每個(gè)企業(yè)都要有數(shù)據(jù)安全官

時(shí)間：2022-05-01 07:51:01 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-05-01 07:51:01 來(lái)源：行業(yè)動(dòng)態(tài)

安全不僅是技術(shù)問(wèn)題已經(jīng)成為常識(shí)，但是對(duì)組織和管理的要求卻經(jīng)常被忽略。杜躍進(jìn)指出，目前很多企業(yè)給出的數(shù)據(jù)安全方案中忽略了組織和管理的部分，并解釋了為什么數(shù)據(jù)安全能力成熟度標(biāo)準(zhǔn)（DSMM）中的能力要素專(zhuān)門(mén)增加了組織建設(shè)的部分：構(gòu)建能力的要素一般共識(shí)是技術(shù)、人員、流程（含資源），但數(shù)字經(jīng)濟(jì)時(shí)代的數(shù)據(jù)安全必須以組織為單位，組織中的數(shù)據(jù)安全設(shè)計(jì)必須考慮到數(shù)據(jù)安全組織結(jié)構(gòu)的匹配問(wèn)題，否則就無(wú)法保證數(shù)據(jù)安全能力體系的良好實(shí)踐。

數(shù)據(jù)安全問(wèn)題當(dāng)前最緊迫的問(wèn)題是人才不足，一個(gè)組織的數(shù)據(jù)安全能力也離不開(kāi)組織中人員的能力，在企業(yè)內(nèi)設(shè)計(jì)數(shù)據(jù)安全崗位勢(shì)在必行，國(guó)家法律其實(shí)也提出了要求。杜躍進(jìn)表示，該崗位需要理解法律要求、業(yè)務(wù)情況、數(shù)據(jù)安全風(fēng)險(xiǎn)和技術(shù)等，按照數(shù)據(jù)在組織內(nèi)的生命周期進(jìn)行梳理，并根據(jù)不同的數(shù)據(jù)生命周期階段的安全需求，對(duì)可能涉及的崗位的數(shù)據(jù)安全能力作出不同要求。

因此，數(shù)據(jù)安全官也將成為企業(yè)的必要崗位。在杜躍進(jìn)博士看來(lái)，數(shù)據(jù)安全官相當(dāng)于數(shù)據(jù)風(fēng)險(xiǎn)的治理者，要負(fù)責(zé)統(tǒng)籌規(guī)劃數(shù)據(jù)安全戰(zhàn)略目標(biāo)，協(xié)調(diào)各部門(mén)共同協(xié)作進(jìn)行體系化建設(shè)，以提升組織的數(shù)據(jù)安全整體能力，并以達(dá)到保障數(shù)據(jù)安全效果為最終目標(biāo)。

在此背景下，數(shù)據(jù)安全人才能力培養(yǎng)成為當(dāng)前數(shù)據(jù)安全領(lǐng)域最緊迫的問(wèn)題。據(jù)悉，大數(shù)據(jù)協(xié)同安全技術(shù)國(guó)家工程實(shí)驗(yàn)室已聯(lián)合廣泛的合作伙伴，充分吸取產(chǎn)業(yè)界的經(jīng)驗(yàn)，推出注冊(cè)數(shù)據(jù)安全官、注冊(cè)數(shù)據(jù)安全工程師、DSMM（數(shù)據(jù)安全能力成熟度模型）測(cè)評(píng)師三類(lèi)人才培訓(xùn)。

此外，杜躍進(jìn)博士現(xiàn)場(chǎng)宣布，中國(guó)計(jì)算機(jī)學(xué)會(huì)大數(shù)據(jù)與計(jì)算智能大賽（CCF-BDCI）組委會(huì)、大數(shù)據(jù)協(xié)同安全技術(shù)國(guó)家工程實(shí)驗(yàn)室將聯(lián)合360集團(tuán)，首度開(kāi)設(shè)CCF大數(shù)據(jù)與計(jì)算智能大賽大安全專(zhuān)題賽道數(shù)字安全公開(kāi)賽，圍繞數(shù)據(jù)安全、人工智能安全、工業(yè)互聯(lián)網(wǎng)安全等方向，持續(xù)開(kāi)展開(kāi)放創(chuàng)新活動(dòng)。大賽將于8月22日正式開(kāi)賽，用眾研眾創(chuàng)的生態(tài)力量，尋找真問(wèn)題，探尋最優(yōu)解，開(kāi)放數(shù)據(jù)集，共建大生態(tài)，也為社會(huì)發(fā)現(xiàn)更多高質(zhì)量數(shù)據(jù)安全人才。

實(shí)際上，《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和將發(fā)布的《個(gè)人信息保護(hù)法》等法規(guī)標(biāo)準(zhǔn)早已對(duì)數(shù)據(jù)安全人才培養(yǎng)、人員能力提出明確要求，尤其是《數(shù)據(jù)安全法》指出，重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任。擁有專(zhuān)業(yè)的數(shù)據(jù)安全管理和技術(shù)人才，將成為現(xiàn)代企業(yè)不可或缺的重要安全保障。