院士安全观点分享讲解

汇报人：PPT汇报日期：2026NEWENERGY院士安全观点分享讲解-数据安全威胁态势数据安全技术体系数据安全发展方向对策与建议教育与培训持续监控与响应文化与组织建设创新与技术研究数据安全与区块链目录数据安全与云计算数据安全与交通出行数据安全与能源行业PART1数据安全背景与重要性数据安全背景与重要性01数据作为战略资源：数据是数字时代的基础战略资源和关键生产要素，对经济和社会发展具有核心驱动力作用02法律框架完善：《数据安全法》和《个人信息保护法》的实施，推动数据保护与数字经济发展的平衡03安全定义扩展：数据安全不仅涵盖机密性、完整性和可用性，还包括隐私性、敏感性和可控性，需覆盖全生命周期管理PART2数据安全威胁态势数据安全威胁态势01021事件频发金融、医疗、国防等领域频发数据泄露事件，涉及波音、微软等知名企业，部分事件危及国家安全2损失扩大勒索软件攻击导致经济损失激增，中位数损失从2.6万美元增至4.6万美元，企业运营与声誉受损严重数据安全威胁态势>威胁类型多样化数据泄露：敏感信息被非法获取，影响机密性与隐私性数据损坏：设备故障或自然灾害导致数据丢失，影响可用性数据滥用：超范围使用数据，侵犯隐私性与可控性数据破坏：未经授权篡改数据，损害完整性数据失控：云计算、物联网等新架构导致访问策略失效，威胁多维度安全属性PART3数据安全技术体系数据安全技术体系全生命周期技术：覆盖数据产生、传输、存储、使用到销毁各环节，依赖分类分级、合规检查等通用技术跨境流动安全技术：隐私计算、机密计算等技术保障数据跨境流动中的确权与合规数据安全技术体系>战略能力支撑技术防护能力针对金融等行业建立防御壁垒治理能力国家监管机构主导的合规管理与政策执行威慑能力国家安全部门应对高级持续性威胁PART4数据安全发展方向数据安全发展方向数据传输安全加密、SSL/TLS等技术成熟但仍需创新数据存储安全加密与访问控制为主，需适应新技术需求数据使用安全当前最薄弱环节，依赖机密计算、同态加密等安全计算技术，需加速实用化进程PART5对策与建议对策与建议01020304深化对数据安全跨域外延的认识，覆盖物理、社会与网络空间理念更新追踪国际前沿技术，推动原始创新与集成创新产业自主加强国家战略与法规研究，平衡数据管制与自由流动政策完善构建自主可控的产业链，掌握核心技术与产品，应对动态威胁技术跟进PART6数据安全与伦理问题数据安全与伦理问题隐私保护数据透明度责任归属伦理审查强调数据最小化、数据匿名化与去标识化，减少对个人隐私的侵犯提升数据收集、使用与共享的透明度，增强公众信任明确数据主体、管理者与处理者的责任，避免责任推诿伦理审查PART7国际合作与数据共享国际合作与数据共享1234国际标准制定：积极参与国际数据安全标准制定，推动全球数据安全规范统一双边或多边合作：加强与主要国家的数据安全合作，共同应对跨国威胁技术交流与培训：开展国际技术交流与培训，提升各国数据安全能力信息共享机制：建立信息共享机制，及时通报威胁信息与漏洞信息PART8教育与培训教育与培训高校教育在高等教育中加强数据安全相关课程，培养专业人才持续学习鼓励持续学习与更新知识，以适应不断变化的数据安全环境与威胁普及教育面向公众开展数据安全知识普及，提高大众对数据安全的认知与意识专业培训针对数据安全从业人员开展专业培训，提高其技术能力与应对能力PART9持续监控与响应持续监控与响应1234持续监控：对关键数据资产进行持续监控，及时发现异常行为与潜在威胁应急响应：制定应急响应计划，确保在数据安全事件发生时能够迅速、有效地应对风险评估：定期进行数据安全风险评估，识别并解决潜在的安全漏洞与弱点安全审计：开展定期或不定期的安全审计，确保数据安全措施得到有效执行PART10文化与组织建设文化与组织建设安全文化：培养以数据安全为核心的企业或组织文化，使数据安全成为每个成员的自觉行动组织架构：明确数据安全责任主体与组织架构，确保数据安全工作得到有效落实激励机制：建立数据安全激励机制，鼓励员工积极参与数据安全工作，提高其责任感与参与度团队合作：加强跨部门、跨领域的团队合作，共同应对复杂的数据安全挑战

01

02

03

04PART11创新与技术研究创新与技术研究技术创新：鼓励数据安全技术创新，如量子加密、零信任网络等，以应对新兴威胁与挑战跨学科合作：促进计算机科学、法律、社会学等跨学科合作，从多角度解决数据安全问题开源与共享：鼓励数据安全技术的开源与共享，降低技术门槛，提高整体安全水平未来趋势：关注人工智能、区块链等新兴技术对数据安全的影响，提前布局与应对

01

02

03

04PART12法律法规与政策支持法律法规与政策支持法律法规完善完善数据安全相关法律法规，明确数据收集、使用、存储、共享等各环节的法律规定政策支持制定并实施支持数据安全技术与产业发展的政策，如税收优惠、资金支持等国际合作与互认推动国际间数据安全法律与标准的互认，降低跨国数据流动的障碍监管与执法加强数据安全监管与执法力度，对违法行为进行严厉打击与惩罚PART13数据安全与可持续发展数据安全与可持续发展平衡数据安全与经济发展的关系，避免因过度安全而阻碍数字经济的发展推动数据安全与可持续发展的国际合作，共同应对全球性挑战平衡数据安全与经济发展的关系，避免因过度安全而阻碍数字经济的发展确保数据安全措施不会对弱势群体造成不公平影响，促进社会整体福祉PART14数据安全与人工智能数据安全与人工智能确保人工智能系统的数据安全，防止数据泄露、篡改或滥用AI安全隐私保护透明性与可解释性数据质量与标注增强人工智能系统的透明性与可解释性，提高公众对AI决策的信任确保用于训练AI系统的数据质量与标注准确性，防止因数据问题导致的错误决策在AI系统中实施隐私保护措施，如差分隐私等，以保护个人隐私PART15数据安全与5G及未来通信技术数据安全与5G及未来通信技术6G及未来通信技术预计未来的6G及更高级别的通信技术将带来更复杂的数据处理与传输需求，需要提前布局数据安全策略与架构通信协议安全确保通信协议的安全性，防止中间人攻击、数据篡改等安全威胁5G与数据安全5G技术的高速度、低延迟特性为数据传输提供了新的可能，但同时也带来了新的安全挑战，如网络切片的安全问题网络架构安全针对未来通信技术的网络架构进行安全设计，如边缘计算、云原生等，确保其安全可靠01020304PART16数据安全与物联网(IoT)数据安全与物联网(IoT)设备安全确保物联网设备本身的安全性，包括固件安全、硬件安全等数据传输安全确保物联网设备在数据传输过程中的安全性，防止数据泄露或篡改云端安全对于连接到云端的物联网设备，确保云端的安全性，防止云上数据被非法访问或使用物联网安全标准推动物联网安全标准的制定与实施，提高整个物联网生态的安全水平PART17数据安全与区块链数据安全与区块链区块链技术区块链的分布式账本、加密技术等特性为数据安全提供了新的解决方案，如去中心化身份验证、数据不可篡改等智能合约安全确保智能合约的安全性，防止智能合约被恶意攻击或篡改隐私保护在区块链上实施隐私保护措施，如零知识证明等，以保护用户隐私合规与监管确保区块链上的数据活动符合相关法律法规与监管要求，防止违法违规行为01020304PART18数据安全与云计算数据安全与云计算云服务提供商选择慎重选择云服务提供商，确保其具有足够的数据安全能力与合规性数据分类与分级对存储在云上的数据进行分类与分级，根据不同级别的安全要求进行保护访问控制实施严格的访问控制策略，确保只有授权用户能够访问云上数据数据加密对云上数据进行加密处理，防止数据在传输或存储过程中被非法访问或篡改PART19数据安全与人工智能伦理数据安全与人工智能伦理伦理指导原则制定数据安全与人工智能伦理的指导原则，确保技术发展符合伦理要求1透明度与可解释性确保人工智能决策的透明度与可解释性，提高公众对AI决策的信任度2隐私保护与同意在使用人工智能技术时，确保用户隐私得到充分保护，并获得用户的明确同意3责任归属明确数据安全与人工智能伦理的责任归属，防止责任推诿4PART20数据安全与网络安全数据安全与网络安全确保网络基础设施的安全性，防止网络攻击对数据安全造成威胁网络基础设施安全收集并分析网络威胁情报，及时发现并应对潜在的安全威胁网络威胁情报制定网络安全事件响应计划，确保在网络安全事件发生时能够迅速、有效地应对网络安全事件响应定期对员工进行网络安全培训，提高其网络安全意识与技能网络安全培训PART21数据安全与隐私保护数据安全与隐私保护隐私保护政策制定并实施隐私保护政策，确保用户数据在收集、使用、存储、共享等各环节的隐私得到充分保护01020304匿名化与去标识化对数据进行匿名化与去标识化处理，确保即使数据泄露也不会泄露用户身份信息最小化数据收集仅收集必要的数据，减少数据收集范围与数量，降低隐私泄露风险隐私权告知在收集用户数据前，明确告知用户数据收集的目的、范围、方式等，并获得用户的明确同意PART22数据安全与供应链安全数据安全与供应链安全CREATIVECREATIVE确保数据在供应链各环节的传输过程中得到充分保护，防止数据泄露或篡改数据传输安全增加供应链的透明度，确保数据在供应链中的流动与使用符合法律法规与合规要求供应链透明度定期对供应商进行审核，确保其具有足够的数据安全能力与合规性供应商审核对数据安全供应链进行风险管理，确保供应链各环节的安全性供应链风险管理PART23数据安全与政府角色数据安全与政府角色立法与监管政府应制定并实施数据安全相关法律法规，加强数据安全的监管与执法力度政策引导政府应制定并实施支持数据安全技术与产业发展的政策，如资金支持、税收优惠等国际合作政府应推动国际间数据安全合作，共同应对跨国数据安全挑战公众教育政府应加强数据安全知识普及，提高公众对数据安全的认知与意识PART24数据安全与教育机构数据安全与教育机构CREATIVECREATIVE对教师进行数据安全培训，提高其教学水平与能力教师培训培养学生的数据安全意识，使其在未来的职业生涯中能够自觉遵守数据安全规定学生意识培养鼓励学生参与数据安全相关的实践项目，提高其解决实际问题的能力实践项目教育机构应将数据安全纳入课程体系，为学生提供必要的数据安全知识与技能培训课程设置PART25数据安全与医疗健康数据安全与医疗健康1医疗数据保护：确保医疗数据的机密性、完整性与可用性，防止患者隐私泄露2电子健康记录(EHR)安全：确保电子健康记录在存储、传输与使用过程中的安全性3医疗设备安全：确保医疗设备的数据接口与通信协议的安全性，防止设备被恶意攻击或篡改4医疗数据共享：在确保安全的前提下，推动医疗数据的共享与利用，提高医疗服务效率与质量PART26数据安全与金融行业数据安全与金融行业交易数据保护确保金融交易数据的机密性、完整性与可用性，防止交易数据泄露或篡改1客户信息保护确保客户信息的隐私性，防止客户信息泄露或滥用2网络安全确保金融机构的网络安全，防止网络攻击对金融数据造成威胁3反洗钱与反恐怖融资利用数据安全技术，提高反洗钱与反恐怖融资的效率与准确性4PART27数据安全与交通出行数据安全与交通出行智能交通系统安全车辆网络安全智能交通设备安全交通数据共享确保智能交通系统的数据安全，防止交通数据泄露或被篡改，影响交通管理确保智能交通设备(如智能红绿灯、智能路标等)的数据安全，防止其被恶意攻击或篡改