此文章PPT来源于某圈内好友业内对外培训材料，版权归数说安全联盟研究院原作者谭老师(北京赛博英杰科技有限公司授权)所有。珂珂进行深度解读，大家一起学习进步，欢迎转载分享。

一、政策解读与导向

国际标准化组织（ISO）对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此计算机网络的安全可以理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。

《中华人民共和国数据安全法》第四条：维护数据安全，应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力。

第十一条：国家积极开展数据安全治理、数据开发利用等领域的国际交流与合作，参与数据安全相关国际规则和标准的制定，促进数据跨境安全、自由流动。

《数据出境安全评估办法（征求意见稿）》，规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，为跨境数据安全治理提供有效管理办法。

数据安全治理：利用数据驱动业务，实现企业增值。数据治理的智能化程度，决定了企业数字化转型的加速度。数据治理关注于数据本身的组织，使用和传输、业务支撑等场景下的规范、流程等。

2018年5月22日，数据安全治理专业委员会宣布成立，中国计算机学会计算机安全专业委员会严明主任宣布中国（中关村）网络安全与信息化产业联盟数据安全治理专业委员会正式成立，由联盟王海洋秘书长为北京安华金和科技有限公司授牌。

《中华人民共和国国民经济和社会发展第十四个五年规划和 2035 年远景目标纲要》明确提出数据是推动数字化发展的关键要素,必须加快数字产业化和产业数字化,推进数字化发展。 为更好地发挥数据的基础资源作用和创新引擎作用,要做好数据资源的开发、利用和保护:一方面要使数据连起来、跑起来、用起来;另一方面要强化数据的安全保障

数据安全治理是“围绕数据安全使用冶的愿景,以“让数据使用更安全冶为目的的安全体系构建方法论,覆盖了敏感信息管理、安全防护、合规三大目标构建而成的技术体系。它不仅是一套多种数据安全工具协同组合的产品级解决方案,而且是从管理制度到工具支撑,从决策层到技术层,自上而下贯穿整个组织架构的完整体系链条。

二、为什么需要建设？核心价值在哪？

信息安全或数据安全有对立的两方面的含义：一是数据本身的安全，主要是指采用现代密码算法对数据进行主动保护，如数据保密、数据完整性、双向强 身份认证 等，二是数据防护的安全，主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全，数据安全是一种主动的保护措施，数据本身的安全必须基于可靠的加密算法与安全体系，主要是有对称算法与公开密钥密码体系两种。

什么是数据安全？数据安全是在数据的整个生命周期（从创建到销毁）中保护数字信息免受未经授权的访问、意外丢失、泄露、修改、操纵或损坏的措施。这种措施对于维护组织数据的保密性、完整性和可用性至关重要。保密性是指保持数据的私密性；完整性是指确保数据完整且值得信赖；可用性是指为授权实体提供访问权限。这三个方面合称为 CIA 三元组，如果其中任何一个组成部分受到损害，公司可能会面临声誉和财务损失。CIA 三元组是构建数据安全策略的基础。这样的策略必须包括保护企业创建、收集、存储、接收和传输的数据的政策、技术、控制措施和程序。

大数据资产管理其实和管理土地、机器设备、人力资源是一样的，旨在有效地收集、维护、分析和利用企业数据，以便更好地理解、评估和最大化数据的价值。6个数据资产管理关键点 ·数据采集和存储：确保数据以可管理的方式被采集、存储和保存，以便随时访问。

·数据质量和准确性：确保数据的质量和准确性，以防止错误决策和不准确的分析。

·数据分类和标记：对数据进行分类和标记，以便更好地管理敏感信息和合规性。

·数据分类和标记：建立有效的访问控制措施，以确保只有授权人员可以访问数据，并且可以安全地分享数据。

·数据分析和报告：利用数据进行分析和生成有关业务运营、客户需求和市场趋势的报告。

·数据备份和恢复：实施数据备份和恢复策略，以确保数据在意外故障或灾难事件中不会丧失。