建议政府层面构建可信计算平台 数据使用权交易对广州是个机会

　　“2022·云山论剑”广州数据安全峰会的圆桌对话环节。

　　以“培育数据安全新生态，共迎数字时代新未来”为主题的“2022·云山论剑”广州数据安全峰会，7月8日下午在白云区开场。这也是广州首个数据安全峰会。

　　中国工程院方滨兴、沈昌祥等大咖聚焦新形势下数字基建、数据安全治理发展新趋势，共同研讨数字化改革重要机遇下的数据安全防护机制，推动数字经济产业高质量发展。现场还为首届广州白云数据创新应用大赛39件获奖作品进行颁奖。

　　两大院士分享“数据安全观”

　　中国工程院院士方滨兴在峰会上作主题演讲，畅谈“网络安全保险在数据安全中的作用”。在他看来，保险指数将会是最具权威的信息系统安全风险的风向标，将推动网络安全保险发展，全方面提升网络安全保障程度。

　　在随后的主题演讲中，中国工程院沈昌祥院士就“开创安全可信数字经济新生态”发表见解。他表示，落实等级保护要求，保障数字经济健康发展，需要抢占核心技术制高点，不断筑牢网络安全防线。

　　10位嘉宾共同启动“云山论剑”

　　近年来，白云区抢抓数字经济发展的重大机遇，已吸引华为、百度、安恒信息、广联达、浪潮等一批数字经济龙头企业，2021年规模总量近百亿元，今年1-4月实现营收21.4亿元，同比增长27.7%。广州市白云区委书记何镜清致辞时表示，白云区近年来把新一代信息技术产业作为重点发展的“六大千亿级”和“六大百亿级”现代产业集群之一，加快发展数字经济，大力推进智慧白云建设，取得阶段性成效。

　　据介绍，2020年安恒信息在白云区落地全资子公司，联合设立数据安全监测与运行中心，建设网络安全产业基地。白云区政务服务数据管理局党组书记、局长靳笛在峰会上介绍了“白云数据安全监测与运行中心成长之路”，并分享智慧白云安全保障工作的建设思路以及初步成果。

　　在峰会上，中国工程院院士方滨兴，广州市白云区委书记何镜清，广州市委宣传部副部长、市委网信办主任陆志强，安恒信息党委书记、高级副总裁张小孟，广州市国家保密局市管一级调研员李中民，广东省委网信办网络数据管理与技术处副处长林伟杰，广州市政务服务数据管理局党组成员、副局长陈育良，南方都市报社主编刘江涛，广东省政务服务数据管理局安全管理处副处长罗奇伟，广州市公安局网络警察支队副支队长叶立震等10位嘉宾共同启动“云山论剑”。

　　广州正起草公共数据管理规定

　　此次峰会由中共广州市委网络安全和信息化委员会办公室、广州市国家保密局、广州市公安局、广州市政务服务数据管理局指导，白云区人民政府主办，中共广州市白云区委网络安全和信息化委员会办公室、白云区政务服务数据管理局承办，杭州安恒信息技术股份有限公司、广州安恒智慧城市网络安全技术有限公司、南方都市报、南都大数据研究院联合承办，广州市网络安全产业促进会、广州市白云区信息化发展协会协办。

　　在致辞中，广州市委宣传部副部长、市委网信办主任陆志强介绍，近年来广州在数据监管、数据治理、数据应用等方面持续探索，将数据安全管理和个人信息保护纳入国有企业合规管理体系，起草公共数据管理规定，开展“粤港澳数据要素流通安全监管政策机制研究”和重要行业数据安全专项检查，督促重要数据处理者落实数据安全主体责任。

　　广州市政务服务数据管理局党组成员、副局长陈育良致辞中表示，随着部门之间、行业之间、政企之间的工作协同不断加强，横向联系、纵向联动的信息共享和协同治理机制不断完善，推动形成多方协同、齐抓共管的数据安全治理新格局。

　　广州白云数据创新应用大赛颁奖

　　同时，参会嘉宾还为首届广州白云数据创新应用大赛39件获奖作品进行颁奖。其中，特等奖3名、优秀奖9名。据介绍，目前已有部分赛程成果在白云落地应用。

　　安恒信息高级副总裁、首席科学家刘博还就“数据安全:激活数据潜能、释放数据价值”做出分享。峰会上，华南师范大学计算机学院教授、博士生导师、图书馆馆长赵淦森等7位嘉宾围绕“保障数据安全与促进数据开放利用”进行了圆桌研讨。

　　此外，当晚8时，白云湖畔，500架无人机腾空而起，化身漫天“星辰”，峰会主题“广州数据安全峰会”“培育数据安全新生态，共迎数字时代新未来”在夜空中大放光彩。

　　院士高论

　　方滨兴

　　广州发展数据安全产业应抓住两个机遇

　　作为数字经济蓬勃发展的基础和前提，数据安全保护已成为一道紧迫的命题。在昨天的峰会上，中国工程院院士方滨兴建议，广州发展数据安全产业应抓住两个机遇:一方面通过发展网络安全保险，转移数据安全风险；另一方面，建立交易数据使用权的可信计算平台，保留数据所有权，释放数据使用权。

　　建议在网络安全领域引入保险机制

　　在峰会上，方滨兴院士分享“网络安全保险在数据安全中的作用”。他认为，近几年数据安全事件频发，涉及工业、政务、金融、教育、医疗、个人信息等多个领域，安全威胁日益严重，数据安全管理重要性凸显。根据风险基础安全(Risk　Based　Security)的数据显示，2020年全球数据泄露达360亿条，创历史新高。

　　方滨兴说，网络安全风险最有效的解决方案，一种是风险缓解，一种是风险转移。他认为，网络安全保险作为风险转移的重要手段，在网络安全领域引入保险机制，是解决我国网络安全风险问题，提高网络安全风险治理能力的新途径。网络安全保险有助于构建新型网络安全生态，赋能企业的网络安全整体防灾水平。

　　在方滨兴看来，随着我国《网络安全法》《数据安全法》《个人信息保护法》陆续出台实施，形成数字经济时代较完善的数据安全法律体系，为保险行业数字化进程和数据管理营造了良好的政策环境。而网络安全保险指数将会是最具权威的信息系统安全风险的风向标，将推动网络安全保险发展，全方面提升网络安全保障程度。

　　“我个人推崇数据不动、程序动”

　　数字经济时代，如何平衡数据要素流动与个人信息保护的冲突，如何在确保数据安全的前提下，最大限度地挖掘大数据价值，是当前面临的一大难题。

　　“我个人推崇数据不动、程序动。眼下对于广州而言，数据使用权交易会是一个机会”，方滨兴说，数据使用权交易强调可用不可见，有利于保障数据安全。

　　他建议政府层面构建可信计算平台，数据共享汇聚到这个平台后，通过平台进行数据交易。平台“交易数据使用权，而不是所有权。因为交易所有权走不动的，而交易使用权，买方用一次就付你一次钱”，他说，这样数据交易就活跃起来了，“我觉得这是个机会”。

　　沈昌祥

　　主动免疫可信计算让黑客进不去、拿不到、赖不掉

　　数字时代，如何保障网络安全、数据安全?在7月8日举行的“2022·云山论剑”广州数据安全峰会上，中国工程院院士、中央网信办专家咨询委员会顾问、国家集成电路产业发展咨询委员会委员、国家三网融合专家组成员沈昌祥应邀通过远程直播做了《开创安全可信数字经济新生态》主题演讲。他认为，筑牢网络安全防线，需要构建主动免疫防护新体系。

　　当今，网络空间已经成为继陆、海、空、天之后的第五大主权领域空间，“没有网络安全就没有国家安全”。沈昌祥院士指出，当前我国数字化转型、网络化重构、智能化提升、产业化升级加速发展，但是新基建下万物互联，网络攻击从数字空间延伸到物理空间，对网络安全提出严峻挑战。“必须有效应对垄断网络空间的霸权威慑，筑牢网络安全防线”。此外，沈昌祥认为“大数据是钻石矿”，在海量数据日益集中和信息技术进一步发展的同时，信息安全成为大数据快速发展的瓶颈。

　　“利用缺陷挖掘漏洞进行攻击是网络安全永远的命题”，沈昌祥在演讲中指出，传统的“封堵查杀”(即杀病毒、防火墙、入侵检测“老三样”)难以应对未知恶意攻击，且容易被攻击者利用，找漏洞、打补丁的传统思路也不利于整体安全。那么，在数字化转型的新形势下，如何构建主动免疫保障体系，保障网络安全、数据安全?沈昌祥指出，根据我国《网络安全法》《国家网络空间安全战略》《关键信息基础设施安全保护条例》以及网络安全等级保护制度2.0标准等要求，夯实网络安全基础，需要全面使用安全可信的产品和服务，以构建关键基础设施安全保障体系。

　　如何构建网络安全主动免疫保障体系呢?沈昌祥提出，第一是利用一种新模式计算，即主动免疫可信计算。主动免疫可信计算在实施运算的同时进行免疫的安全防护，能及时识别“自己”和“非己”成分，从而使攻击者无法利用缺陷和漏洞对系统进行非法操作，达到预期的计算目标；二是建立计算部件+防护部件“二重”体系结构；三是建立可信安全管理中心支持下的主动免疫三重防护框架。加上可信动态访问控制，全程管控，技管并重，最终达到让攻击者“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的防护效果。

　　白云数据安全监测和运行中心，为“智慧白云”保驾护航

　　峰会上，广州市白云区政务服务数据管理局党组书记、局长靳笛讲述了白云数据安全监测与运行中心的成长之路。

　　“网络安全不仅是技术问题，更是管理者对网络安全工作的思想认识问题”，靳笛介绍说。为此，白云区政数局逐步推开网络安全基础建设工作。经过近两年运作，这种分散建设模式取得一定积极成效，全区各单位的网络安全防护能力和水平得到逐步提升，数据安全获得有效保障。从2022年白云区开始转变全区网络安全建设模式，成立白云区数据安全监测与运行中心。

　　据介绍，目前该中心的主要工作有六个方面，包括日常管理安全监测和运行平台、开展常态化网络安全快速通报、应急处理网络安全重大事件、对新开发的软件业务系统进行前期安全设计和上线安全测评、开展网络安全应急演练、对全区网络安全人员进行安全意识培训等。而中心的综合价值主要体现在四个方面:一是实现全区政务外网和政务云7×24小时全天候监测；二是集约化建设；三是全区共享专家服务和安全资源；四是通过持续实战方式，积累数据安全管理和运维经验，探索出政务数据安全发展模式。

　　首届广州白云数据创新应用大赛39件作品获奖

　　在昨天的广州数据安全峰会上，还举行了“首届广州白云数据创新应用大赛”颁奖礼。来自35个团队的39件获奖作品分别摘得特等奖、优秀奖、创新创意奖、投资潜力奖、最佳人气作品奖、最佳人气团队奖等6大奖项。

　　3名特等奖分别是《涉网犯罪侦查打击支撑平台》《智慧城市三防应急指挥系统》《智慧社区　健康到家——智慧医疗支撑社区健康服务系统》，分别来自杭州安恒信息技术股份有限公司、广州数鹏通科技有限公司“数鹏通团队”、广州粤湾慧康科技有限公司。

　　据了解，首届广州白云数据创新应用大赛是广州首个由政府主导的数据创新应用大赛。大赛由白云区人民政府主办，白云区政务服务数据管理局承办，南方都市报联合承办。大赛于2020年12月21日启动，面向全球征集方案。大赛最大特点是政府数据深度开放，并设置定向赛题、无限创意两大赛道。

　　出品:南都大数据研究院

　　统筹:邹莹

　　采写:南都记者　凌慧珊　袁炯贤　杨小旻　张雨亭　林芯芯　王一雪

　　摄影:南都记者　马强