在前兩版白皮書中,我們提出了:
· 數據安全治理核心目標是讓數據使用更安全;
· 核心的需求是要滿足安全合規、隱私管理和價值數據保護三大目標;
· 核心思想是分類分級、場景化安全、最小化授權原則;
· 安全框架是實現組織、規范和技術三位一體;
· 建設步驟是完成組織構建、資產梳理、策略制定、過程控制、行為集合、持續完善六大步驟...
2021年《數據安全治理白皮書3.0》著重針對以下內容進行了修訂:
1.新增針對“數據安全、信息安全、網絡安全”及“數據安全治理、數據安全管理”等近似概念間聯系與區別的解讀;
2.更新“政務云及金融、能源、教育、電信運營商及醫療”等行業數據安全治理實踐案例;
3.新增數據安全相關政策、法律和標準介紹;
4.新增數據安全治理國內外相關理論與介紹;
5.新增數據安全治理發展進程中的問題與展望;
6.更新國內外重大數據安全事件匯總;
7.更新數據安全關鍵技術——新增數據資產梳理、差分隱私、數據安全運維、數據水印和數據使用行為溯源、多層次數據保護等內容;
8.新增數據安全新興前沿技術:多方計算、聯邦學習、數據安全虛擬化引擎、數據安全SAAS能力等內容...