杜跃进:数据安全治理的几个基本问题

数据安全如今在全球都受到极大关注,大家都在讨论这个话题。但什么是数据安全、该如何保证数据安全等基本问题,还存在很多混乱甚至误解。本文围绕当前数据安全相关的一些基本概念进行探讨。为何强调“数据安全”而非“大数据安全”很多人在讨论大数据安全这个话题的时候,会纠结于“这是不是大数据”或者“这是不是大数据系统”。这会忽略今天我们面临的真正问题:数据无处不在、无处不用的情况下如何保证数据安全。

组织机构的数据安全人员能力要求

数字经济时代,数据安全成为网络空间安全领域最受关注的热点问题。无论从法律要求、企业保护自身利益,还是对自己客户负责的角度说,一个组织构建自身的数据安全能力,成为极为紧迫的需求。但是,企业在建设自身数据安全能力时,离不开数据安全专业人员能力建设。企业数据安全人员能力不等同于传统网络系统安全人员的能力。过去几年,对很多企业数据安全能力的测评或咨询结果显示,缺乏数据安全专业人员是企业数据安全能力不足的关键短板之一。因此,企业或者任何组织需要怎样的数据安全人员能力,是一个需要引起足够重视的问题。