数字经济的蓬勃发展极大推动了整个社会经济的发展，数据安全作为基础保障也决定了数字经济发展的上限。任何单个企业或者环节的数据安全风险都可能成为整个产业的安全威胁， 甚至成为整个社会的公共安全威胁。

近年来，数字经济蓬勃发展，其发展速度之快、辐射范围之广、影响程度之深前所未有，数据已成为推动产业发展最重要的生产要素，真正成为了创造财富的数字能源。

同时，随之而来的数据安全问题也日益加剧，甚至掣肘了大数据应用的发展。数据安全既是数字经济健康可持续发展的基础保障，也是所有企业的必答题。在推动数字化转型的同时，加快构建契合产业互联网发展需求的新型网络安全体系就至关重要。

数据价值增益明显，亟需防范数据安全风险

当前，随着数字技术迅猛发展，数字经济逐渐成为拉动经济增长的新动力。展望未来十年， 通过数字产业化和产业数字化推动数字经济和实体经济深度融合，是推动中国向现代化经济体迈进，实现经济实力、科技实力、综合国力大幅跃升的必由之路。

‖ 图 1： 数据安全能力体系

来源：腾讯安全

数据的价值众所共知，然而如何认识、驾驭数据，并在确保安全的前提下利用其创造价值，是从企业到行业再到全社会必须要面对的课题。“十四五” 规划也围绕“安全”作出了系统部署， 指出要统筹发展和安全，防范和化解影响我国现代化进程的各种风险。

今年 2 月，国家发改委等部门联合印发文件，同意在京津冀、长三角、粤港澳大湾区等地区启动建设国家算力枢纽节点，并规划了 10 个国家数据中心集群， “ 东数西算” 工程正式全面启动。据了解，目前腾讯等厂商均在成渝、京津冀、贵州等枢纽节点进行了布局。其中，腾讯西部云计算数据中心自投用以来，不仅为包括长安汽车在内的百余家国内外知名企业提供了云服务，还是承建重庆电子政务云平台的重要单位。腾讯西部云计算数据中心曾在三天时间内实现了1700 多台服务器的扩容，顺利保障各类线上服务，为疫情防控提供了技术支撑， 持续为数字经济健康发展贡献力量。而随着“东数西算”工程的推进，数据流通节点和数据量增多， 也对数据安全提出了更高的要求。

筑牢数据安全保障基石，助力数字经济新发展

“万丈高楼平地起”，数据安全是数字经济发展的基石， 脱离安全保障的数字经济犹如空中楼阁。近年来因数据违规使用、数据破坏、个人信息批量泄漏等现象造成重大经济损失和个人权益侵害的事件屡见不鲜，不仅损害个人权益， 阻碍企业发展，甚至威胁产业安全。因此， 为推动数字经济发展， 必须要筑牢数据安全保障基石。

近年来，国内与网络安全和数据安全相关的法律法规陆续出台并不断完善。从 2017 年颁布的《网络安全法》，到去年相继施行的《数据安全法》《个人信息保护法》，为各行业规范数据处理活动提供了标准， 为数据安全提供了法律保障。金融、卫生、运营商等行业也不断发布适配本行业的监管文件和配套标准。此外针对数据跨境、数据交易等场景， 相关监管单位也在不断完善管理办法和标准。随着法律法规、标准制度的落地， 我国数字经济的发展将会得到有力保障。同时，各行各业也将面临严格的监管， 数据安全合规建设， 将成为未来数据安全建设的重要工作。我国对数据安全的重视正提升至前所未有的高度， 也为企业合规经营划出了“红线”。

健全数据安全能力体系，开创数据安全新思路

面对数字化催生的新场景、新业态以及新的风险和挑战， 传统静态防护已经不能满足数据安全的防护需求。在战略上，企业、组织应建立完善的数据安全管理制度，以数据为驱动，以合规为基础， 使业务发展和数据安全齐头并进。在此基础上设计数据安全策略才能行之有效， 数据安全具体技术防护措施才能使命必达，数据安全保障才能防患于未然。

为有效应对数据时代的合规和安全风险，促进数据的价值挖掘和有效利用， 腾讯安全依托腾讯公司 20 年以来在服务互联网海量用户、自身业务安全运营、数据安全攻防实战、“黑灰产对抗”等方面的实践经验，总结了一套实用的、可落地的数据安全治理框架及产品解决方案，帮助企业围绕数据安全治理，打造一个承载数据安全能力的数据安全中心。让企业在面对数据安全问题的时候实现风险可管可控，能够做到及时发现、及时预警、及时处理。

为使数据安全治理方法在组织中有效落地，需设计一套具象化、可实施的解决方案框架。腾讯安全以数据安全管理平台为中心， 依托数据安全咨询服务和数据安全全生命周期防控，三层相辅相承、相互联动，构成了整体的数据安全持续运营能力。

一是治理层，以数据安全管理中心为核心平台。该平台具备敏感数据识别、数据分类分级、数据资产地图、个人敏感数据模版、数据安全风险分析、数据安全模块集中管理、数据安全策略下发、数据安全态势大屏、第三方接入管理等功能。

二是防控层，主要由数据安全防护能力构成，其能力覆盖了数据采集、数据存储、数据分析、数据共享等不同数据安全场景。同时此层还加入了终端防泄漏、备份容灾等能力，由平台统一调度、统一管理、统一下发策略，达到数据流转到哪， 安全就跟进到哪的全栈式数据安全。

三是服务层，主要提供全流程数据安全服务，包括数据分类分级服务、数据安全风险评估服务、数据安全管理咨询服务和数据安全运营服务等。

整个数据安全解决方案框架中，数据安全管理平台以治理为方针，以法律法规为标准，制定安全策略，联动服务和基础安全防护能力， 数据安全防护能力通过标准接口向数据安全管理中心上发数据及日志， 同时执行数据安全管理中心下发的策略和指令。而全流程数据安全服务将为数据安全管理中心提供标准、规划、策略梳理及优化输入等功能。三层关系中，服务层支撑治理层，治理层联动防护层， 三层协同落实数据安全治理工作。

在当前数字经济高速发展、数字技术快速迭代的时代， 这套数据安全方案已成功保障了首届云上广交会 2.6 万家企业走进的“云上带货直播间”、覆盖10 亿人口的健康码，以及用户数达 2 亿的腾讯会议。同时也在全国各地的数字政府建设中发挥重要作用，为“数字广东”“武汉智慧城市”“数智贵阳”“长沙城市超级大脑”“ 重庆市大数据资源中心”等省市级政府数据底座提供了持续的数据安全保障。

美好数字世界需要安全共建

数字经济的蓬勃发展极大推动了整个社会经济的发展， 数据安全作为基础保障也决定了数字经济发展的上限。任何单个企业或者环节的数据安全风险都可能成为整个产业的安全威胁， 甚至成为整个社会的公共安全威胁。

数字化带来的收益切实可见，但发展可持续的数字经济， 不但要保障自身的数据安全，还需要承担企业责任，甚至要培育数字未来利他价值观。腾讯经过实践发现，全行业共建面向未来的数据安全“护城河”是必经之路。

只有从上到下的各方同心协力，共筑数据安全生态防御体系，才能共同发展美好的数字经济，最终实现美好的生活愿景。（文︱程文杰 腾讯安全专家）