当前位置:首页 > 资讯中心

虎符网络两会提案:以流转为核心,数据全生命周期管控

2023-02-07254次

1月31日-2月3日,中国人民政治协商会议第十二届杭州市余杭区委员会第三次会议成功召开;来自余杭区各界的近300名政协委员建言献策、履行职能,认真履行政治协商、民主监督、参政议政的光荣职责。

余杭区政协委员王伟

余杭区政协科技界别委员、虎符网络创始人王伟提出,近年来国家持续推动数据要素战略,旨在打破数据壁垒,支持数据共享与流通,释放数据价值。但随之而来的数据安全风险,已经阻碍了数据要素市场、数据授权运营的发展,也阻碍了“数据中国”战略的落地。为此,王伟委员带来了《关于破解数据授权运营的开发利用、开放流转过程中数据安全问题的若干建议》提案。

王伟委员在提案中指出,在公共数据有序开发利用过程中,数据加工和流转是数据风险最大的两个环节。数据授权运营体系、数据流转体系、数据加工体系是新行业新场景,传统的使用外挂式安全的做法,已经无法满足这些新场景的安全需求,照搬和套用数据库安全做法无法解决数据授权运营等场景的安全问题。为此,王伟委员建议,数据开放场景下要以流转为核心进行全生命周期管控,核心数据流转到哪里,就要管控到哪里。不仅要对数据授权域和运营单位数据产品侧做管控,还需要在应用开发侧执行APP的敏感数据管控,APP每次调用数据接口和解密敏感数据时都要执行管控,最终实现对流转数据的全生命周期管理。

关于未来的数据安全产业发展,王伟委员建议,应立项专题进行研究,充分利用区内安全专家力量组建数据安全专家团队提升余杭区数据安全治理能力。数据流转和开放过程中的安全是应用和安全的融合,解决其中的安全问题需要顶层设计来指导安全与应用的建设,甚至应用还需要根据该顶层设计进行一定的适配,真正做到内生安全。

当选政协委员以来,王伟委员及他所带领的虎符网络持续关注数字经济时代的新兴安全问题,代表安全产业发声,为谱写中国式现代化余杭篇章贡献网安智慧和力量。在本届政协会议上,他曾提交的《从西安“一码通”崩溃事件,谈数字经济时代线下场景应用中的数字化基础设施建设的几点建议》提案被评为2022年度优秀提案。

该提案中,王伟委员回顾了西安“一码通”崩溃事件,指出在数字经济时代,线下场景应用中的数字化基础设施崩溃可能会导致严重后果,特别是在聚集性线下场景的情况下,还可能会引发群体性社会事件。为此,王伟委员建议,应根据重要程度和涉及范围的广度等多维度,对线下场景的应用分级分类,对不同类型的应用采取不同的管理方案和措施;对于线下场景的高危应用,建立一套高稳定性和可靠性的标准,并参考标准梳理其目前的现状,进行加强加固或者优化迭代。此外,王伟委员还建议,应充分讨论和预测到系统崩溃或者服务不可用时对社会的影响,以对现实社会的经济损失为基准,加大对高危线下场景应用的资金投入;坚持常态化应急处理演练,培养每个人对数字经济突发事件的处理意识。