司副总经理,中国信通院互联网新技术新业务高级评估专家,高级工程师,曾任电信集团科技委委员。

电脑报:章总您好,可以给我们的读者简单介绍一下华信设计在数据安全领域的工作吗?

章建聪:《电脑报》的读者们,你们好!我们华信咨询设计研究院有限公司(下文简称“华信设计”)是中国通信业规模最大的信息运营咨询服务商之一,现全公司员工超2100人。自2018年起,我们就深耕数据安全行业,先后为多家省级通信运营商提供每年的数据安全评估支撑服务,同时参与了多项数据安全相关国标与行标的编制工作,包括《信息安全技术云计算服务安全指南》《电信网和互联网数据合作安全管理指南》等。

电脑报:对于泛滥的电信互联网诈骗,您认为该如何才能有效遏制这一现象?

章建聪:我认为有效的管理制度,是掐断信息泄露源头的关键,2020年3月6日发布的《信息安全技术个人信息安全规范》明确规定了个人信息控制者在收集、保存、使用、共享、转让、公开披露等信息处理环节中的相关行为,旨在遏制个人信息非法收集、滥用、泄露等乱象。但从源源不断的现实案例来看,依然存在数据安全管控不够细、数据安全范围不够广、数据防护手段不够多等问题,所以我们华信设计在今年3月发布了最新版本的《数据安全通用方案》,提出了“三权分立,相互制约”的安全管理体系,明确管理部门、承建部门、监管部门、用户部门的责权边界,做到“事前有人管、事中有人监、事后有人问”,与此同时所有权、管理权、使用权分属不同职能部门,强化“三权分离、相互制约”,最大程度降低人为因素造成的数据信息泄露风险。

电脑报:那么对于具体的行业,比如通信领域,华信设计有没有落地项目可以跟我們分享一下呢?

章建聪:我们在通信领域的工作基于对数据安全的强理解,完成了“数印”数据安全风险监测平台的研发,并成功在多家省级运营商落地。

“数印”数据安全风险监测平台包括了数据自动分类分级、数据泄露检测、数据接口风险检测、数据对外开放管理、数据安全风险检测、网络流量解析、数据安全态势感知、5G数据解析、5G数据安全风险检测、车联网数据解析等10个不同的细分领域,涵盖产品、服务、咨询、集成、运营等方面,服务了科技部、工信部的多个重点研发项目。比如2021年工信部的重大专项:基于5G的数据安全态势感知平台,我们就主要负责了车联网数据安全风险监测模块的研发和建设,并形成了全行业的解决方案。

车联网的数据安全可能大家不太了解,在这里我可以给大家简单解释一下,汽车数据是车联网运行的关键,其中包含大量涉及个人、车辆、企业甚至国家涉密信息,如果缺乏有效的监管措施,车辆可能会被远程控制或恶意攻击,不仅会对用户造成伤害,甚至会对国家安全造成威胁,所以数据安全涉及到我们生活的方方面面,应该引起广大用户和企业的高度重视。

电脑报:我还有一个小问题,目前华信设计各种数据安全方案都实现自主可控可信了吗?

章建聪:目前,我们的各项服务方案程序代码都由自己的工程师编写,可以做到从IT底层基础软件到上层应用软件的全产业链的国产替代,实现自主可控,有效保障信息安全容易治理,产品和服务不存在被动植入恶意后门,并且可以不断主动改进或修补漏洞。当然,实事求是地说,整个中国数据安全领域,硬件端的国产化都还在持续改造的过程中,等到改造完成就能实现自主可控可信的目标了。

猜你喜欢
华信电脑报数据安全
西安华信铁路技术有限公司
西安华信铁路技术有限公司
西安华信铁路技术有限公司
电脑报自营店年末大促
电脑报自营店双11大促
电脑报自营店国庆大促
电脑报自营店元旦大促
云计算中基于用户隐私的数据安全保护方法
建立激励相容机制保护数据安全
华信的三月风波