“亿赛通｜专访李贺：数据安全再论道”

随着以大数据、人工智能、工业网络等为代表的新一代新闻技术的快速发展和深入应用，数据作为新的生产要素成为驱动经济快速发展的新引擎。 在公司加速数字化转型的今天，利用数据驱动的决策来实现增长已成为共识。

在数据驱动的过程中，数据安全问题也日益突出，包括数据泄露等在内的各种数据安全问题，不仅给公司带来了巨大的损失，也给社会和个人带来了危害。 那么，企业在数据应用中该如何保护数据安全呢？ 如何建立合理有效的数据安全建设系统？ 对此，杂志社对亿赛通副社长李贺进行了采访。 以下是具体的采访文案，与网民见面。

北京亿赛通科技快速发展有限责任企业副总经理李贺

记者:结合国内目前的业务和市场环境，你认为中国公司在数据安全方面面临着那些问题？

李贺:目前，中国企业对数据安全的理解和要求越来越高，但缺乏良好的指导标准。 或者，利用索引方式诱惑企业开展数据安全业务。 企业面临的数据安全问题各不相同，不仅包括数据备份和防泄露，还包括数据价值判断和保护、数据安全治理等问题。 目前，国家和领域相继出台了相应的数据安全法律法规，但对公司来说，存在指导性大体和落地可能性的兼容性问题，以及未来可持续性的改善等客观现状，当然数据安全事业本身也是一项具有持续性的事业。

目前，大部分公司在落地过程中，还处于摸索阶段。 由于数据安全运营需要所有行业的人积极或被动地参与，企业进行数据安全保护的难度明显增加，包括如何保护数据安全，以及如何保护数据安全的范围。 如何在安全级别和数据流效率之间取得平衡？ 不同价值的数据如何定义安全级别和技术手段？ 未来业务模式的改变如何确保数据的安全性并动态调整？ 处理这些问题所需的多维度思考，如如何使安全运营和服务业务持续化等，多业务交叉的综合项目团队。

说到国内企业数据保护面临的首要挑战，数据泄露问题仍然是要点，首先是内外两方面的问题。 内部来源于员工意识和认识的越来越多，现在很多员工无论是基于诱惑，还是基于自身认知的局限，都会出现主动泄密的情况，这对于公司来说非常有杀伤力，特别是对于科技型、知识产权型的公司来说，非常重要 以芯片领域为例，今年突然增加了8万家新公司，企业数量的增加和技术开发的投资真的成正比吗？ 有带着前一家公司的研究开发成果跳槽到下一家公司的员工吗？ 这是非常有争议的。

从外部来看，监管日益加强，但公司核心数据，特别是个人新闻数据，仍存在被黑客、组织窃取的威胁风险，从媒体的相关报道中也可以明显看出。 此外，黑产数据交易的现象也屡见不鲜，这充分证明了公司数据面临的外部威胁形势依然十分严峻。

记者:在你看来，科学合理的数据安全建设体系应该是怎样的？ 在这方面，亿赛通是如何深耕布局的？

李贺:我个人认为好的系统不是脱离制度谈技术，不是脱离技术谈制度，而是要把制度和技术有机平衡有效地融合在一起。 数据安全建设系统也同样遵循这一点。 但是，平衡点和融合点的值不是绝对的，而是与公司文化、员工意识、历史事件、领导意识有关。 因此，数据安全建设系统必须更加重视科学化、合理化、人性化，找到最佳平衡点和融合点。 亿赛通一直秉承开放合作的理念，积极推动安全产业的创新和快速发展。 年，亿赛通在业界首次提出了分放管服数据安全的核心建设理念。 数据安全的主要基础工作是发现和组织数据资产，也就是分类级别。 分从整体结构层面规划数据安全，是数据安全综合处理方案的基础，没有准确合理的分，就没有比较有效安全的数据应用和管理。 如果说分是数据安全综合处理方案的基础，那么放管就是方案的具体执行，通过各种类型的数据安全工具来达到合理管制的目的。 放是指数据流和应用，管是指保障数据安全。 两者之间存在着需要动态准确把握的平衡关系。 安全服务包括数据安全体系的前期咨询计划、中期建设和后期运营、相关的人才培训和培养工作。 熟悉互联网安全工作的业内人士表示，这是同步规划、同步建设、同步运营，即三同步理念的体现。

记者:有人说远程服务和安全服务已经成为互联网安全服务市场新的快速发展趋势，你对这句话有什么看法？ 你的企业在安全服务方面是怎么计划的？

李贺:从数据安全的角度来看，我赞同这个说法。 但是，以前流传下来的咨询式安全服务已经不能满足顾客的诉求，现在的服务已经变成了赋予能力，融合了公司的技术、产品、方案、服务等。 一方面给顾客附加固有攻击模式的防护能力，另一方面新兴的应对能力也作为重要的服务被打包给顾客。 因为安全是动词，随着攻击手段和模型的变化而变化，不是不变的。

当然，公司也需要培养自己的安全专家，但是方向适合业务安全专家。 安全能力方面由外部厂商通过服务提供，通过内部业务安全专家和安全厂商能力专家的协助进行转换，更准确、更确定地处理顾客的数据安全问题，满足顾客的诉求，并且安全厂商传统的技术结构 我觉得这是个好模式。 也可以说是趋势。

亿赛通十分重视服务上的建设，服务在亿赛通数据安全的核心理念——分离管理服务中占有重要的位置，从以前流传下来的数据安全体系建设服务、数据安全制度咨询服务、数据安全 除了数据安全运营服务外，还提供数据安全漏洞扫描服务、数据安全管理服务、数据轨迹跟踪跟踪跟踪跟踪跟踪服务、数据安全保护能力接口等特色服务

记者:作为一家长期专注于数据安全的公司，亿赛通在技术创新、产品开发等方面取得了那些进展？

李贺:在产品方面，企业目前基于云、互联网、端点发布了一系列数据安全产品，对于结构化数据、非结构化数据保护有相应的产品和处理方案。

在创新上，近年来行业提出了以人为本的安全管理理念，这一理念也非常适合数据安全泄漏防护行业，通过大数据、机器学习、客户图像等技术应用，亿赛通在内部数据安全行业，聚焦于人、数据、轨迹。 使公司的数据安全管理员能够事先感知内部数据采用者的图像变化，发现潜在的风险。 也可以通过轨迹跟踪跟踪数据泄露风险者，协助公司跟踪取证。

目前，企业也在积极致力于区块链、大数据安全技术的研究开发和产品方案的布局，预计很快就能发布相关产品。

记者:项目交付是目前业界普遍忽视的痛点问题，亿赛通在这方面如何安排？

李贺:工程交付是目前业界普遍忽视的痛点问题。 由于数据安全体系的繁杂，终端环境千差万别，由于安全、it和业务部门的交叉，交货难度大幅上升，顾客体验感常常很差。

为此，亿赛通提出并实施了流程规范、资料齐全、交货技术、交货效率、服务态度和顾客满意度等6个交货效果指标。 通过这6个指标，服务于几千到十几万点的小客户，取得了良好的交货效果和专业技术能力，得到了客户的高度反馈和好评。 目前，企业在金融、能源、政府、通信、医疗、房地产等领域积累了许多成功案例，在各类项目的实践过程中结合各行业顾客的实际需求和应用场合，比较有效地提高了安全管理工作的效率和质量。

记者:请谈谈现在的数据安全领域。

李贺:目前，中国互联网发展迅速，给人民生活带来了很大的便利，同样也对个人新闻数据的所有者、招聘者提出了很高的重要的数据资源保护能力要求。 另一方面，我们已经看到，国家和领域的监管正在加快立法和标准的制定，各安全厂商也在积极为公司提供优质的产品和处理方案。 另一方面，国民的网络安全意识、数据安全意识也需要提高。 这里希望通过贵公司的平台，网络安全科普能越来越多，在更广的范围内展开。 从小就教育和宣传网络安全相关知识。 利用典型的例子，让师生利用科学规范采用互联网，让互联网更好地服务于生活。 甚至在小学课堂教学中，也将网络素养、网络安全教育和学科教育相结合，让学生学习教育网络安全保障能力、个人和重要数据保护、通信诈骗、网络暴力、网络法律权利保护等文案 实际上，除了亿赛通的很多员工工作外，孩子所属的学校还向学生共享互联网安全和数据安全的知识。 另外，其他网络安全人员也希望做这些公益活动，尽量推进网络安全科学普及。

总结一下，数字经济时代，数据已经成为与劳动、资本、土地、知识、技术、管理等齐名的生产要素，我国立足基本国情，借鉴全球数据管理经验，适应我国数字经济的快速发展需要，我国

本文：《“亿赛通｜专访李贺：数据安全再论道”》