在數(shù)字化浪潮席卷全球的今天，數(shù)據(jù)已成為驅(qū)動(dòng)社會(huì)發(fā)展的核心要素，其安全性也日益成為國(guó)家、企業(yè)與個(gè)人關(guān)注的焦點(diǎn)。奇安信集團(tuán)總裁吳云坤在重慶網(wǎng)絡(luò)技術(shù)服務(wù)相關(guān)活動(dòng)中強(qiáng)調(diào)，面對(duì)日益復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)安全威脅，數(shù)據(jù)安全的保障不能依賴單一的技術(shù)或產(chǎn)品，必須構(gòu)建一個(gè)全面、協(xié)同、動(dòng)態(tài)進(jìn)化的能力體系。

吳云坤指出，當(dāng)前數(shù)據(jù)安全面臨三大核心挑戰(zhàn)：一是數(shù)據(jù)資產(chǎn)的“摸不清”，海量數(shù)據(jù)分布在云、網(wǎng)、端各處，資產(chǎn)盤(pán)點(diǎn)與分類(lèi)分級(jí)管理困難；二是流動(dòng)數(shù)據(jù)的“管不住”，數(shù)據(jù)在業(yè)務(wù)流轉(zhuǎn)、共享、分析過(guò)程中，傳統(tǒng)邊界防護(hù)手段失效，風(fēng)險(xiǎn)難以管控；三是安全事件的“防不住”，外部攻擊與內(nèi)部違規(guī)交織，單點(diǎn)防護(hù)技術(shù)易被繞過(guò)，難以實(shí)現(xiàn)有效防御與溯源。

針對(duì)這些挑戰(zhàn)，他認(rèn)為，依靠防火墻、加密或防泄漏等任何單一技術(shù)，都無(wú)法系統(tǒng)性解決問(wèn)題。真正的數(shù)據(jù)安全，需要一個(gè)覆蓋“事前、事中、事后”全生命周期的能力體系。這個(gè)體系至少應(yīng)包含四個(gè)核心維度：

1. 治理與管控能力：這是體系的基石。需要建立覆蓋組織、制度、流程的數(shù)據(jù)安全治理框架，明確責(zé)任主體，并借助技術(shù)手段實(shí)現(xiàn)數(shù)據(jù)的全面發(fā)現(xiàn)、自動(dòng)分類(lèi)分級(jí)、細(xì)粒度權(quán)限管控與合規(guī)審計(jì)，真正做到“摸清家底，精準(zhǔn)管控”。

1. 縱深防護(hù)與檢測(cè)能力：在數(shù)據(jù)存儲(chǔ)、傳輸、使用的各個(gè)環(huán)節(jié)，部署層層遞進(jìn)、相互聯(lián)動(dòng)的安全措施。這包括網(wǎng)絡(luò)邊界防護(hù)、終端安全、應(yīng)用安全，以及基于大數(shù)據(jù)分析和人工智能的異常行為監(jiān)測(cè)與威脅感知能力，實(shí)現(xiàn)對(duì)潛在風(fēng)險(xiǎn)和正在發(fā)生的攻擊行為的快速發(fā)現(xiàn)與響應(yīng)。

1. 運(yùn)營(yíng)與響應(yīng)能力：安全不是一勞永逸的“靜態(tài)部署”，而是需要持續(xù)運(yùn)營(yíng)的“動(dòng)態(tài)過(guò)程”。必須建立專業(yè)的安全運(yùn)營(yíng)團(tuán)隊(duì)和平臺(tái)（SOC），實(shí)現(xiàn)安全策略的統(tǒng)一管理、安全事件的閉環(huán)處置、攻擊鏈路的溯源分析，并能夠根據(jù)威脅情報(bào)和實(shí)戰(zhàn)演練不斷優(yōu)化防御策略。

1. 生態(tài)與產(chǎn)業(yè)協(xié)同能力：數(shù)據(jù)安全不是一個(gè)企業(yè)或一個(gè)部門(mén)能獨(dú)立完成的任務(wù)。需要產(chǎn)、學(xué)、研、用各方協(xié)同，推動(dòng)安全技術(shù)、產(chǎn)品、標(biāo)準(zhǔn)和服務(wù)的發(fā)展。用戶單位內(nèi)部的IT部門(mén)、業(yè)務(wù)部門(mén)與安全部門(mén)也必須緊密協(xié)作，將安全能力深度融入業(yè)務(wù)場(chǎng)景，實(shí)現(xiàn)“業(yè)務(wù)驅(qū)動(dòng)安全”。

吳云坤以重慶的網(wǎng)絡(luò)技術(shù)服務(wù)發(fā)展為例，說(shuō)明在智慧城市、工業(yè)互聯(lián)網(wǎng)等復(fù)雜場(chǎng)景下，數(shù)據(jù)高度匯聚與流動(dòng)，更凸顯了體系化能力建設(shè)的重要性。重慶作為國(guó)家重要中心城市，在推動(dòng)數(shù)字經(jīng)濟(jì)發(fā)展過(guò)程中，正可以此理念為指導(dǎo)，統(tǒng)籌規(guī)劃數(shù)據(jù)安全基礎(chǔ)設(shè)施，培育本地化的安全運(yùn)營(yíng)服務(wù)能力，形成可復(fù)制、可推廣的“重慶經(jīng)驗(yàn)”。

吳云坤的觀點(diǎn)深刻揭示了數(shù)據(jù)安全建設(shè)的本質(zhì)方向：從堆砌產(chǎn)品的“碎片化”模式，轉(zhuǎn)向構(gòu)建內(nèi)在驅(qū)動(dòng)的“能力體系化”模式。唯有如此，才能在數(shù)字化深入發(fā)展的道路上，真正筑牢數(shù)據(jù)的“安全堤壩”，為經(jīng)濟(jì)社會(huì)的高質(zhì)量發(fā)展保駕護(hù)航。