数字化治理|数字化治理：大势所趋下的新机遇( 二 )

文章图片
钟力
360集团大数据协同安全技术国家工程实验室副主任
网络安全、数据安全实际上是人和人的对抗，最终是安全能力的对抗，为此360提出了基于安全大脑的网络安全能力体系，在长达16年的时间里，投入超过200亿，建设了以安全大脑为核心的安全能力框架，形成了一套能力完备、可运营、可成长的主动网络安全防护体系。在当下数字经济时代，数据已经成为重要的生产要素，优质的数据资源需要不断的使用才能发挥价值，在此过程中如何保障数据安全是重中之重。360通过云查杀方式，把互联网上过去长达十六年与安全相关的可疑攻击数据和恶意代码数据收集起来，成为安全大脑大数据安全分析的重要基础。据此，安全大脑能够发现已知和未知的网络攻击行为，有效保护数据安全。
“360安全大脑的能力体系框架可以被复制，用于一个行业、企业总部甚至一个城市、一个区域，去部署本地化的安全大脑。”钟力介绍道，本地化的安全大脑里有资产测绘、漏洞知识库、基本安全防护设备、攻防靶场等十大基础设施，这样的安全大脑再加上专业安全人员持续的安全运营，就可以帮助客户形成持续进化的安全能力。
关于数据安全治理体系建设，360也有自己的认识和实践。数据流通共享是数字经济时代数据的主要特征，如何管控数据流通共享过程中的安全风险，比如数据从企业A流通到企业B，这需要有一套评估体系，判断数据接收方是否具有相应的数据安全能力。国标GB/T37988-2019《信息安全技术数据安全能力成熟度模型》从四个维度评价企业或组织的数据安全能力成熟度等级，一是组织建设，二是制度流程，三是技术工具，四是人员能力。“组织建设、制度流程和技术工具都好理解，人员能力其实非常关键，管理、操作数据的人是否具有数据安全方面的专业技能，是否有匹配的管理和技术能力，都是能力评估的重要指标。钟力说道，“数据要做分类分级，企业或组织要进行数据安全能力等级评价，这是数据安全治理的基础，决定了谁可以得到这样的数据。这就像主客体的访问控制一样，你能不能访问这个数据，我得看你有没有权限，你的级别够不够。”
开源，数字化转型“助推器”计算机问世以来，技术人员在开源代码上的通力合作促进了一些重要软件或技术的突破，数字化时代，开源软件会比以往任何时候都重要，Linux 基金会亚太总监杨轩认为开源软件关乎企业数字化转型升级成败。Linux基金会是全球最大的非盈利性开源的技术组织，他们通过开源将公司开发者之间建立了一个合作的平台，创造了世界上最大的共享技术生态，涵盖了不同行业各种各样的应用，如云技术、人工智能、自动驾驶等等，“全球100%软件中90%软件代码来自于开源，这个世界运行在开源基础上，数字化治理首先要管理好开源软件。”

文章图片
杨轩
Linux Foundation APAC亚太总监
杨轩谈到世界上有各式各样的开源软件，但很多时候开放了源代码并不代表软件是免费的，如安卓软件源代码看似已开放，但隐含的服务并不完全免费。因此一些源代码附加协议有时甚至会让一些企业倾家荡产，或者在产品推出进入市场的时候遇到被迫消费。“你享受数字化带来的便利，享受开源打造平台的时候，更要注意有没有隐藏的东西在后面，这是我们说的数字化治理。”
Linux基金会打造了一个开源软件治理平台，帮助企业对开源软件的整个生命周期进行管理，被命名为LFX，里面包含了所有软件开发必须要知道的重要信息，如开源软件供应链安全、知识产权管理、开源社区管理、人才培养、项目管理、甚至包括项目资金筹备等。中国的数字化治理还有很长的一段路要走，杨轩希望他们在中国的工作能够让中国的开源社区更活跃，更有生命力，助推中国数字化转型升级。除了开源软件治理之外，Linux基金会也在积极布局多领域数字化治理工作，为此，Linux基金会联合中国信息通信研究院，共同签署了数字化治理领域战略合作的备忘录，双方将在包括云财务运营领域在内的数字化治理领域开展联合市场推广、专业培训、业务协作等广泛的合作，共同推动国内相关领域的技术创新、生态建设和能力提升。