6月22日至6月24日，浙江省网络空间安全协会在浙江开放大学成功举办省级现代服务业“数据治理赋能数字化改革”高研班，美创科技副总裁
蔡毅、产品市场总监 伊兆磊作为讲师受邀出席，分别作《数据安全治理与行业实践》、《数据治理核心技术》主题分享。
浙江省委网信办信息化协调处处长王天嫱、浙江省网络空间安全协会常务副理事长宋皆荣出席会议并致辞。
本次研修主要围绕数据治理战略、框架、方法及其关键技术进行讲解，分析数据治理在信息服务业核心领域的发展与应用，结合数字化改革多跨应用场景，分析数据治理面临的挑战，并研讨有效解决方案。
现场，蔡毅作《数据安全治理与行业实践》主题授课。首先从数据产权、流通交易、收益分配、安全治理四个方面对中央全面深化改革委员会第二十六次会议审议通过的《关于构建数据基础制度更好发挥数据要素作用的意见》进行了解读。并围绕“是什么促进了数据安全发展？目前数据安全面临哪些挑战？为什么需要零信任？你所知的数据安全治理是？”四个主要问题展开，分享了国内数据安全建设提速的5个关键点、6大挑战，数据安全治理实践5步法，最后通过4个典型行业案例，介绍了具体实践步骤和成果。
图：美创科技副总裁 蔡毅
授课中，蔡毅结合美创CEO柳遵梁提出的零信任理念，对零信任数据安全架构进行讲解，美创零信任架构的核心指导思想是在不可靠网络中寻找可靠支撑点，以零信任重建信任。围绕这一核心，美创结合多年在数据安全领域的经验沉淀，从零信任数据安全 1.0 架构到 2.0 架构，构建起以“以数据中心、流动路径和终端落地为视角”的安全防护链。
蔡毅表示：
美创数据安全治理总体建设思路是“以数据为中心，以组织为单位，以能力成熟度模型为抓手”，贯穿数据安全治理全过程。
数据的开发和利用贯穿数据全生命周期的各个环节，其面临的数据安全威胁与风险也大相径庭。以数据为中心就是把不同阶段从不同角度面临的风险放在一起综合考虑，根据具体的业务场景和各生命周期环节特性，建立强调整体而不是某个环节的安全能力。
数据安全管理组织是开展数据安全工作强有力的保障，对组织机构而言，其应具有数据安全责任和数据安全能力，并协调管理层、执行层、监督层等各相关方，打通不同部门之间的沟通障碍，统一内部数据安全共识，实现数据安全防护建设一盘棋。
以能力成熟度为抓手是基于数据生命周期及通用安全过程定义数据安全过程域和基本实践，指导组织机构满足能力成熟度等级所对应的安全要求。改变“合规+处罚”的思路，变成“安全能力成熟度高=业务发展机会大”的正向驱动模式，变被动合规驱动为主动提升驱动，以数据为中心，围绕数据全生命周期建立健全数据安全能力。
随后，蔡毅就美创科技根据《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等合规要求形成的数据安全治理体系落地的六大步骤和十大实践指南进行讲解，贯穿安全治理、规划设计到技术落地，具体涵盖现状梳理、风险评估、数据安全架构、产品技术保障、安全建设运营、数据治理与应用等方面，并结合能源行业数据安全安全治理、医院数据安全运营实践、大型集团的数据安全协同治理等案例实践经验进行讲解。
伊兆磊作《数据治理核心技术》主题授课，他表示，数字化浪潮下，数据作为关键生产要素如同石油一样蕴藏巨大价值，越来越多的政企机构意识到了通过使用数据来创新产品、共享信息、积累知识，并提升自身成功概率的重要性。但如同水和空气容易被污染一样，数据也面临数据资产家底不清、数据不可信，统计分析不准确、数据质量低下，利用率低等问题。
基于数据治理一套原则和实践，通过流程、策略、标准、工具和组织的有效组合，确保以高质量、高可用、高安全的方式，源源不断地为顶层业务提供数据支撑和数据工作环境，并带来以下提升：
对数据资产及其利用进行管理
打通信息壁垒，推动数字化转型
提高开发效率及降低维护成本
保证报告的准确、合规、及时
洞悉市场，提升业务能力和水平
………
当前背景下数字化的核心思路是建立全域数据资产管理新体系，其关键在于：
1、通过统一平台，链接、管理所有分散、异构的数据资产，确保“管理无死角”；
2、打破数据孤岛，更高效敏捷的构建“数据源湖”，以及面向业务结果和价值实现的数据资产，不断提升数据资产的可用性、易用性；
3、从更易于理解的业务视角（类型、敏感程度等）和传统IT视角出发，多维度、目录化管理数据资产，使数据资产可见、可理解、可用、可运营，促进数据的应用和流通；
在建设路径和方法上，整体围绕：数据发现->资产盘点->资产场景化->资产可视化全局管理->资产运营服务去展开，避开了传统数据治理的弊端（依靠人工定标准和依据标准处理数据）。
据悉，此次高研班的举办旨在提高研修人员对国家相关战略、相关法律的学习理解，提高数据治理人员理论和技能水平，促进数据治理服务业高质量发展，为赋能数字化改革、发展数字经济、助力共同富裕示范区建设，提供人才支撑。
