衛(wèi)士通信息產(chǎn)業(yè)股份有限公司副總經(jīng)理

張　劍

張劍，衛(wèi)士通信息產(chǎn)業(yè)股份有限公司副總經(jīng)理、高級(jí)工程師，負(fù)責(zé)公司在云安全、數(shù)據(jù)安全以及安全服務(wù)等業(yè)務(wù)領(lǐng)域的技術(shù)能力和產(chǎn)品規(guī)劃等工作，擁有信息安全領(lǐng)域十余年從業(yè)經(jīng)驗(yàn)，曾先后榮獲省級(jí)、部級(jí)及軍隊(duì)科技進(jìn)步獎(jiǎng)，并作為系統(tǒng)總師參與軍隊(duì)多個(gè)重大系統(tǒng)的信息安全體系設(shè)計(jì)，先后參與工信部、國(guó)家保密局及公安部的云計(jì)算及大數(shù)據(jù)安全標(biāo)準(zhǔn)的擬制工作，并作為ITU會(huì)員參與國(guó)際電聯(lián)相關(guān)云計(jì)算安全標(biāo)準(zhǔn)的討論和研究工作，團(tuán)隊(duì)所研發(fā)的安全虛擬桌面及安全云操作系統(tǒng)已經(jīng)獲得公安部最高安全等級(jí)的增強(qiáng)級(jí)產(chǎn)品測(cè)評(píng)認(rèn)證。

目前，全球進(jìn)入大數(shù)據(jù)時(shí)代，數(shù)據(jù)呈現(xiàn)爆發(fā)式增長(zhǎng)的同時(shí)，也帶來(lái)了前所未有的風(fēng)險(xiǎn)與安全挑戰(zhàn)。《中華人民共和國(guó)數(shù)據(jù)安全法（草案）》（以下簡(jiǎn)稱(chēng)《數(shù)據(jù)安全法（草案）》）的頒布，旨在搭建一個(gè)更為全面的數(shù)據(jù)安全保障體系。這不僅體現(xiàn)了國(guó)家對(duì)數(shù)據(jù)戰(zhàn)略的重大考量，也給相關(guān)的網(wǎng)絡(luò)安全企業(yè)帶來(lái)了重大機(jī)遇。

衛(wèi)士通作為一家以保護(hù)國(guó)家網(wǎng)絡(luò)空間安全為己任的公司，20多年來(lái)一直在國(guó)家重要行業(yè)信息系統(tǒng)的信息安全保障中發(fā)揮著重要作用，當(dāng)下的《數(shù)據(jù)安全法（草案）》的出臺(tái)，對(duì)衛(wèi)士通而言，既是機(jī)遇，也是挑戰(zhàn)。為此，記者采訪了衛(wèi)士通副總經(jīng)理張劍，就《數(shù)據(jù)安全法 （草案 ）》、對(duì)企業(yè)的挑戰(zhàn)與機(jī)遇，以及公司在數(shù)據(jù)安全領(lǐng)域的布局等問(wèn)題，進(jìn)行了溝通交流，現(xiàn)整理如下，以饗讀者。

記者：您如何評(píng)價(jià)剛出臺(tái)的《數(shù)據(jù)安全法（草案）》？

張劍：《數(shù)據(jù)安全法（草案）》的出臺(tái)，首先從宏觀層面上明確了國(guó)家的大數(shù)據(jù)發(fā)展戰(zhàn)略是引導(dǎo)安全需求要與數(shù)據(jù)的開(kāi)發(fā)利用相結(jié)合，不是為了保護(hù)而保護(hù)。同時(shí)，草案從立法層面確立了我國(guó)數(shù)據(jù)安全治理與監(jiān)管體系，表明數(shù)據(jù)安全已成為事關(guān)國(guó)家安全與經(jīng)濟(jì)社會(huì)發(fā)展的重大關(guān)鍵點(diǎn)。國(guó)家關(guān)于數(shù)據(jù)安全的總體戰(zhàn)略，是鼓勵(lì)數(shù)據(jù)活動(dòng)的各方共同參與數(shù)據(jù)安全的保護(hù)工作，并且對(duì)開(kāi)展數(shù)據(jù)活動(dòng)的主體、相關(guān)的監(jiān)管部門(mén)提出了義務(wù)和安全責(zé)任。

在（草案）中，對(duì)數(shù)據(jù)的定義、數(shù)據(jù)各參與方的責(zé)任和義務(wù)都進(jìn)行了清晰的厘定，明確規(guī)定了數(shù)據(jù)保護(hù)的主體責(zé)任和義務(wù)是進(jìn)行數(shù)據(jù)活動(dòng)的主體，特別規(guī)范了國(guó)家機(jī)關(guān)在進(jìn)行政務(wù)信息開(kāi)放時(shí)的責(zé)任和義務(wù)。國(guó)家相關(guān)部門(mén)（行業(yè)主管部門(mén)、公安機(jī)關(guān)、網(wǎng)信部門(mén)等）從監(jiān)管的角度規(guī)范數(shù)據(jù)處理的環(huán)境，國(guó)家將從數(shù)據(jù)的安全風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)預(yù)警、應(yīng)急處置和安全審查四個(gè)方面進(jìn)行數(shù)據(jù)安全的監(jiān)管。

其次，國(guó)家也規(guī)范了在線數(shù)據(jù)處理和數(shù)據(jù)交易，要求專(zhuān)門(mén)提供在線數(shù)據(jù)處理等服務(wù)的經(jīng)營(yíng)者需要依法取得經(jīng)營(yíng)業(yè)務(wù)許可或者備案。針對(duì)個(gè)人信息、重要數(shù)據(jù)和涉密數(shù)據(jù)的處理者來(lái)說(shuō)，都需要采取合法、正當(dāng)?shù)姆绞剑⒂斜Ｗo(hù)的義務(wù)，包括在境內(nèi)開(kāi)展數(shù)據(jù)活動(dòng)的境外組織。再次，國(guó)家要求數(shù)據(jù)活動(dòng)主體加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)，針對(duì)重要數(shù)據(jù)的處理者還應(yīng)定期開(kāi)展風(fēng)險(xiǎn)評(píng)估，并向有關(guān)主管部門(mén)報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告。

綜上所述，《數(shù)據(jù)安全法（草案）》可以說(shuō)為國(guó)家后續(xù)規(guī)范數(shù)據(jù)活動(dòng)環(huán)境、保障數(shù)據(jù)安全奠定了基礎(chǔ)。

記者：《數(shù)據(jù)安全法（草案）》的出臺(tái)對(duì)數(shù)據(jù)安全產(chǎn)業(yè)領(lǐng)域中的企業(yè)有何重要意義？

張劍：可以看到，數(shù)據(jù)安全法的最大特點(diǎn)是在鼓勵(lì)數(shù)據(jù)流動(dòng)、共享、乃至交易的情況下， 確保數(shù)據(jù)的安全，與此同時(shí)，國(guó)家正在最大限度地推動(dòng)各行各業(yè)的大數(shù)據(jù)開(kāi)放和共享。數(shù)據(jù)這一新的生產(chǎn)力已經(jīng)逐步成為各行業(yè)信息化中的基本共識(shí)。這樣強(qiáng)有力的政策驅(qū)動(dòng)對(duì)產(chǎn)業(yè)界而言，無(wú)疑是重大的市場(chǎng)機(jī)遇。

與此同時(shí)，在大數(shù)據(jù)背景下，數(shù)據(jù)類(lèi)型多樣化、數(shù)據(jù)交換共享手段的多樣化，以及用戶(hù)場(chǎng)景和需求的極大豐富，導(dǎo)致產(chǎn)業(yè)界在技術(shù)和產(chǎn)品中出現(xiàn)了諸多新的挑戰(zhàn)，如行業(yè)數(shù)據(jù)的安全分級(jí)、結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的識(shí)別和標(biāo)記、數(shù)據(jù)流動(dòng)全過(guò)程溯源和安全治理、業(yè)務(wù)全過(guò)程中的數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)評(píng)估、隱私數(shù)據(jù)的安全計(jì)算、多方數(shù)據(jù)共享中的多方計(jì)算等問(wèn)題的出現(xiàn)帶動(dòng)了傳統(tǒng)數(shù)據(jù)安全企業(yè)的轉(zhuǎn)型，以及一大批數(shù)據(jù)安全創(chuàng)新公司的出現(xiàn)。

因此，數(shù)據(jù)安全產(chǎn)業(yè)在概念、內(nèi)涵、技術(shù)、產(chǎn)品各個(gè)方面，都已出現(xiàn)了巨大變化，成為網(wǎng)絡(luò)安全領(lǐng)域中一個(gè)全新的熱點(diǎn)，處于一個(gè)快速的產(chǎn)業(yè)發(fā)展期。

記者：請(qǐng)您談?wù)劊l(wèi)士通目前的技術(shù)沉淀、創(chuàng)新和產(chǎn)品研發(fā)情況，與其他數(shù)據(jù)安全企業(yè)相比，其優(yōu)勢(shì)在哪里？《數(shù)據(jù)安全法（草案）》對(duì)貴司帶來(lái)哪些影響，又將如何布局？

張劍：著力于數(shù)據(jù)安全這一熱點(diǎn)領(lǐng)域，確保數(shù)據(jù)的機(jī)密性是其根本和起點(diǎn)，而在這個(gè)方向上，衛(wèi)士通擁有著“紅色基因（密碼）、藍(lán)色底蘊(yùn)（科技）”的先天優(yōu)勢(shì)。同時(shí)，基于對(duì)數(shù)據(jù)安全法的深入理解，在國(guó)家推動(dòng)數(shù)據(jù)流動(dòng)和共享的新形勢(shì)下，針對(duì)不同行業(yè)中不同性質(zhì)和不同類(lèi)型數(shù)據(jù)流動(dòng)共享時(shí)的保護(hù)場(chǎng)景，衛(wèi)士通充分結(jié)合自身的密碼優(yōu)勢(shì)，以打造覆蓋數(shù)據(jù)流動(dòng)全周期的安全治理體系為目標(biāo)，在數(shù)據(jù)識(shí)別與自動(dòng)分級(jí)、數(shù)據(jù)標(biāo)記、數(shù)據(jù)脫敏和降級(jí)、數(shù)據(jù)庫(kù)和文件加密、數(shù)據(jù)流動(dòng)全過(guò)程溯源等方向開(kāi)展關(guān)鍵技術(shù)布局；并已初步形成以數(shù)據(jù)安全治理平臺(tái)、數(shù)據(jù)脫敏系統(tǒng)、數(shù)據(jù)分級(jí)工具、數(shù)據(jù)庫(kù)加密產(chǎn)品、數(shù)據(jù)密標(biāo)產(chǎn)品為代表的系列化產(chǎn)品；并與業(yè)界友商形成廣泛的合作和整合，建立了數(shù)據(jù)安全的“生態(tài)圈”，具備多個(gè)行業(yè)應(yīng)用場(chǎng)景下的數(shù)據(jù)安全整體解決方案的提供能力。

記者：《數(shù)據(jù)安全法（草案）》背景下，作為業(yè)內(nèi)首個(gè)全服務(wù)化政務(wù)云安全項(xiàng)目，“成都市政務(wù)云——數(shù)據(jù)安全治理項(xiàng)目”對(duì)整個(gè)行業(yè)有何重要意義？

張劍：“成都市政務(wù)云——數(shù)據(jù)安全治理項(xiàng)目”可以說(shuō)是政務(wù)領(lǐng)域一個(gè)較為完整和典型的數(shù)據(jù)安全治理案例。成都市的數(shù)據(jù)安全共享、數(shù)據(jù)開(kāi)放、數(shù)據(jù)治理以及數(shù)據(jù)利用模式呈現(xiàn)出典型化和多樣化的特質(zhì)。典型化在于成都市作為一個(gè)一線的副省級(jí)城市，其數(shù)據(jù)交換和共享場(chǎng)景，以及數(shù)據(jù)覆蓋的委辦局類(lèi)型具備普遍的代表性；而多樣化則在于成都市政務(wù)大數(shù)據(jù)的交換、匯集和處理的場(chǎng)景豐富，且政務(wù)數(shù)據(jù)種類(lèi)也呈現(xiàn)出多樣化的特點(diǎn)。

該項(xiàng)目的順利落地具備重要的示范意義，也將產(chǎn)生深遠(yuǎn)的影響。首先，它表明在復(fù)雜的城市級(jí)政務(wù)數(shù)據(jù)應(yīng)用場(chǎng)景下，數(shù)據(jù)安全治理的可行性以及實(shí)現(xiàn)效果是良好的。基于我們的解決方案，數(shù)據(jù)安全管理部門(mén)可以實(shí)現(xiàn)上萬(wàn)類(lèi)政務(wù)數(shù)據(jù)的有序分級(jí)、全場(chǎng)景下數(shù)據(jù)流動(dòng)的全過(guò)程追溯、不同場(chǎng)景下數(shù)據(jù)的有效控制和防護(hù)，以及基于數(shù)據(jù)級(jí)別的安全防護(hù)策略的動(dòng)態(tài)協(xié)同。其次，該項(xiàng)目在政務(wù)數(shù)據(jù)安全治理中，實(shí)現(xiàn)了諸多創(chuàng)新，且對(duì)于其他城市級(jí)的數(shù)據(jù)安全治理有一定的參考價(jià)值，包括：結(jié)合人工智能技術(shù)實(shí)現(xiàn)政務(wù)數(shù)據(jù)的識(shí)別與分級(jí)，力圖建立市級(jí)政務(wù)數(shù)據(jù)的分級(jí)分類(lèi)標(biāo)準(zhǔn)；綜合運(yùn)用多種數(shù)據(jù)標(biāo)記方法，對(duì)數(shù)據(jù)在共享交換、數(shù)據(jù)匯集、市縣共享等不同場(chǎng)景下實(shí)現(xiàn)標(biāo)記跟蹤；通過(guò)打通與資源目錄、共享交換等數(shù)據(jù)資源體系中的關(guān)鍵組件的接口，獲取數(shù)據(jù)流動(dòng)日志，實(shí)現(xiàn)數(shù)據(jù)流動(dòng)全過(guò)程的追溯；基于數(shù)據(jù)標(biāo)記識(shí)別數(shù)據(jù)的安全級(jí)別，并以此為基礎(chǔ)實(shí)現(xiàn)各類(lèi)數(shù)據(jù)安全防護(hù)設(shè)備的策略協(xié)同。

最后，在該項(xiàng)目實(shí)施過(guò)程中我們遇到的問(wèn)題和經(jīng)驗(yàn)總結(jié)，也對(duì)其他城市數(shù)據(jù)安全治理有一定的借鑒意義，包括：實(shí)施過(guò)程中前置機(jī)的安全責(zé)任以及安全措施之間的關(guān)系，數(shù)據(jù)交換系統(tǒng)、數(shù)據(jù)共享系統(tǒng)與數(shù)據(jù)標(biāo)記之間的融合， 如何以最小的代價(jià)將安全與業(yè)務(wù)相結(jié)合，讓業(yè)務(wù)流程、應(yīng)用的改造量最小，實(shí)現(xiàn)效益最大化。

記者：眾所周知，《數(shù)據(jù)安全法（草案）》的出臺(tái)將更加凸顯數(shù)據(jù)安全的重要性，密碼應(yīng)用將在數(shù)據(jù)安全方面起到什么樣的作用？

張劍：從數(shù)據(jù)安全的角度講，密碼是基礎(chǔ)性的保證，能夠確保數(shù)據(jù)在各種場(chǎng)景下的機(jī)密性。這也是衛(wèi)士通為什么一直在致力于數(shù)據(jù)加密。從最初的文件加密，到現(xiàn)在的數(shù)據(jù)庫(kù)加密， 再到基于密碼的數(shù)據(jù)多方安全共享等，密碼技術(shù)始終是其核心和靈魂。與此同時(shí)，數(shù)據(jù)加密新的場(chǎng)景也對(duì)密碼算法和密碼的應(yīng)用帶來(lái)了新的挑戰(zhàn)，例如在數(shù)據(jù)多方計(jì)算和多方共享的場(chǎng)景中，就對(duì)密碼算法帶來(lái)了新的挑戰(zhàn)，需要提供具備實(shí)用性的密文計(jì)算或多方計(jì)算的算法， 在“數(shù)據(jù)不見(jiàn)面”情況下實(shí)現(xiàn)數(shù)據(jù)有效利用。

同時(shí)，數(shù)據(jù)安全關(guān)注度的極大提高，也會(huì)給內(nèi)嵌了密碼機(jī)制的各種數(shù)據(jù)交互的應(yīng)用帶來(lái)更多機(jī)遇，衛(wèi)士通一直致力于為黨政高安全用戶(hù)提供內(nèi)嵌安全屬性和密碼屬性的應(yīng)用，如橙郵、橙訊等；采用這樣的方式，能夠很好地做到應(yīng)用中進(jìn)行數(shù)據(jù)交換或者數(shù)據(jù)流動(dòng)時(shí)，對(duì)數(shù)據(jù)的機(jī)密性加以保護(hù)。

記者：《數(shù)據(jù)安全法（草案）》對(duì)政企的數(shù)據(jù)安全建設(shè)提出了明確要求，您認(rèn)為當(dāng)前政企數(shù)據(jù)安全建設(shè)存在哪些問(wèn)題和挑戰(zhàn)？

張劍：從政府角度講，最大的問(wèn)題就是如何通過(guò)數(shù)據(jù)安全治理的思路來(lái)打通整個(gè)政府?dāng)?shù)據(jù)共享和交換路徑的通道。

具體而言，首先，政務(wù)數(shù)據(jù)的分級(jí)和分類(lèi)目前沒(méi)有清晰的標(biāo)準(zhǔn)和法規(guī)的引領(lǐng)。從國(guó)家到地方，目前都還沒(méi)有真正出臺(tái)一部圍繞政務(wù)數(shù)據(jù)的標(biāo)準(zhǔn)和法案，從而導(dǎo)致沒(méi)有具體、有法可依、可操作性的規(guī)范抓手，進(jìn)而也就沒(méi)有形成一個(gè)規(guī)范性的解決思路或指導(dǎo)性意見(jiàn)，因此數(shù)據(jù)分級(jí)問(wèn)題很難在實(shí)際當(dāng)中有效開(kāi)展。

其次，政府如何科學(xué)有效監(jiān)管？在目前大力推動(dòng)政府?dāng)?shù)據(jù)的交換、共享、開(kāi)放的大背景下， 如何對(duì)數(shù)據(jù)的流動(dòng)、流向進(jìn)行有效監(jiān)管，掌握數(shù)據(jù)流動(dòng)的全過(guò)程；同時(shí)，如何整合當(dāng)前的各種離散的數(shù)據(jù)安全防護(hù)手段，建立以數(shù)據(jù)屬性為核心的一體化數(shù)據(jù)安全防護(hù)策略，實(shí)現(xiàn)對(duì)數(shù)據(jù)流動(dòng)中的統(tǒng)一有效管控，也是當(dāng)下的一個(gè)挑戰(zhàn)和難點(diǎn)。

對(duì)企業(yè)而言，國(guó)家正在積極推動(dòng)商業(yè)秘密數(shù)據(jù)的保護(hù)，國(guó)資委、國(guó)家保密局都已經(jīng)出臺(tái)了相關(guān)的要求和文件，央企首當(dāng)其沖面臨著如何實(shí)現(xiàn)內(nèi)部商業(yè)秘密數(shù)據(jù)的有序安全、流動(dòng)的問(wèn)題。從文件產(chǎn)生，到文件通過(guò)郵件、即時(shí)通信、網(wǎng)盤(pán)等多種方式進(jìn)行交換，再到接收方打開(kāi)和閱讀文件的全過(guò)程中，如何識(shí)別商業(yè)秘密數(shù)據(jù)、如何進(jìn)行標(biāo)記，如何在產(chǎn)生、交換、閱讀過(guò)程中進(jìn)行管控，亟需完善的數(shù)據(jù)安全解決方案。

目前，衛(wèi)士通結(jié)合自身在數(shù)據(jù)標(biāo)記、數(shù)據(jù)加密等方面的技術(shù)和產(chǎn)品積累，與業(yè)界的合作伙伴積極對(duì)接，形成支持結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，支撐各種數(shù)據(jù)交換手段，具備較高自動(dòng)化水平的商業(yè)秘密數(shù)據(jù)識(shí)別和標(biāo)記能力，覆蓋數(shù)據(jù)交換全鏈條的商業(yè)秘密數(shù)據(jù)保護(hù)方案。

記者：從《數(shù)據(jù)安全法（草案）》可以看到國(guó)家的數(shù)據(jù)安全整體布局，請(qǐng)問(wèn)衛(wèi)士通將在其中扮演什么樣的角色？

張劍：首先，我們希望把密碼的基因發(fā)揮到極致。在數(shù)據(jù)安全的治理體系當(dāng)中，有諸多環(huán)節(jié)都離不開(kāi)密碼，其重要性不言而喻，為此可以放大密碼基因，在我們?cè)械奈募用堋?shù)據(jù)庫(kù)加密等方式上進(jìn)一步放大，并且積極去尋求和各種應(yīng)用場(chǎng)景的對(duì)接，讓其在數(shù)據(jù)安全中的作用發(fā)揮得更出色。

其次，結(jié)合對(duì)國(guó)家在政企數(shù)據(jù)保護(hù)的政策、標(biāo)準(zhǔn)、法規(guī)的研究，以及衛(wèi)士通公司在數(shù)據(jù)安全領(lǐng)域的實(shí)踐，可以看到未來(lái)數(shù)據(jù)安全治理將圍繞數(shù)據(jù)內(nèi)容，打造以?xún)?nèi)容為核心的數(shù)據(jù)安全治理和防護(hù)體系。在該體系當(dāng)中，衛(wèi)士通將打造針對(duì)數(shù)據(jù)內(nèi)容的數(shù)據(jù)分級(jí)和識(shí)別、數(shù)據(jù)標(biāo)記， 以及數(shù)據(jù)溯源的能力，從而在未來(lái)的數(shù)據(jù)安全產(chǎn)業(yè)鏈條中占據(jù)產(chǎn)業(yè)上游的技術(shù)和產(chǎn)品供應(yīng)商地位，同時(shí)通過(guò)整合和合作，形成完整的數(shù)據(jù)安全解決方案的提供能力。