数据安全四级防护与高价值数据资产确权交易的产品及解决方案
成果类型:: 发明专利
发布时间: 2023-08-20 17:14:12
在数据经济背景下,围绕国家、产业、企业对数据安全的新法规、新要求,构建数据安全四级防护产品体系,实现顶级、全生命周期、全流程的数据安全,赋能新场景,保障数据合规应用,辅助用户全程监管及掌控数据。针对高价值数据资产的确权交易需求,以确权交易为核心提供产品及解决方案,实现数据安全汇集、多方合理权益分配、价值充分挖掘、精准安全的估值议价,保障数据资产安全,支持多渠道高价值交易,协助用户充分释放数据红利。
1.数据安全四级防护包括国家数据安全、产业数据安全、数据主体安全、数据安全:可针对国家、产业、企业等各层级用户提供定制化的数据安全产品和解决方案;可达到最高数据安全防护等级,帮助用户发现漏洞,避免国家情报、产业情报、企业竞争情报的数据威胁。2.高价值数据资产确权交易:可实现数据资产的可溯源确权;可实现科学定价且安全的交易;保障数据所有者、数据处理者、数据资产经营者等多方权益分配。
数据库安全从安全演进成以数据为中心的安全,将会成为业界的共识。预计会出现在2025年左右,随着安全的市场在快速的放量,市场将会抵达千亿级规模。
数据安全治理在2016年在国内率先提出来的,第一届数据安全治理高峰论坛也由此发起,客户逐渐开始认可这个理念。并且我们也看到像阿里这样的企业,也开始谈数据安全治理。同时,国网网安处专门成立了数据安全治理的工作组,在税务侧也有专门的组织,这些都说明这个理念既是被数据安全生态所认可的,也是符合客户认知的。我们期待,该理念可以从启蒙到逐渐被社会广泛认可,到2021年实现在全国大型企业中数据安全治理体系的构造。同时,我们也乐观期待,到2025年数据安全可以进入成熟期,达到千亿级的市场。
而乐观估计,到2025年这个市场空间会呈现直线激增,达到一千亿。这里面是否有个人意愿色彩存在?这一预测后面将给出可供支撑的逻辑分析。
北京市科学技术研究院(以下简称“市科研院”)是北京市人民政府直属的综合性科研机构,地处北京中关村科学城,位于中关村国家自主创新示范区的核心区。落实创新驱动发展战略,全面深度融入北京国际科技创新中心建设,服务新时代首都高质量发展,肩负重大的职责使命。二十世纪八十年代初期,我国提出“经济建设必须依靠科学技术,科学技术工作必须面向经济建设”的战略方针,科技体制改革孕育兴起。1984年10月,市科研院应运而生,北京市属18个科研机构加入进来、集结起来,与我国科技事业的脉搏一起跳动,与北京创新发展的步伐一道前进。通过事业单位改革、企业改制重组,市科研院实现了历史性变革、系统性重塑、整体性重构。全院有12个职能处室、13个科研机构、6个科研事业单位和科普场馆、11个直属企业。在职人员总数2300人,其中,硕士以上学历人员占比55.5%,高级专业技术职称人员占比27.6%。
数据安全建设效益分析,可分为社会效益、经济效益与技术效益分析。社会效益注重社会责任、社会价值、社会治理、社会认可等;经济效益注重保障业务安全运行,从而持续、稳定的产生价值。保护数据不被非法窃取或破坏,从而不被因数据产生经济损害。技术效益注重数据安全技术价值及技术风险防范等,如通过建立完整的数据安全防护体系,实现了组织内部数据全生命周期可视、可控、可管,如解决了新技术风险应用过程中的风险管控等问题。
一、数据安全社会效益分析
随着AI、物联网等新兴技术的发展与应用,数据价值已越来越高,如何保障组织内部数据安全,避免因数据遭受迫害或泄露影响社会稳定的同时,充分利用数据实现企业社会价值应是组织努力追求的。
针对数据安全社会效益分析,可初步分为社会责任及价值、社会治理、社会认可等维度,具体内容如下。
社会责任及价值:建设全方位的数据安全体系,保障组织数据安全机密性、完整性、可用性,确保业务在安全的环境下稳定运行,避免因数据泄露或影响社会稳定。为组织内部数据扣上“安全带”,持续为社会产生带来价值。
社会治理:通过建设数据安全体系,让数据在社会治理过程中安全、持续、高效应用,支撑组织一系列的社会治理服务,对社会治理过程中供给侧结构性改革,解决传统社会治理发展不平衡、服务不到位、内容不精准等问题。
社会认可:通过持续性对业务保障,减少或避免数据安全泄露事件,持续支撑多场景的业务应用,增加组织服务能力,增强社会认可度。
二、数据安全建设经济效益分析
数据安全建设产生效益分析,可分为间接辅助效益及直接效益;间接辅助效益主要是保障组织内部业务持续、安全、稳定运转,由业务产生效益,安全作为辅助保障。直接效益为以安全为业务进行市场化运作,如安全教育培训、安全产品等。本文讨论的为间接辅助效益。
数据已成为驱动业务、经济发展的核心要素,数据作为驱动业务进步的“发动机”,保障其安全是组织应重点关注的。数据安全以数据为核心,通过对业务或场景梳理,建设贴身的、动态的、可持续性的数据安全体系(技术、管理、运维),保障业务相对安全稳定运行,保障组织发展战略更好落地。通过对业务及战略的有效支撑,从而实现组织业务线可持续,稳定的产生价值。同时有了数据安全保驾护航,减少因数据破坏造成的经济损害,提升组织数字竞争力和拓展数字经济空间潜力。
技术服务、技术许可