飞驰云联：2023新形势下企业数据传输安全治理白皮书（31页）.pdf

1、 前前 言言 随着大数据时代的到来，数据的重要性日渐得到重视，当前数字经济正在引领新的经济发展，数字经济也成为继农业经济、工业经济之后的主要经济形态，是充足全球要素资源，重塑全球经济结构、改变全球竞争格局的关键力量。伴随着数据要素市场化进程的发展，数据和以其为基础的数字经济的巨大价值和重要意义已经得到强调和凸显，但数据相关的生产、采集、使用、传输、销毁等全生命周期流程却并不是平稳没有波折的，当数据创造价值的同时，也面临着被窃取、泄露、滥用、非法利用的风险。传输和交换使数据流动，进而释放和深度创造数据价值。我国企业在数据传输治理层面，却依然在历经一些挑战：法律体系不完整、结构内容不丰富；众多网络

2、攻击和数据暴露的风险；企业在管理意识上不足而导致实际建设乏力；技术层面需求多样却难以统一落地；非结构化数据日渐重要但却易被忽视.等等，那么，在新形势下，企业该如何进行数据传输安全治理呢？本报告从企业数据传输安全治理组织建设角度、制度管理角度、技术体系角度三大方面进行了研究和探索，给出具体性的、具有参考价值的意见和建议，最后基于实际案例的实践价值，给企业可落地的指引参考，期望以此为更多企业进行数据安全传输治理带来支持。目目 录（录（C CONTENTSONTENTS）一、数据传输安全治理的重要性愈加凸显.1 1、数据安全是数字经济发展的前提和基础.1 2、逐步完善的数据安全法律体系推进数据安全治

3、理.2 3、数据传输安全治理不容忽视.4 二、企业数据传输安全治理面临的主要痛点和需求.5 1、数据传输治理政策层面缺乏系统性指导.5 2、数据传输治理面临来自网络环境层面挑战.5 3、数据传输治理面临在企业意识和管理上的问题.6 4、数据传输治理急需解决在应用技术层面的需求.6 5、非结构化数据传输治理愈发重要但却容易被忽视.7 三、新形势下，企业进行数据传输安全治理的战略和方案.8 1、构建企业内部合理的数据传输安全组织架构.9 2、搭建企业内部完善的数据传输安全制度体系.10 3、建设企业内部专业的数据传输安全技术体系.11 3.1、企业数据安全传输技术规划.12 3.2 企业数据安全传

4、输关键技术.15 四、数据传输安全落地实践案例.17 1、政府政务行业.17 1.1、某国家事业单位海量数据安全传输的实践.17 2、金融行业.19 2.1、某全国性股份商业银行跨网络文件安全传输的实践.19 2.2、某全球知名再保险公司内外部数据交换实践.21 3、半导体行业.22 3.1、某全球领先的半导体 IP 提供商文件传输实践.22 4、高新技术行业.25 4.1、某全球安检领军企业非结构化数据传输实践.25 参考资料.27 1 一、数据传输安全治理的重要性愈加凸显一、数据传输安全治理的重要性愈加凸显 1 1、数据安全是数字经济发展的前提和基础、数据安全是数字经济发展的前提和基础 数

5、据成为生产要素，将发挥出更大的价值。数据成为生产要素，将发挥出更大的价值。2020 年 4 月，中共中央、国务院发布关于构建更加完善的要素市场化配置体制机制的意见，数据被正式纳入生产要素范围。数据要素涉及数据生产、采集、存储、加工、使用、传输、服务等多个环节，是驱动数字经济发展的“助燃剂”，对价值创造和生产力发展有广泛影响。随着大数据时代的到来，数据的重要性日渐得到重视，当前数字经济正在引领新经济发展，数字经济覆盖面广且渗透力强，数据要素的高效配置，是推动数字经济发展的关键一环，而将数据作为一种新型生产要素写入中央文件中，也体现了数据在当前和未来必将发挥出更大的价值。数据经济上数据经济上升为国

6、家重要发展战略。升为国家重要发展战略。近年来，我国的政策不断加强对数字经济和数据要素的发展指导，数据要素和数字经济的重要性不断提升。2021 年 12 月国务院印发“十四五”数字经济发展规划，指出数字经济成为继农业经济、工业经济之后的主要经济形态，是充足全球要素资源，重塑全球经济结构、改变全球竞争格局的关键力量，要求到 2025 年，数字经济迈向全面扩展期，数字经济核心产业增加值占 GDP 比重达到 10%。数据作为数字经济时代下的基础性资源和战略性资源，是决定国家经济发展水平和竞争力的核心驱动力。发展数据经济正式上升为国家重要发展战略。数据安全是保障数字经济健康发展的基石。数据安全是保障数字