9月6日，2022数据安全技术大会隆重举办，由中国信息协会信息安全专委会数据安全技术工作部指导，组长单位北京天空卫士网络安全技术有限公司主编，成员单位深圳昂楷科技有限公司、神州数码（中国）有限公司、北京芯盾时代科技有限公司、广州市溢信科技股份有限公司、上海安言信息技术有限公司、上海鸿翼软件技术股份有限公司、上海市大数据股份有限公司、深圳永安在线科技有限公司共同参与的数据安全治理自动化技术框架（DSAG）白皮书在大会上正式发布。( 文末下载《数据安全治理自动化技术框架》白皮书)

特别在疫情期间，数字化政府的建设进入到加速模式。比如，我们熟悉的 “健康码”、“行程码”等数字化应用就是数字化建设的典型。但是，在数字化加速发展的进程中，也带来了数据大规模泄露的隐患。无论是国内，还是国际，对数据安全的重视都到了空前的程度。

因此做好数据安全，进行数据安全治理，将成为数字经济发展的首要工作。

在本次会议上，北京天空卫士网络安全技术有限公司创始人、CEO刘霖，对数据安全治理自动化体系（DSGA）进行了详细的解读。


《数据安全治理自动化技术框架》白皮书

研发数据安全治理自动化体系（DSAG）的初衷

数据安全在中国起步比较晚，数据安全的技术工具和标准成熟度也较晚。关于数据安全的技术标准和措施我们可以参考一下国外的做法，比如美国的持续诊断和缓解计划（CDM）。

美国持续诊断与缓解 (CDM)项目，是国土安全部（DHS）国家网络空间安全保护系统（NCPS）计划三大项目之一，早在2012年美国国土安全局就提出了这个概念。CDM提供了一套一致的、政府范围的连续诊断解决方案，以增强政府识别和缓解新出现网络威胁影响的能力。CDM系统有两个特点，一是系统本质上是美国国家的数据安全防护能力提升的一套系统；二是不再强调某一种安全标准或者某一种规范，更多强调的是数据安全防护系统的能力，能力的核心是数据安全防护。

CDM能够提升识别和减轻新兴网络威胁影响的能力，以减少网络威胁面，提高对安全态势的可见性，提升安全响应能力等。

CDM跟我们的数据安全治理自动化体系（DSAG）的理念非常类似。我们在中国接触到的美国网络安全公司，主要是数据安全公司，都参与了CDM这个系统的建设，包括美国很多咨询机构。因此，我们希望借鉴CDM项目的先进做法，参考其中标准，建立我国的“CDM项目”-数据安全治理自动化系统（DSAG）。