齐向东：“东数西算”数据安全体系应以“零信任”为基础

　　数据是最关键的生产要素，算力是支撑数字经济持续纵深发展的重要动力。“在以‘算力’为核心生产力的数字时代，‘东数西算’是我国新基建的又一项超级工程，目前，我国‘东数西算’工程还存在不少数据安全风险。”齐向东说。

　　齐向东介绍，目前存在的风险分别是数据安全风险、数据中心集群风险和云网一体化风险。为应对这些挑战，“东数西算”集约化大数据中心安全体系应该以“零信任”为基础，通过构建动态综合的纵深安全防御能力，对身份进行持续确认，不断降低被攻击的风险。

　　会上，齐向东分享了以“零信任”为基础的集约化大数据中心安全体系的四个方面。“‘零信任’系统要在认证主体角色的基础上，对主体身份进行动态授权管理，确保主体身份可信，同时，持续进行信任评估；数据安全系统要从特权账号管理、数据防泄漏等多个层面，确保一切操作行为可追踪、可溯源；基于‘数据不动程序动、数据可用不可见’的理念，不分享原始数据，只分享数据的价值，确保数据所有权和使用权分离，解决隐私保护和数据挖掘之间的矛盾；在企业内网、算力调度网络和一体化大数据中心建立三级态势感知体系，实现监管、运营和攻防态势感知的‘三合一’。”齐向东说。

　　记者 闫茜