網絡安全 VS 數據安全（文件硬盤數據銷毀）

關于網絡安全和數據安全，我們常聽到如下兩種不同聲音：

觀點一：網絡安全是數據安全的基礎，把當年做網絡安全的那一套用數據安全再做一遍。
觀點二：數據安全如今普遍以為是網絡安全的延伸，實際情況是忽略數據資產與業務之間的關系，沒有厘清數據對象、數據實體和數據主體的關系，而一味的用等保思路滿足合規。WRONG!只有懂得數據價值才知道數據安全。

這兩種觀點也都有較明顯的代表人物，綜合安全廠商既做網絡安全，又做數據安全，可以將二者很好結合，提供綜合安全解決方案；專門的數據安全廠商，將數據安全與網絡安全解耦，強調業務場景。“網絡安全”和“數據安全”這兩到底啥關系，有啥異同？今天來捋一捋。

法規視角

廣義的網絡安全是指網絡系統的硬件、軟件及其系統中的信息受到保護。它包括系統連續、可靠、正常地運行，網絡服務不中斷，系統中的信息不因偶然的或惡意的行為而遭到破壞、更改或泄露狹義的網絡安全側重于網絡傳輸的安全。

《中華人民共和國數據安全法》，自2021年9月1日起施行。 根據《數據安全法》第三條的定義，數據安全，是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。

數據安全要保證數據處理的全過程安全，包括數據的收集、存儲、使用、加工、傳輸、提供、公開等。

《數據安全法》第二十七條要求，開展數據處理活動應對依照法律、法規的規定，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。利用互聯網等信息網絡開展數據處理的活動，應當在網絡安全等級保護制度的基礎上，履行上述數據安全保護義務。

綜上，廣義的網絡安全包含數據安全；網絡安全是數據安全的基礎，需在等?；A上，實施數據安全保護。但數據安全的目的不只是安全與合規，最大價值還是在促進數據安全有序流通，充分發揮業務數據價值。

自2025年1月1日起，《網絡數據安全管理條例》施行。

“以終為始”視角

以終為始的視角看安全防護，壞人有兩類：黑客和內鬼。

對于黑客來說，攻擊的目的有三種：

• 看你不爽，讓你網絡癱瘓，服務不可用；
• 竊取數據，暗網上賣點銀子；
• 勒索，加密勒索，曝光勒索，獲取利益。
• 對于內鬼來說，兩個目的：
• 干得不爽，泄憤報復，埋個雷；
• 內部數據泄露，為情，為錢，為其他。

當下數據已經成為與土地、勞動力、資本、技術并重的第五大生產要素，數據是企業的核心資產。2024年，西部數據交易中心與華夏銀行重慶分行攜手合作，成功創設并發放全國首筆“數據資產掛鉤抵押貸款”，為重慶兩江智慧城市投資發展有限公司提供130萬元貸款。與以往的數據資產信貸業務有所不同，此次業務極具創新性地將貸款利率與企業數據資產價值緊密掛鉤，當企業的數據資產價值不斷提升時，貸款利率便會隨之下降。

產品視角

2021年，美國總統拜登簽署行政令要求政府各級部門落實零信任技術。美國國防部發布了他們的零信任參考架構，其中數據級的訪問控制占了一大部分。SDP架構是零信任理念目前最好的技術實現方案，也是最好的訪問控制安全架構。用零信任架構來落實數據的訪問控制是一種非?？尚械倪x擇。零信任數據安全方案的主要特色在于數據的權限管控，可以基于身份和數據屬性進行細粒度的授權。由此可知，可以通過身份安全、網絡安全實現數據安全訪問控制。

項目視角

過去做網絡安全項目，梳理下客戶的網絡拓撲，就直接上設備了，不大關心客戶業務場景，類似黑盒。

數據安全和客戶業務強耦合，數據安全項目建設需要懂客戶業務場景，摸盤客戶數據資產，梳理數據流轉鏈路，厘清數據對象、數據實體和數據主體的關系數據。數據安全項目實施，需要做大量的調研評估。同時，不能追求滿分安全，也沒有百分之百的安全，數據安全需要平衡安全和業務的關系。

文件硬盤數據銷毀