数据处理|数安行王文宇：如何更好地应对数字时代数据安全处理与流转挑战( 二 ) Luminar|自动驾驶汽车|激光传感

数据运营安全（DataSecOps）助力企业数字化转型
进入数字时代，企业在数字化转型过程中，??业务驱动会产生大量数据，加上企业过去积累的历史数据重新流动，??如何保证潜在的风险不会发生？这就要求数据保护工作过程中，需要做各种各样探索和关联，包括对服务器端、网络流量、基于协议的、?基于API的、包括端点一侧的，通过完整的数据处理分析过程，??形成一个完整的数据处理和使用过程的一个流图，才能发现潜在风险。??

王文宇认为首先要建立一个良好的基础，即做好数据分类分级工作。数安行目前已经积累了上千个数据分类分级模型，实现了AI自动化梳理来解决数据分类分级。一方面，数据分类分级是合规刚需，另一方面，分类分级将辅助企业建立重要数据资产目录清单，同时有利于相对应的动态防护体系的建立。

【数据处理|数安行王文宇：如何更好地应对数字时代数据安全处理与流转挑战】通过自动化梳理数据还能解决一个更加棘手的问题，就是对暗数据的发现，从基础上才能不留数据防护死角。

建立完善数据分类分级，接下来就要在数据流动的过程中实现自动化风险监测。通过数据运营安全平台（数安行零信任DataSecOps），为基于业务流转的数据的每个环节都嵌入数据安全监控点，解决风险敞口问题。基于数据运营安全DataSecOps理念，对于数据处理人员、处理环境、处理过程等等，实现全流程的持续风险监测评估和组合式的自适应风险管理。对于核心敏感数据，实行从服务端到终端的全流程数据安全沙箱防护，保证数据可用不可见，能用不能动。

最终形成的是，一个平台内，?既可?通过分类分级数据梳理合规刚需，又能实现企业的敏感数据保护。

对于数据安全的未来，王文宇认为，数据安全问题是一个综合性的科学问题，以前的数据安全更多的是防泄露，现在对于企业来讲更现实的事情是做好监管合规，同时在数据安全的基础上保证生产经营效率。一个平台同时能解决这两件事件，将是数据安全从业人员思考的方向，和数据安全产品的落地方向。

做好数据安全是无止境的，因为数据安全跟业务高度关联，而业务又受技术的冲击不断产生新的变化，王文宇在演讲最后表达了他的这一理解。这就要求数据安全要不断加强与业务之间的关联性，让处于不同业务之间的数据流动始终处于安全状态，这也是数安行团队不断努力的方向。