为探索数字时代高质量发展的安全之道，2022西湖论剑·网络安全大会于7月2日至3日同步在北京、杭州以“线上+线下”相结合的方式举办。

  卫士通信息产业股份有限公司研究院院长石元兵在大会上发言

  大会期间，卫士通信息产业股份有限公司总经理助理、研究院院长石元兵做客新华网访谈间，从数据智能安全服务方面分享看法。

  新华网：您认为目前我国的数据安全的问题主要集中在哪些方面？这些问题是什么原因导致的？

  石元兵：我们国家在推进信息化建设过程中会产生大量的数据，这些数据中有政府部门日常工作所产生的数据，有企业开展生产经营活动所产生的数据，有各行业领域所产生和掌握的数据，也有个人在网络空间活动中产生的数据等等。各类数据信息单点的数据相对来说，敏感性或者重要性不一定特别的强，但一旦大量数据信息汇聚集中以后，就会面临比较大的安全风险挑战。

  首先，政府监管在数据安全中发挥着重要作用。与传统生产要素不同，数据要素具有无限复制、可重复使用等特性。近年来针对APP违规或超范围采集信息等问题各部门联合开展整治行动，表明数据安全联合执法机制已逐渐建立，但监管部门面临手段不足和监管滞后的问题需要通过标准规范的进一步完善和技术手段的进一步提升来加快解决。

  其次，企业是落实数据安全责任主体，需要贯穿将数据安全贯穿数据治理全过程。但结合我们的观察和实践，发现目前企业界尚未全面开展数据安全治理，行业自律有待进一步加强，同时企业还面临数据安全与个人信息合规证明中缺乏“他证”的问题。

  最后，个人的数据安全防范意识还比较薄弱。许多人对于个人信息缺乏保护意识和基本常识。特别是信息化深入到我们生活中的方方面面，不管是有意还是无意的个人信息泄露，都会给大家带来困扰，同时这也提醒我们应该加强保护自己个人数据的意识，避免出现被恶意采集、利用等问题的出现。

  新华网：卫士通在数据安全保护、网络安全领域都做了哪些工作？

  石元兵：卫士通的战略定位是“以密码为核心的数据智能安全服务商”。“以密码为核心”这是我们的核心能力，“数据智能安全服务商”就是我们在面向数据安全、数据智能、安全智能，对整个要素的解读里面，会扮演一个非常重要的角色。

  基于我们以密码为核心的数据智能安全服务商的角色定位，我们有五大业务板块：

  1、基础安全。主要是以密码为核心，像密码的芯片、模块、整机、密码服务，这一块是站在数据保护的角度，就是支撑数据的全生命周期保护。

  2、网络安全。更侧重于数据的流通、数据的传输这个过程中的安全，保证数据再网络空间的安全有序流动。

  3、数据安全。我们有一支专业团队来研究数据安全，它的业务涵盖范围更大一些，具体来说就是作为一个可信任的第三方角色来支撑政府、企业、个人能够合规、高效、安全的使用数据。

  4、安全应用。因为应用是存储、处理和展示、人机交互以及数据二次开发利用很重要的一个载体。所以在应用安全角度，我们以密码作为核心能力去支撑应用开发厂商便捷高效的使用密码技术保障应用中的数据安全需求。另外，我们也在给一些重点领域的用户提供安全的应用，如橙讯即时通信软件，它作为一个移动办公的安全承载载体，可以为用户端到端的即时消息、文件、音视频等业务加密通信，还可为办公软件等应用提供安全的承载服务，支撑安全移动办公应用需求。

  5、安全服务。这个板块涉及了各种层面，有传统的安全服务，也有为数据提供的安全服务。

  新华网：我们知道，密评工具箱是安全检查过程当中非常重要的一环，您能不能来给大家介绍一下密评工具箱到底是什么？它的作用是什么？

  石元兵：简单来说，密评工具箱的目的就是支撑检测机构用工具化的方式，有一些标准化的尺度，有一些可测量、可计量的标准，去测试这些系统的密码能力，例如密码协议是否安全的？密码实现是否是安全的？密码对保护对象的保护是否是有效的？

  如果是没有密评工具箱类似产品支撑的话，往往都是站在基于对密码系统的调研基础上，以人工方式去抓取网络数据包进行分析。这样的方式在一定程度上是缺乏系统性、全面性、研判准确性和实时性。因此密评工具箱在支撑检测评估机构去开展密码应用安全性评估方面，是一个非常重要的工具平台。

  新华网：未来，卫士通还有哪些重点规划和布局？

  石元兵：未来的工作中心就是围绕公司战略布局，聚焦五大业务板块，从互联网个人信息安全合规、重要行业领域数据保护、数据安全监管方面，还有面向政府、行业、企业、个人数据安全保障服务方面实现全面布局，更好的支撑各种角色、各种领域的用户来安全的使用数据信息服务。