全国信息安全标准化技术委员会2023年第一次标准周“数据安全评估研讨会”在昆明召开

    2023年5月30日，全国信息安全标准化技术委员会（以下简称“信安标委”）2023年第一次标准周“数据安全评估研讨会”在昆明召开，中央网信办网络数据管理局副局长、一级巡视员李爱东，信安标委秘书长、中国电子技术标准化研究院党委书记、副院长杨建军出席会议并作技术报告，会议由全国信息安全标准化技术委员会副秘书长上官晓丽主持。

    会上，李爱东副局长从四个方面介绍了网络数据管理相关工作，一是加强顶层设计，建立完善法规标准体系；二是夯实管理基础，推动建立基础管理制度体系；三是坚持人民至上，深入推进个人信息保护综合治理；四是着眼防范重大风险，加强重点领域数据安全管理。杨建军书记介绍了数据安全评估方法与实践，解读了数据安全风险评估、数据安全能力成熟度评估、个人信息安全影响评估等相关标准与实践情况，指出数据安全评估是数据安全基础制度之一，要加快数据安全评估体系建设，积极通过标准支撑推动数据安全产业高质量发展。

    会议还邀请了信安标委大数据安全标准特别工作组副组长、四川大学网络空间安全学院院长陈兴蜀分享了《数据安全监管的探索与进展》；国家信息技术安全研究中心主任俞克群作了《以评促保，发挥安全评估在数据安全保障中的作用》专题报告；中国网络安全审查技术与认证中心副主任布宁分享了《数据安全管理与个人信息保护认证探索与实践》：中国移动信安中心总经理张滨介绍了《信息通信行业数据安全评估思路和实践》；浙江大学网络空间安全学院院长任奎讲解了《新技术新应用安全测评浅探》；中国核能行业协会信息化专业委员会办公室副主任沙睿分享了《核能行业数据安全评估思考与实践》；中国电子技术标准化研究院网安中心数据安全部主任胡影讲解了《数据安全风险评估标准和应用探索》；天融信科技集团副总裁王鹏介绍了《面向业务场景的自动化数据安全评估创新实践》；蚂蚁集团技术战略发展部副总经理彭晋分享了《隐私工程与隐私计算安全评估思考与探索》；启明星辰企业大客户本部技术总监吕兆雪介绍了《数据安全风险评估技术落地探索》。

    本次会议由中国电子技术标准化研究院承办，蚂蚁科技集团股份有限公司、天融信科技集团股份有限公司、启明星辰信息技术集团股份有限公司协办。来自数据安全相关领域专家、高校、科研院所、企业及行业组织等700余名代表参加本次研讨会。会议围绕数据安全相关政策及标准进行了宣贯，深入探讨了重点行业数据安全评估实践与发展，凝聚了产学研用各界共识，为数据安全评估技术和实践的发展起到了积极推动作用。