8月18日，2023年吉林省“筑牢数据安全基石，服务智改数转行动”大型宣贯培训在吉林举行。此次通过开展一场政策宣贯、一场技术培训、一场方案推介、一场工作部署的“四个一”活动，全面提升吉林省工业和信息化领域数据安全保障水平，服务吉林省制造业“智改数转”整体布局。

北京中安星云软件技术有限公司作为此次活动的协办单位，联合创始人兼常务副总经理赵卫国受邀出席并以“数据安全解决方案——大数据安全探索与实践”为内容发表主题演讲。

上图为中安星云赵卫国在活动现场作主题演讲

2021年6月10日《数据安全法》颁布，并于2021年9月1日正式施行。目前，我国的数据安全监管体系框架形成了以“数据安全国家战略”为出发点，《网络安全法》、《数据安全法》、《个人信息保护法》为核心的体系框架。

同时，数据显示，2025年中国将成为世界最大的数据圈，占全球数据量的28%。数据泄露也随之加大；Verizon统计数据泄露有90%以上由数据库原因造成。

赵卫国在演讲中针对数据安全风险分析时指出，目前存在三个方面：一、数据平台安全风险，其中包括传统安全措施难以适配、平台安全机制严重不足和生命周期安全面临挑战；二、数据保护挑战，包括个人和敏感数据泄露风险、数据所有者权益难保障、新兴技术带来的挑战；三、安全合规挑战。

从数据安全建设的必要性与复杂性，到数据安全风险分析与需求分析，赵卫国作了详细、系统地讲解。他介绍，中安星云深耕数据安全领域多年，拥有丰富的用户服务实践经验与技术创新实力。基于此，中安星云推出了针对数据安全防护体系建设，主要分为三个层次，第一数据安全管理、第二数据安全防护体系、第三数据安全运营体系，最终构建了一个底层架构可信、静态数据可知、动态数据可视、使用过程可控、泄露行为可溯、安全架构可扩展、安全能力可运营的安全体系。

中安星云根据不同的业务场景区域，划分整个数据安全全生命周期的环节，在每个环节中部署相应的数据安全产品，掌握数据安全全生命周期的风险点，实现了安全全生命周期安全管控防护。

“可信计算是计算机的免疫系统，是由‘内’治‘外’，知‘己’知‘彼’”。赵卫国说道。他认为，通过领先的可信计算3.0提升安全性符合政策要求，更适合工控环境。

在可信环境方面，中安星云数据安全协同计算平台由软件可信执行环境和硬件可信执行环境组成。软件可信执行环境解决多方计算平台中动态数据的安全隔离和协同计算保护问题，并通过虚拟隔离技术、虚拟网络等技术实现计算环境安全隔离增强和多可信环境协同能力增强。硬件可信执行环境实现计算数据不出虚拟可信执行环境的隐私计算效果，同时计算结果通过安全导出通道完成受控导出，保证了数据从载入、计算、交互等整个计算参与过程的安全可控。

在隐私计算方面，中安星云数据安全协同计算平台实现了多方安全计算核心组件，在合作各方数据不出门的情况下，通过数据安全求交、分布式安全统计分析、联邦学习算法、匿踪查询等，实现多方安全协作，产生有价值的结果，在整个过程中保护自身专有数据和用户隐私。

在数据全生命周期防护，中安星云以数据分类分级为基础，通过安全监测、访问控制、数据加密、数据脱敏、安全审计等手段保证数据各个场景的安全，现阶段能针对国内外超过30多款数据库进行安全防护。

目前，依托自主创新技术和专利，中安星云基于可信计算和数据安全治理理念，从数据安全技术、数据安全服务、数据安全运营三个层面出发，形成了 “数据全生命周期安全产品、场景化数据安全产品、数据安全综合治理和数据安全服务”的数据安全体系。

上图为吉林省工信厅副厅长韩增尧莅临中安星云展位，中安星云相关负责人作详细介绍

中安星云是一家具有国资背景，专注于通过可信计算技术提供数据安全防护的高新技术企业，旗下拥有北京研发中心、成都研发中心和数据安全研究院，分支覆盖华北、东北、华东、华南、华中和西部等省市地区。目前，中安星云已广泛服务了政府、电力、医疗、教育、金融和运营商等领域的千余家客户，以专业技术满足云、大数据、信创等领域的数据安全需求。

此次活动由吉林省工业和信息化厅、国家工业信息安全发展研究中心为主办单位，吉林省电子技术研究所（吉林省电子信息产品检验研究院）为承办单位，北京中安星云软件技术有限公司、杭州安恒信息技术股份有限公司、吉林省威士顿智能科技有限公司、北京天空卫士网络安全技术有限公司为协办单位。