4月26日，中国信息协会信息安全专业委员会数据安全工作组、北京天空卫士网络安全技术有限公司等单位联合发布《数据防泄露技术指南》，该指南旨在提升数据安全管理能力，为加快构建数字经济全方位安全保障体系，促进数据合理、合法、合规使用和流通，夯实数字经济的基座。

据介绍，数据安全法、个人信息保护法等法律法规的实施，进一步推动了中国的数据安全体系的建设和发展，数据安全作为当前国家安全的重要组成部分，被提到了前所未有的高度，当前的紧迫需要是通过技术手段推动两法的落地，尽快有效解决数据安全问题，特别是数据泄露问题。

通过对数据防泄露技术的不断研究、探索和实践，逐步建立完善的数据防泄露技术方法和解决方案，数据防泄露技术不断创新发展，将进一步降低数据泄露风险，促进业务的健康发展。

中国信息协会信息安全专业委员会主任叶红表示，随着数字经济的不断发展，各类数据海量聚集，数据安全已经成为关乎国家安全与社会经济发展的重大问题。近年来，我国电信、金融等行业的业务数据规模在不断扩大，数据泄露风险也日益提高，数据泄露防护市场需求迫切。

数据分类分级是数据安全法提出来一项重要制度，对数据进行分类分级的前提是要先识别敏感数据，那么如何有效识别数据呢?中国科学技术大学网络空间安全学院教授左晓栋介绍，全国信息安全标准化技术委员会于2019年7月批准了“重要数据识别指南”研究项目，并于2020年7月正式立项制定国家标准《重要数据识别指南》。两年以来，标准起草组共收到18家单位的92条意见，均已处理完毕。标准对重要数据的重要性描述很原则，在实际工作中能否发挥指导意义，关键一步是地方、行业要基于国家标准制定地方或行业标准、规范。下一步的重要工作首先要继续完善《重要数据识别规则》，抓紧报批发布;其次是研究起草《重要数据处理安全要求》。

数据安全政策的落地，离不开标准和规范的建立。以中国信通院为代表的国家信息通信领域支撑单位也在不断出台行业标准。中国信通院云与大数据研究所副主任姜春宇表示，国家高度重视标准化工作，当前我国安全评估工作的重点在于信息安全，而面向数据安全的市场化评测评估尚处于起步阶段。中国信通院推出国内首个数据安全治理能力评估体系(DSG)，《数据安全治理能力评估方法2.0》于2021年发布。2022年中国信通院发起数据安全推进计划，目前拥有168家成员单位，面向数据技术/服务提供方提供数据安全服务能力评估和数据安全产品评测。通过标准体系的建立，推动法律法规及监管要求的贯彻落实，促进数据安全技术交流，推广数据安全最佳实践，提升数据安全治理水平。数据防泄露是数据安全治理核心部分，中国信通院也在开展相关标准和测评工作，与此次《数据防泄露技术(DLP)技术指南》非常契合。

数据防泄露是数据安全治理的前提，也是实现数据分类分级的重要技术工具。市场上大多数的数据防泄露产品针对的是网络数据防泄露和终端数据防泄露(PC)，而对应用数据防泄露和移动终端数据防泄露却很少提及。如何处理好数据在全生命周期的流通与共享，规模与效率、应用与保护，安全和发展的关系，是亟待解决的问题。天空卫士高级技术总监杨明非表示，企业级防泄漏通过动态平衡数据安全与业务风险，建立持续、自适应的数据安全防御体系，帮助企业构建完善的数据防泄露解决方案，保护数据资产安全。而完善的数据防泄露解决方案必然贯穿于数据生命周期的全过程，提供对整个组织的网络、邮件、数据库、移动应用、端点、内部业务应用的全IT架构覆盖，在统一的数据安全策略下保护组织的核心数据资产。在未来的数据防泄露领域，将行为分析技术与数据保护体系相结合，通过人工智能的多维度风险建模匹配，实现对内部用户的行为和意图进行监控和预测。

业内专家表示，《数据防泄露技术指南》的发布在夯实数据安全基座的同时，对指导该领域厂商、服务商等发展也将发挥重要作用，更能够在认知、选择、管理等数据防泄漏相关各方面指引广大的企事业用户，推动数据安全的主体迈向新的台阶。

  审编：admin