数字中国 | 申强：形成管理、技术、运营三位一体的数据安全治理体系，护航数字经济高质量发展

近年来，随着数字经济的崛起，数据安全风险和威胁也随之蔓延、扩散甚至叠加。数据安全牵一发而动全身，只有筑牢数据安全基石，才能护航数字经济高质量发展。

2022年7月23日下午，国投旗下美亚柏科党委书记、总经理申强参加第五届数字中国建设峰会网络安全论坛。在圆桌对话环节上，申强同专家学者、业界代表围绕“新时代下的云安全与云评估新思路”相关议题展开讨论，并就“如何做好数据安全管理”发表见解。

在管理体系方面，要完善组织建设，构建由决策、管理、支撑、监督四个层次人员组成的数据安全治理团队，同时要完善管理建设，以实际业务需求和合规要求为出发点，构建方针策略、管理制度、操作规范以及过程记录等四级文件。

在技术体系方面，依据组织建立的管理规范，由相应职能部门负责本单位数据安全技术建设工作，搭建满足本单位实际需求的数据安全产品，选择技术实力过硬的第三方数据安全服务团队为本单位提供技术服务。

在运营方面，建立一套常态化、体系化、规范化的数据安全运营方法论，指导数据安全常规检测、持续评估、问题整改以及数据安全培训等工作的有序开展。

作为国家开发投资集团数字经济板块重要成员企业、网络空间安全与社会治理领域国家队，美亚柏科多年来在数据安全领域全方位布局，协助政府部门、企事业单位及各领域企业依据自身行业的属性和标准建立数据安全管理机构，完善内部管理制度，梳理数据资产，制定符合国家规范与组织自身需求的数据分类分级标准。

同时采用数据加密、脱敏、访问控制、防泄漏、备份、审计等多种技术手段整理数据资产目录，对不同类型不同级别的数据进行安全防护，保障组织内部数据安全。