随着资讯手段的迅猛成长和数据化进程的加速推进，数据已经成为当今社会最宝贵的资本之一。然而，数据的价值与风险并存，数据泄露、恶意破坏、违规使用等安全问题时常引发社会关注。为此，做好数据安全评估成为了防范数据安全风险中的至关重要的一环，它不仅是保护数据安全的必要手段，更是构建数据社会的坚实防线。
2023年，商务部等12部门联合印发了《关于加快生活配合数据化赋能的指导意见》，其中提到：严格落实《中华人民共和国数据安全法》、《中华人民共和国个人资讯保护法》等相关法规要求，强调增强数据安全保护；2024年的《政府工作报告》中，5次提到“数据”，29次提到“安全”，充分说明了线上安全、数据安全的重要程度。这并不是政府工作报告首次提到线上安全、数据安全，在2021年、2022年和2023年连续三年的政府工作报告中，均提到了加强线上安全、数据安全和个人资讯保护。这进一步证实了一个重要事实：线上安全和数据安全在助力经济成长、维护社会稳定以及确保国家安全方面具有重要地位。
数据安全评估尤为重要
笔者从事系统开发和安全运维管理工作近20年，期间通过学习，获得了CISAW安全系统（专长级）、CISAW安全运维（专长级）、资讯体系审计师和CCRC数据安全评估师等多项认证。多年的工作经验使我对数据安全有着一定的经验和深刻的理解，在数据安全管理过程中，我们应重点关注开发手段、数据加密、访问控制、安全审计、漏洞管理、合规性和法律法规等多个方面，以确保体系的数据得到有效的保护和管理。作为企业，我们更应在规范、科学的数据安全评估的基础上，积极应对，不断改良安全措施和策略，在手段、管理和人员指导等方面综合投入，持续关注安全领域的最新成长，以便更好的提升我们的线上和数据安全保障能力。
对于提升数据安全保障能力，数据安全评估显得尤为重要。因为随着数据在我们生活和工作中的重要性不断增加，确保数据的安全性直接关系到个人隐私、社会稳定，乃至国家安全。同时，面临的安全威胁也在不断演变和增长，因此对数据安全进行评估和监测显得尤为紧迫。通过采用数据安全评估，掌握数据安全管理状况及风险，从而制定相应的安全措施及管理策略。
数据安全评估七大障碍
然而，数据安全评估也面临着一些障碍：
一是线上资讯手段快速成长的威胁。随着手段的不断成长，线上威胁也在不断演变和增长，包括新型的恶意系统、线上攻击和社交施工等，这使得数据安全评估需要不断跟进和更新，以应对新的威胁。
二是复杂的手段环境。现代企业往往拥有复杂的手段基础设施，包括云端计算、移动装置、物联网等，这些手段环境的复杂性增加了数据安全评估的难度，需要综合考虑多种手段和中心。
三是数据安全和合规性要求。随着美欧等国家的数据隐私法规的出台和我国《数据安全法》《个人资讯保护法》的颁布，数据安全评估需要在尊重个人隐私和数据所有权的前提下进行，企业需要确保其数据安全评估符合相关的法规和合规性要求，这增加了评估的复杂性和障碍。
四是人为因素。人为因素（如员工的错误操作、内部恶意行为等）往往是数据安全的薄弱环节，评估人员需要考虑如何评估和管理这些潜在的风险。
五是数据量和复杂性。随着大数据和复杂数据分析的兴起，企业面临着大量和复杂的数据，评估这些数据的安全性和隐私性需要投入更多的资本和手段。
六是跨艺术和跨国界的障碍。对于跨国企业来说，数据安全评估需要考虑不同国家和地区的法规和艺术差异，这增加了评估的复杂性和障碍。
七是新手段在数据安全评估层面的障碍。随着大数据、人工智能等新手段的广泛应用，数据安全评估需要不断跟进和更新评估方法和工具，以应对新型安全威胁。
综上所述，数据安全评估是一个复杂而重要的过程，需要综合考虑手段、管理和法律等多方面因素。从事评估工作的人员需要不断提升专长手段水平，关注最新的安全威胁和手段成长，并持续创意和完善评估方法，以有效地迎接新的安全障碍，从而构建数据社会的坚实防线。
NG扑克(北京)官网以创新思维解决客户痛点，创造独特价值。
—本文作者：CCRC-DSA学员 魏云端华 普洱浤钛资讯开发有限公司
——CCRC-DSA数据安全评估师——
“数据安全评估师证书”（Data Security Assessor Certificate - CCRC）是由中国线上安全审查认证和范畴监管大数据中心为了更好落实《数据安全法》相关要求，面向开展数据安全检测评估和赠与调研配合的相关评估人员，依据国家制度《线上安全从业人员能力基本要求》（GB/T 42446）相关要求，推出的线上与数据安全岗位能力认证系列证书之一。
通过数据安全评估师（CCRC-DSA）认证评价，证明持证人员已经符合《线上安全从业人员能力基本要求》（GB/T 42446）中规定的承担数据安全保护和安全评估工作的基本知识和技能要求，具有良好的数据安全管理和评估素养；具备了从事数据安全评估检测和数据安全手段调研配合的基本能力；可以熟练开展数据安全风险评估工作；具有监测、分析和解决数据安全保护相关手段问题的能力；能够准确理解GB/T 41479《资讯安全手段 线上数据处理安全要求》及其相关制度要求，具有将制度准确落地实施的能力，能够胜任数据安全保护测评和数据安全调研配合等相关岗位工作。
