浅析数据治理与数据安全治理的概念差异

2023-02-03 11:19:39
光点科技
数据治理

数据治理和数据安全治理是两个独立的概念,从内涵和外延来看,二者具有一定的相似性,但实际上数据安全治理更偏重于保护用户的合法权益不受侵害,而数据治理则是为了解决在数字经济背景下企业面临的数据安全问题。 “在国家信息化工作中,关于数据安全建设方面有两个重要的发展方向:一是要在网络、系统、终端三个层面对数据进行保护;二是要开展数据安全治理。” 随着大数据时代不断深入发展,数字经济和数字社会已成为社会各界普遍关注的话题。 “如何在数字经济时代有效保护企业及个人合法权益?” “如何保障企业及个人能够享受到更多数字经济发展红利?” 基于上述背景与需求,国家信息化工作领导小组办公室印发了《关于开展数字经济领域企业合规改革试点工作的通知》。 而在数字化时代背景下,企业所面临的业务场景与信息系统也从传统的办公系统向数字化时代全面升级,由此引发了大量“数据”类企业合规问题。 而随着“数治时代”的到来,数据安全成为了企业发展中不容忽视的重要一环。 “因此我们也可以将数据治理作为未来发展趋势,通过对数据安全治理进行综合考虑和评估来更好地促进企业数字化转型,从而为数字经济健康发展奠定坚实基础。”中国信通院高级研究员张瑞雪说。



一、数据治理与数据安全治理的区别

数据治理是为了解决在数字经济背景下企业面临的核心问题,主要针对企业数据管理和保护的一系列相关制度和规范;而数据安全治理则是为了保障数字经济环境下企业数据安全,主要是保障企业在开展数字化转型时避免核心业务被侵害的一种安全保障。 首先,从定义上来看,两个概念虽有一定相似之处,但二者之间也存在一定的区别。 首先从内涵上看,两者的含义具有一致性。 但实际上数据安全治理更偏重于保护用户的合法权益不受侵害,而对于企业而言,需要更多关注企业整体利益,在此基础上对数据进行治理。 其次两者之间还有一定区别。 首先从范围上来看,数据安全治理主要是针对国家层面(比如:《网络安全法》《个人信息保护法》),而作为企业层面(例如:《网络安全法》)则不属于数据治理范围。 其次从治理主体上来看,数据安全治理是一个国家的政府行为,其主要是针对本国范围内的各类企业(包括大型国企、中小型民企);而以阿里、腾讯为代表的数字经济企业则更多地把精力放在海外市场与拓展上。


二、如何理解二者的差异

在数据安全治理中,除了数据的存储、处理和传输等基本功能外,数据安全治理还包括对企业关键信息基础设施的数据进行保护、对敏感信息进行保护等内容。 在数据治理领域,国家和行业主管部门也有一些较为明确的规定与要求,比如《中华人民共和国网络安全法》《网络产品和服务安全审查办法》《个人信息保护法(草案)》等。 在这两种不同的概念中,最重要的区别就是“数据”的含义。 “从‘数据’而言,一个很大的区别在于对个人信息是否有保护。比如个人基本特征是否有保护,不会被过度收集或使用;而对敏感信息是否有保护,如果是不允许向外提供或公开,则会给个人带来一定风险和困扰。”北京师范大学网络空间安全学院院长李易说。 在数据治理领域,一个很重要的区别就是“安全”问题被放在首要位置(例如《网络安全法》《中华人民共和国密码法》等)。 在数字经济时代下,虽然两者概念相同,但有很多不同点需要注意,比如数字经济时代涉及到个人信息的采集、存储和传输等工作场景和工作内容已发生了较大变化;又比如企业在发展过程中可能面临大量新业务场景和应用场景的开发、建设过程等等。


三、数据治理和数据安全治理概念辨析

对数据治理和数据安全治理的内涵和外延进行辨析,有助于帮助用户更好地了解两个概念的区别,同时也有助于解决在数字化转型过程中产生的“数据”类合规问题。 在对概念进行辨析之前,我们先来看一张图: 图中所示部分为数据治理(data governance)和数据安全治理(data safety governance)的相关概念及对比分析。 我们可以看到,数据治理是在数据安全基础上,针对涉及到信息流通、组织架构、应用程序等多个方面的治理目标制定一系列的制度规范和标准,从而达到保障数据流通安全、组织高效运转、保障业务应用稳定的目的。 而对于企业而言,数据安全治理主要是指基于国家《网络安全法》对企业内部系统、信息系统等进行安全建设。 而在具体落地方面,企业可以根据自身的实际情况选择合适的方法。


更多数据治理相关资料请咨询客服获取,或者直接拨打电话:020-83342506


上一篇:据说90%人分不清:数据治理和数据安全治理?

下一篇:如何建立数据治理的标准规范体系?

关于我们
公司简介
价值观
公司历程
管理团队
人才构成
资质和荣誉
联系我们
咨询热线:020-83342506
地址:广州市越秀区寺右一马路18号泰恒大厦1609室
光点科技服务号
© 2011-2022 广州光点信息科技股份有限公司  |   粤公网安备 44010402002721号  |  粤ICP备12043917号