【干货】数据安全流通的解决方案（一）

摘要

本文由阿里云DataTrust主架构师汪溯分享，着重介绍了当前云安全的挑战、趋势以及阿里云在数据安全领域的产品和技术布局。

01 当前面临的安全挑战及趋势

汪溯首先分析了云安全面临的三个主要挑战：IT基础设施上云、IT技术的互联网化以及应用的数据化和智能化。在这背景下，隐私计算成为社会广泛关注的焦点。阿里云视角下，隐私增强计算是数据安全流通的关键，是未来数据共享技术的基石。汪溯也对比了中国的数据安全立法与欧盟GDPR的不同出发点和目的，认为国内有潜力在这一领域创新。

02 数据安全建设思路和实践

汪溯提出了国家数据安全能力成熟度模型（DSMM）的五个等级，阐述了数据生命周期中六个阶段的安全管控策略。他强调了数据的存储、传输和运算状态都需全面保护，以确保数据全生命周期的安全。阿里云的安全建设思路为“由底至上”构建全平台安全，涵盖基础设施安全、数据防泄漏以及合规、隐私和风险管理等多个层面。

最后，汪溯介绍了阿里云的数据安全能力全景图，包括芯片级安全、数据加密、数据治理、敏感数据使用和数据防泄漏五个版块，以及相应的技术实现和安全团队的支持。

文章结尾处，提供了获取演讲PPT材料的方法，并预告了下期关于安全数据流通解决方案的分享。

备注：本摘要基于分享人演讲整理，可能存在部分出入。