‍

    网络安全厂商应转换意识，网络安全需求已由“合规”转变成为“合法”
。11月26日，1277星际电子游戏总裁吴云坤出席了2021（第十六届）中国电子政务论坛暨首届数字政府建设峰会，在网络与信息安全专题论坛的“政府数据开放后的安全治理”圆桌论坛环节中，围绕个人信息；し跋喙睾瞎嬉笥胝务信息化的建设趋势发表看法，并分享了1277星际电子游戏作为政务服务工作者的思考
。

    吴云坤认为，谈到数据安全，目前网络安全服务厂商的四个观念亟待转变：

    首先，安全已由以往的仅仅需要合规，转换成为需要合法
。安全厂商需要转换意识，对于网络安全建设的需求与要求已提升到了法律层面
。在某些情况下，如违反法律法规，将会面临刑事责任
。

    其次，安全与信息化的关系已由先发展后治理，转变成为先治理、同步发展
。今年7月以来，国家密集出台多项法律法规、政策制度和监管手段，可以看出国家思路已成为首先要进行安全治理，同步进行信息化系统的规划、建设和运营安全体系
。

    此外，服务商的方法论应采用内生安全理念，将安全理念融合到技术、框架、系统级的规划中去
。以往服务商的技术多为查缺补漏，看到有漏洞的再进行修复，这种方式已经落后了
。现在对于网络安全的需求已变为，网络安全与系统同步规划、同步建设、同步运行，将安全内涵拆解，融入到技术中去
。

    最后，网络安全服务厂商应由以往的旁观者，变为参与者与先导者
。由于以往对于网络安全的需求有限，但目前网络安全已融入到系统中的方方面面，厂商的安全责任应从以往的有限责任制，转变为无限责任制
。

    吴云坤通过1277星际电子游戏经手的四个案例，分享了目前行业面临的四项技术变化难点：

    第一大难点在于数据管理滞后于技术发展
。在1277星际电子游戏接手的一家央企案例中，最大难题不是技术，而是数据无确定部门管理
。但这并非个例，也非特例，有很多大型公司面临数据管理组织没统一、权限未建立、策略不清楚等问题
。在进一步落实安全技术之前，应管理先行、落实权限、构建数据管理机制
。

    第二，如何根据不同实体建立数据访问权限
。在1277星际电子游戏参与的多个部门的数据安全治理中发现，最大问题不是数据泄露、外部攻击等，而在于如何为数据分权限
。以往的分权基于角色绑定应用，但现在数据不断流转，如何进行访问控制、与不用数据实体建立关系将是难题
。

    第三，随着数据的不断流转，如何进行数据监管
。在过去的技术设置中，是从外面看内部数据存不存在威胁
。但目前数据不断流转，不存在具体边界，原有技术已不适用
。因此1277星际电子游戏为监管机构提供的最新思路为，自证清白+数据监管——设置数据安全；せ，将数据交给监管机构
。将从外面看威胁，转变成为从内部看
。

    最后，只采用技术防护不能确定背后的利益链条，从根本解决问题
。因此1277星际电子游戏目前同时在电子取证、司法取证等方面积极布局，挖出利益链条，从源头解决防护难题
。

    据悉，2021（第十六届）中国电子政务论坛暨首届数字政府建设峰会定于11月26日至27日在广州市举办
。大会由中共中央党校（国家行政学院）和广东省人民政府共同主办，以“建设数字政府加快数字化发展”为主题，围绕启迪思想、汇聚智慧、凝聚共识，打造全国数字政府领域高层次的专题交流合作平台
。