第五届中国数据安全治理高峰论坛 | 天融信：工业企业应建立全面的数据安全管理体系

本次论坛由中国计算机学会计算机安全专委会、工业信息安全产业发展联盟、北京工业互联网技术创新与产业发展联盟、中关村网络安全与信息化产业联盟联合主办，致力于推动数据安全治理领域内的经验分享、技术交流、协调合作以及国内相关行业的交流。

近年来，工业领域已成为我国数字化转型发展的主阵地，也是数字经济发展的前沿区，工业数据安全越来越成为工业转型升级的重中之重。当前，针对数据层面的攻击方式日渐新型多样，攻击窃取数据的攻击路径增多，工业数据上云、出境等风险加剧，工业数据安全风险形势复杂严峻。工业领域数据安全建设存在全局性战略性数据安全意识薄弱、数据管理与分类分级防护能力不足、针对性数据安全防护技术手段欠缺、数据安全可信交互共享生态尚未建立等问题。

李建彬认为，工业领域安全建设处于初期阶段，工业企业用户数据安全意识不足，工业数据面临着分类易、分级难的问题。

保障工业数据安全应当协助工业企业建立完整的数据安全管理体系、管理制度、分类分级清单；建立完整的数据安全管理体系、数据全生命周期安全保护体系；设立工业领域数据安全试点，开展企业自评估工作过程，在整体提升企业网络的数据安全综合能力的同时，不断完善工业互联网数据安全监管及运营实践过程，将数据安全措施因地制宜的应用，进一步实现数据安全治理的可持续发展。

未来工业领域数据安全发展将会以政策、要求作为推进依据，建立与企业工业场景契合的数据安全措施，通过逐步持续优化的常态性数据安全治理，形成安全治理和安全运营的数据交互、改进的闭环。例如，安全治理环节的风险清单和策略应运用到安全运营环节，同时安全运营环节的成果也可以为安全治理环节提供依据；共建工业领域的数据安全运营机制。

作为最早一批开展工业信息安全领域研究和研发的企业之一，天融信将成熟的网络安全技术与工业互联网业务场景深度融合，形成完善的工业互联网安全技术体系与解决方案，推出10余款核心产品，在电力、石油、钢铁等30多个行业广泛应用。