0
| 本文作者： 李揚霞 | 2022-04-27 10:59 |
隨著互聯網、大數據應用的爆發，人們越來越多地享受到數據帶來的紅利和價值，數據成為新的生產要素。
然而數據價值的變化，也讓數據泄漏帶來的損失升級，同時也帶來了惡性的社會影響，數據丟失和個人信息泄漏事件頻發，地下數據交易（黑灰產）造成內部惡意數據泄漏事件頻出，社會熱點事件層出不窮，甚至危害國家安全。
企業在數據泄漏防護方面，往往認為內網相對安全，而將重點都落在了對黑客和外部攻擊的威脅防護上，殊不知內部威脅已經成為數據泄漏的主要元兇。
根據IBM與Ponemon Institute基于對全球17個國家500多家真實經歷過數據泄露企業進行的分析調研報告指出，2021年遭受數據泄露的企業單次數據泄露事件平均耗費成本為424萬美元，這個數字相比2020年增長了10%。
數據防泄露（Data Loss Prevention，簡稱 DLP）作為國內廣泛應用的數據安全防護手段，在提升數據安全管理能力，促進數據合理、合法、合規使用和流通，夯實數字經濟基座的作用上發揮著關鍵作用。
那么評判一款數據防泄漏的產品標準是怎樣的？DLP技術又該如何應用落地？DLP未來的發展方向是怎樣的？
2022年4月26日，中國信息協會信息安全專業委員會和天空衛士共同發布了《數據防泄露（DLP）技術指南》。
國家信息中心信息與網安部副主任祿凱表示：“數據安全作為當前國家安全的重要組成部分，被提到前所未有的高度。當前迫切需要技術手段推動兩法的落實，盡快有效的解決數據安全問題，特別是數據泄露的問題。而數據的流通和共享、規模與效率、管制與開放、安全與發展、應用與保護等是我們亟待解決的問題。希望能夠通過對數據防泄露技術的不斷研究、探索和實踐，逐步建立完善數據防泄漏技術的方法和解決方案。進一步降低數據泄露風險。促進業務健康發展。”
中國信息協會信息安全專業委員會葉紅主任表示： “隨著數字經濟的不斷發展，各類數據海量聚集，數據安全已經成為關乎國家安全與社會經濟發展的重大問題。近年來，我國電信、金融等行業的業務數據規模在不斷擴大，數據泄露風險也日益提高，數據泄露防護市場需求迫切。中國信息協會信息安全專業委員會作為主辦單位，在推動數據安全技術的規范性、標準性、創新性，以及提高數據信息安全技術等方面起著重要的帶頭作用。”
中國科學技術大學網絡空間安全學院教授左曉棟對《重要數據識別指南》做了詳細介紹，他指出，數據安全法明確了數據分類分級保護制度，這是做好數據安全工作的基礎。國家已經明確將數據分為一般數據、重要數據和核心數據。他還強調由中央網信辦起草的“數據安全管理條例”正在制定中，該條例就是針對不同重要級別數據的監管制度。
中國信通院云與大數據研究所副主任姜春宇說道：國家高度重視標準化工作，當前我國安全評估工作的重點在于信息安全，而面向數據安全的市場化評測評估尚處于起步階段。中國信通院推出國內首個數據安全治理能力評估體系（DSG），《數據安全治理能力評估方法2.0》于2021年發布。2022年中國信通院發起數據安全推進計劃，目前擁有168家成員單位，面向數據技術/服務提供方提供數據安全服務能力評估和數據安全產品評測。數據防泄露是數據安全治理核心部分，信通院也在開展相關標準和測評工作
天空衛士董事、合伙人、高級技術總監楊明非對《數據防泄露技術（DLP）技術指南》做了詳細介紹。
楊明非表示：企業級DLP通過動態平衡數據安全與業務風險，建立持續、自適應的數據安全防御體系，幫助企業構建完善的數據防泄露解決方案，保護數據資產安全。而完善的數據防泄露解決方案必然貫穿于數據生命周期的全過程，提供對整個組織的網絡、郵件、數據庫、移動應用、端點、內部業務應用的全IT架構覆蓋，在統一的數據安全策略下保護組織的核心數據資產。在未來的數據防泄露（DLP）領域，將行為分析技術與數據保護體系相結合，通過人工智能的多維度風險建模匹配，實現對內部用戶的行為和意圖進行監控和預測。
數據安全是國家安全、經濟發展的根基，其治理離不開法律、法規以及行業標準、規范的建立，其落地更離不開有效的技術抓手。而數據防泄漏是數據安全治理的核心，《數據防泄露技術指南》的發布在夯實數據安全基座的同時，對指導該領域廠商、服務商等發展也將發揮重要作用，更能夠在認知、選擇、管理等數據防泄漏相關各方面指引廣大的企事業用戶，推動數據安全的主體邁向新的臺階。（雷峰網(公眾號：雷峰網)）
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
