广州市工业和信息化局党组成员、总工程师胡志刚。
广东外语外贸大学信息科学与技术学院(网络空间安全学院)院长王常吉。
闪捷信息科技有限公司副总裁陈彬。
美创科技股份有限公司技术总监舒江宁。
“AI换脸”技术侵犯公民个人信息已提起民事公益诉讼、人大一硕士毕业生在校期间盗取全校学生照片等个人信息被刑拘……近年来，数据滥用、数据泄露等数据安全事件频发，“如何保障数据安全”等话题受到社会的高度关注。
广州要“制造业立市”，在推动企业数字化转型加速升级的同时，保障数据安全，数据安全治理体系建设不可忽视。
随着数字化、智能化水平快速提高，驱动着数字经济蓬勃发展，数据成新型生产要素，价值被不断释放，数据安全产业应运而生。围绕“数据安全”话题，探索数据安全产学研融合，南都记者近日采访了数据安全行业专家学者。
顶层设计
法律法规、政策措施出台
构建数据安全治理体系框架
“作为数字经济发展的基础，数据安全保障已是一项非常紧迫的时代命题。”近日，在广州天河软件园管理委员会、广州·宏太智慧谷主办的“构建数据安全基座 驱动数字经济发展”主题论坛上，广州市工业和信息化局党组成员、总工程师胡志刚说道。
《数据安全法》中，对数据安全的定义是:通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。维护数据安全应当建立健全数据安全治理体系，提高数据安全保障能力。
广东外语外贸大学信息科学与技术学院(网络空间安全学院)院长王常吉在接受南都记者专访时介绍，《2023年Q1数据资产泄露分析报告》显示，2023年第一季度，数据泄露事件达987起，较2022年一季度增长了42%，涉及企业达1204家，涉及行业包括物流、金融、电商等38个行业。“我们国家现在对数据安全越来越重视了。”数据安全事件呈现高发态势，数据安全保障需被重视。
近年来，数据安全相关的法律法规、政策指导陆续出台，从顶层设计构建起数据安全治理体系框架，如《数据安全法》《个人信息保护法》分别在2021年9月、11月生效。这年也被称为数据安全产业元年。
数据安全保障需求日益增长，数据安全产业发展成必然趋势。今年1月，工信部等十六部门印发《关于促进数据安全产业发展的指导意见》，从顶层政策层面为数据安全产业的发展提供指导和推动力。
产业布局
制造业转型升级需保障数据安全
多家企业未布局相关产品
数据安全行业发展对于提高各行业各领域数据安全保障能力，夯实数字经济发展基础有着重要意义。
“广州现正在紧紧地围绕数字经济安全主题，以安全来促进软件、信息等产业的发展。”胡志刚说道，“构建自主可控的数字经济技术体系，争取早日实现用我们自主的研究平台来解决数字经济发展中的重大问题，这是实践数据安全的一个重要机制。”
广州要“制造业立市”，为加速中小企业转型升级，广州市工业和信息化局全国首创提出“四化”赋能专项行动，即培育“数字化转型、网络化协同、智能化改造、绿色化提升”平台，赋能制造业企业转型升级。
在推动“四化”平台赋能服务企业的进程中，“需做深做实工业领域的网络和数据安全能力的建设，”胡志刚谈道，将建立工作联动机制，以提升工业和相关领域的数据安全保障。此外，还需关注工业互联网领域数据安全建设。
值得留意的是，广州制造业企业加速转型升级的同时，需保障数据安全。而目前，提供数据治理服务的数据安全行业对于在广州制造业布局，多家企业表示仍未有相关应用产品落地。
“广州的数字化、智能化发展走在全国前列。”闪捷信息科技有限公司副总裁陈彬表示，“已经建立专门的团队做工业互联网的数据安全保障服务，但目前产品应用还处于孵化阶段。”此外，美创科技股份有限公司技术总监舒江宁也谈到还未有相关产品落地，“在广州，目前正在谈分级分类管理服务相关业务。”
“市工信局将围绕数据安全产业重点布局。”胡志刚建议，把更多的软硬件企业做成应用生态，将数据安全的概念体验化、平台化，提供能体验数据安全应用的环境，搭建环境让学生们等行业人才或者相关人士能感受怎么样能做到数据安全保护，有助于他们提出更多的应用需求，“打通理论与应用落地的最后一公里。我们可以在这个过程中不断去探索更多优质应用产品。”
数据治理
以数据安全治理保证数据价值开发
“制造业企业的数据价值是很高的，首先是因为应用的一些数据核心资产价值高，第二个是涉及的个人信息保护，比如智能网联车。”舒江宁说道。
随着7月3日第2000万辆中国新能源汽车昊铂GT在广州广汽埃安第一智造中心驶下生产线，广州智能网联和新能源汽车万亿级产业集群显现出强劲发展力。智能网联车作为车轮上的数据中心，承载着行驶轨迹、生物特征等敏感信息，隐含着强大的数据价值，亟须先行做好数据安全治理。
“以数据安全治理保证数据价值开发和产业发展，进而促进维护数据安全。”陈彬在数据安全行业有十余年从业经验，他提出先“理”后“治”再“创造”的数据治理发展建设思路，即对数据资源进行摸底梳理，理清数据现状，针对数据流转进行对策整治，建立立体化的数据安全与网络安全的纵深防护体系，以确保全生命周期的安全，最后再针对数据进行主题、模型开发形成数据资产，结合隐私计算等技术手段创造数据价值，以达到数字经济的目的。
数据治理对于数据安全具有强支撑作用，能提升业务的应用效率。
同样从事信息网络与数据安全行业11年的舒江宁，在接受南都记者采访时也谈道，“对数据核心资产进行数据治理，那么对于数据前端的业务支撑效果也会越来越好，这些数据的价值、质量就会越来越高。”
舒江宁走到一张桌子前，整理起桌子上摆放无序的杯子，进一步解释数据治理如何高效保障数据安全，“假设这些无序的杯子是数据核心资产，数据治理是将杯子有序地摆放到合理的位置，这样就能更快地找到薄弱点或者能更针对性做保护。”
以数据治理保障数据安全，作为新生业态，数据安全行业还在不断探索发展。
人才支撑
高校联合政企培养人才
数据安全产学研深入融合
数据安全行业探索发展阶段，需要培养人才支撑。数据安全人才等网络安全人才短缺是近年热议话题之一。
“实际上还得是重视数据安全人才的培养。“王常吉说道。
教育部2015年决定在“工学”门类下增设“网络空间安全”一级学科，2016年“网络空间安全”本科专业获批设立。据南都记者统计，目前，包括中山大学、暨南大学、广州大学、广东外语外贸大学(以下简称“广外”)、广东技术师范大学、广州软件学院、广东商学院等广东的院校开设了“网络空间安全”本科专业。
数据安全最关键核心技术之一是密码学技术。2020年，我国新增“密码科学与技术”的本科专业，是为培养密码学专业人才，适应国家网络空间安全战略而设的新兴本科专业。
值得留意的是，广外在网络空间安全本科专业设立前后，重视与政府、企业合作。2016年，与广东省公安厅网络警察总队、北京永信至诚科技股份有限公司成立了网络安全联合研究基地，学校与政府、企业共推网络空间安全技术、人才培养及成果应用产品落地实施。
高校联合政企培养人才，企业推广产品走向市场，助推应用研发落地，数据安全产学研不断深入融合，将带动数据安全行业加速发展。
采写/摄影:南都记者 李芷琪 实习生 吴景芬
