数安行《基于数据运营安全的个人信息保护》论文荣登国家级期刊？

最近，数安行CEO王文宇论文《基于数据运营安全的个人信息保护》在国家期刊《信息安全与通信保密》2021年2月正式发表，被选为封面主题完善个人信息保护体制的顶级设计，受到科研院所、企业事业单位、行业安全专家等行业同事的关注。

《信息安全与通信保密》创刊于1979年，是由中华人民共和国工业和信息化部主管、中国电子科技集团公司第30研究所主办的综合指导性学术期刊。伴随近年来我国信息安全与通信保密产业的不断发展，以报道权威公正、信息全面准确而成为目前业界的主导媒体，为科技与产业、销售与市场、厂商与用户之间的信息沟通起到良好作用。

王文宇在论文中详细解读了在数字化转型中，关于个人信息保护的范畴、立法及技术的发展变迁，针对当前个人信息保护的新形势，论文提出基于数据运营安全的个人信息保护的方案，重点阐述方案的核心理念和九大功能模块，方案从数据运营全周期中对个人信息进行保护，既遵循个人信息保护的合规性要求，也适应当前阶段个人信息保护的新诉求。

数据运营安全即DataSecOps，是数安行在国内首先提出的创新防护理念，其核心是在数据运营中内嵌数据安全属性，解决数据运营过程中的数据安全问题，以一个产品或平台的方式运行。其目标是在不影响数据业务流程正常运行的情况下更有效的保护组织内的敏感数据资产，对敏感数据的扩散及滥用风险进行快速响应，将数据安全防护策略传递至参与数据运营的所有人员。

这个理念的提出，首先在大数据时代，蕴含开发者_JAVA百科巨大价值的个人数据规模持续快速增长，开放和共享是数据合理有效利用的前提，个人信息保护是开放和共享的关键。其次，当业务逐渐由数据驱动，敏感数据面临更复杂的暴露、扩散、滥用风险时，这些风险环节也会被恶意用户或病毒木马利用，导致更频繁、更隐蔽的恶意泄露和盗窃等事件发生，风险已经传播到整个数据运营过程和参与数据运营的所有人的角色。此外，传统安全、数据库安全、数据防泄漏(DLP)、终端密码、UEBA等目前个人信息保护的主流方式多保护结构化数据，在处理非结构化数据方面存在空缺的主要解决数据在单个域内的安全，不保护不同域间的数据流动

人信息保护方式不足以满足当前个人信息保护的需求。基于数据运营安全的个人信息保护，通过数据运营安全保护结构化、半结构化、非结构化的个人信息流动，从生产到运输维护，从生产、收集、存储、使用，共享和销毁全生命周期保护，深入业务逻辑实施目标保护，同时与业务结合，达到保护个人信息安全的目标。

方案主要包括跨业务跨域遥测数据收集分析的全类型AI个人信息整理的暗数据和明确数据的AI分类整理标记个人信息影响和非感知数据追踪数据链的全运行周期追踪分布式AI数据安全风险分析零信任数据安全自动编制安全响应多源数据统一安全机制。

目前，该方案和核心理念也全面应用于数安行建立的数据运营安全平台产品，为客户构建全过程数据适应访问控制和防护规则体系。数安行以DataSecOps为理念，以AI人工智能技术为中心，着重于数据运营安全，帮助数字转型，致力于让用户数据安全创造价值。

*关注数安行公共编号，在后台回答论文，可以阅读基于数据运营安全的个人信息保护全文。