エンタープライズデータベース運用（データセキュリティ運用をいかに強化するか？政府、産業界、学界、研究機関が共同で機会と課題を探る）

データセキュリティ運用構築を強化するには？政府、産業界、学界、研究機関が共同で機会と課題を探る

今日の世界では、データは経済と社会の発展を推進する新たな原動力となり、前例のない機会をもたらしています。しかし、データ資産の価値がますます高まるにつれて、データセキュリティの問題も増大しています。都市のデジタル変革の過程で、データセキュリティ運用構築をどのように強化すべきでしょうか?

3月1日、第2回雲山論健広州デジタルセキュリティ会議が広州国際会議センターで開催されました。会議では、学界、産業界、規制当局の専門家代表が集まり、「データセキュリティ運用構築の機会と課題」について議論しました。

第2回「雲山論劃・広州デジタルセキュリティ会議」では、円卓会議の参加者が意見を交換し、「データセキュリティの運用と構築の機会と課題」について議論しました。

データは社会運営の中核となる要素となり、あらゆる業界、分野に浸透しています。データの急速な増加と広範な応用により、データ セキュリティの監視と運用は多くの課題に直面しています。

中国共産党広州市サイバースペース管理局サイバーセキュリティと情報化調整部の呂勝兵部長は、全体的な調整を担当するサイバースペース管理部門にとって、まずネットワークデータのセキュリティシステムとメカニズムを合理化し、次にネットワークデータの発展とセキュリティの関係を把握することが重要であると考えている。最後に、ビッグデータや人工知能などの新しいテクノロジーと新しいアプリケーションは、ネットワーク データのセキュリティ監視に課題をもたらします。

広州国家安全局機密技術管理室室長の袁遂氏は、従来のネットワークや端末からビッグデータやクラウドコンピューティングへの移行、特にデータの大規模な集約と関連付けにより、データのセキュリティと機密性はより複雑になっていると述べた。ネットワークセキュリティの機密性、予防、監視の重要性はますます顕著になっていますが、その把握と対策が遅れており、矛盾が生じています。広州市公安局サイバー警察分遣隊第3旅団の黄志明隊長は、公安機関がネットワークセキュリティ事件の処理や日常的な検査の過程で、現在の最大の問題はネットワークセキュリティに対する認識がネットワークとデータセキュリティの発展に遅れをとっていることだと気づいたと述べた。

広州市政府サービスデータ管理局デジタル政府運用センター副所長の呉鵬氏は、ネットワークとデータセキュリティ運用の観点から、現在2つの大きな課題があると考えている。まず、基本的なデータ リソースとデータの機密性があまり明確ではありません。第二に、データライフサイクルプロセスには、データセキュリティ保護をサポートするための完全な操作と技術理論システムが欠けています。これに対応して、広州市はインターネット情報局、機密保持部門、公安部門などの関連部門と協力して、デジタル資源の統合国勢調査を検討してきました。本質を見極めることを前提に、データの分類と等級付けの基準を段階的に構築し、対応する技術的保護の指針を提供します。

データセキュリティ運用における課題にどのように対処すればよいでしょうか?中国工業情報化部第五電子研究所ソフトウェア・システム研究部（研究所）の上級副所長である陸立文氏は、政府と企業の両方がデータセキュリティ管理メカニズムを継続的に改善し、保護能力を強化する必要があると考えている。これは、データセキュリティリスク評価の強化とデータセキュリティ運用監督の強化を通じて実現できます。 Ahnheng Information の最高技術責任者である Liu Bo 氏は、データ セキュリティへの投資を増やし、データ セキュリティの認識と技術的手段の欠如の問題に対処する必要があると考えています。同時に、データセキュリティ運用プラットフォームを構築し、AIなどの新世代技術ツールを使用して管理効率を向上させる必要があります。

過去1年間、政府機関、企業、機関、研究組織は、データセキュリティの新しいモデルと方法を積極的に模索、実践し、経験を蓄積し、教訓を学んできました。

呉鵬氏は広州デジタルセキュリティオペレーションセンターの運用経験を共有しました。同氏によると、昨年5月20日、広州市は505の拠点で統一的なデータセキュリティ保護を実現し、広州のデータセキュリティ保護がこれまで分散し、レベルが不均一であった問題を解決するために、国内初の大都市向けデジタルセキュリティ運用センターである広州デジタルセキュリティ運用センターを立ち上げたという。

「利益を守る」インターネット情報局の代表として、陸勝兵氏はデータランサムウェア、不十分なテストシステムのセキュリティ対策、サプライチェーン管理のセキュリティの抜け穴などのネガティブな事例を共有し、データセキュリティ業務に対する警告と参考資料を提供した。黄志明氏は、企業がさまざまな法律や規制を厳格に実施し、データが規制に従って収集され、データの保持が保護され、データが合法的に使用されることを保証する必要があると指摘した。

会議では、データセキュリティ運用分野における最先端技術の応用についても共有し、議論しました。専門家の代表者は、データセキュリティ運用の分野におけるAI、ブロックチェーン、量子コンピューティングなどの最先端技術の応用がますます注目を集めており、大きな可能性を秘めていることに全員一致で同意しました。データセキュリティ運用の効率とレベルを効果的に向上させることができますが、新しいテクノロジーがもたらすリスクを無視することはできません。

陸勝兵氏は、データセキュリティにおける新技術の応用と実装をより良く促進するためには、政府、産業界、学界、研究機関の共同の取り組みが必要だと指摘した。陸立文氏は、新技術の研究を奨励すべきだと考えています。特に、データセキュリティの責任者である企業は、この分野の研究を増やし、新技術が導入される前にセキュリティ評価を実施し、新技術が導入された後も、利便性とセキュリティのバランスをとるために、対応する監視を実施すべきです。

今後、データセキュリティの運用を確実にするために、政府、産業界、学界、研究部門はどのように連携すべきでしょうか?

Lu Shengbing氏は、データセキュリティはデータ中心であると述べた。データの流れに基づいてデータセキュリティ保護システムを確立し、高度なリスク評価と計画を実施し、データセキュリティの3つの同期を厳密に実施する必要があります。袁遂氏は、自主的なイノベーションを強化し、ウィンウィンの協力を強化し、デジタルセキュリティの防衛線を共同で構築する必要があると考えています。

Lu Liwen 氏の見解では、データ セキュリティをうまく行うには、3 つの側面を制御する必要があります。1 つ目は責任の側面であり、セキュリティ意識を高めることです。 2つ目は管理面であり、管理メカニズムを改善することです。 3 つ目は技術的な側面であり、優れた技術的保護を提供することです。劉波氏は、データセキュリティに対する意識を高め、データセキュリティへの投資を増やし、新しい製品や技術を積極的に取り入れ、データセキュリティ管理方法を継続的に改善する必要があると考えています。

円卓会議の司会者で、広州大学先端サイバースペース技術研究所の所長である陸慧氏は、データセキュリティは長期的な課題であり、攻撃と防御は絶え間ない戦いであると考えている。この会議でアイデアの衝突が繰り返されたからこそ、より多くの人々がデータセキュリティの重要性を認識するようになったのです。彼は、政府、企業、メディア、そして社会のあらゆるセクターが共同で参加することによってのみ、新たな都市データセキュリティエコシステムを構築するために協力できると結論付けました。

この会議は、中国共産党広州市委員会サイバーセキュリティと情報化委員会弁公室、広州市政府サービスデータ管理局、広州市国家安全局、広州市市場監督管理局（知的財産局）が主導し、広州白雲区人民政府と安恒情報が主催し、中国共産党広州白雲区委員会サイバーセキュリティと情報化委員会弁公室、広州白雲区政府サービスデータ管理局、広州市公安局白雲区支局、彭城実験室が実施し、広州安恒スマートシティサイバーセキュリティテクノロジー株式会社と南方都市日報が共催した。

制作：南都ビッグデータ研究所

コーディネーター: Zou Ying、Ling Huishan、Zhang Chun

執筆者: 唐静怡、袁玛賢、舞潔英、楊暁敏、羅雲、陳澤然、インターンの廖敏珠

デザイン: 張旭俊、陰潔林、劉燕燕

写真: ライ・ジャンジュン、リャン・ウェイプ