2022 CSO全球网络安全峰会 | 启明星辰潘柱廷:数据水性 通之安之

发布时间 2022-08-26
8月26日,由IDC主办的2022 CSO全球网络安全峰会(中国站)在上海成功举办。启明星辰首席战略官潘柱廷受邀出席数据安全论坛,发表了《数据水性 通之安之》的主题演讲,并围绕“立方视角中的数据”及“数据本质的探索”,将水利万物的智慧类比到对数据本体和数据原生的哲学性思考方面,向与会者分享了启明星辰对数据安全的新洞见及前瞻性思考。



立方视角中的数据:数据安全、算力安全、应用安全三位一体


数字经济时代,数据已然成为国家基础型战略资源和创新型生产要素,其战略价值和资产价值急速攀升。潘柱廷在会上提出了“数字化三元认知”的新数算框架理念, “三元”即数据安全、算力安全与应用安全,三者是促进数据要素价值释放、实现数据要素市场化的关键和基石,对数字经济的发展至关重要。


数据安全的发展历程分为三个阶段:1.0数据对象安全,2.0数据汇聚安全,3.0数据流通安全。


算力安全的应用场景在不断拓展,由通用IT领域向IOT物联网、OT工业和CT通信领域扩散,伴随着应用场景的相互融合与渗透过程,将会产生海量数据并衍生出丰富的新应用场景,能够更快地激活数据要素潜能,更好地释放数据要素价值。


应用安全可划分为应用、业务、经济三个层次,分别是系统化的应用安全、价值化的业务安全,以及要素化的经济安全及社会安全。


数据安全、算力安全、应用安全三位一体,相互交织又相辅相成,相互融合又相互成就,促成数据倍增效应,发挥安全价值乘数效应,构筑经济安全与国家安全的坚实屏障,护航数字中国建设。


探索数据的本质:数据如水,润泽万物


潘柱廷通过数据如水的形象性比喻,从数据的流体属性、价值属性,到数据的“体”与“器”,对数据的本质及其背后的安全思维进行了哲学性思考与前沿性探索。


数据如水,极具流动性,并在流动与传输中实现其要素价值的转换,为各产业数字化转型赋能,从而进一步促进经济和社会发展。数据之于水,二者在流体属性、价值属性等方面都具有相似之处。


潘柱廷认为,从数据水性的角度,数据的本质可以概括为本身(本体)、结构、操作三个层次,及“体”与“器”两个方面。


本身(本体):即“体”,包括数据本身(本体)、数据语义、数据价值等内容。


结构:数据其实均是有“结构”的,具有“结构性”的紧密关系,在一定的受控条件约束下和秩序中进行汇聚、流通、收回和销毁;数据的结构体现的是“器”之形与“器”之态。


操作:每一个操作都是一个“器”,如数据的采集、传输、协议。操作既包含对“体”的操作,如数据存储;也包含对“器”的操作,如对承载数据的对象或载体进行安全保护。“体”与“器”操作之别,源于二者规律之别,也体现在具体应用技术的区分上。


从数据的“体”与“器”来看新数算框架的数据安全,数据安全1.0主要体现的是“器”的安全问题,也就是数据的对象安全,是用系统的视角和思维谈数据安全;而数据安全2.0和3.0更多体现的是“体”的安全问题,强调数据原生安全和数据生命周期本身(本体),更强调数据在整个体系化和经济性上的表现。


作为数据安全领域的标杆企业,启明星辰凭借在数据安全领域深厚的技术积累,于2021年发布了数据安全新版图——数据绿洲,面向数据的系统属性、业务属性和经济属性提供全方位的安全技术及管理的体系化保障,以安全实践守护数字化转型中的各类用数场景。启明星辰将继续基于场景化的安全思维,深刻理解数据业务属性,以“创新场景化、交付运营化”赋能数据安全保障体系建设,牢筑数字经济健康发展安全基石。