當前,政府與企業的信息化程度不斷加深,IT系統的復雜度與開放度隨之提升,伴隨云計算、大數據、人工智能等新興技術的飛速發展,數據作為支撐這些前沿技術存在與發展的生產資料,已經成為組織的核心資產,受到前所未有的重視與保護。數據的安全問題將引發企業和社會決策的安全問題。數據的安全問題,已成為企業資產安全性、個人隱私安全性、國家和社會安全的核心問題。
數據安全是一個復雜的問題,單靠技術手段無法完整解決,需要用數據安全治理的理念進行體系化建設。通過數據安全治理,能使信息系統安全建設更加突出重點、統一規范、科學合理。通過數據安全技術措施的實施,為各類組織機構提供先進的、科學的技術手段和管理依據,大大降低重要數據及公民個人信息的泄漏風險,更好地遵循技術防范和管理并重的原則,提高整體管理水平。
數據安全治理過程的推廣和應用,專業人才是關鍵。加快培養符合各類組織機構信息安全建設需求的專業人才是應用數據安全治理理念系統化解決數據安全問題的重點。
中國信息安全測評中心主導的“CISP-DSG”(Certified Information Security Professional - Data Security Governance)注冊數據安全治理專業人員技能水平注冊考試,鍛煉考生通過數據安全治理過程,幫助各類組織機構解決數據安全頂層設計及管理體系建設的問題,從而促進國家企事業單位信息安全管理能力提升,提高我國信息安全產業的整體實力和在國際市場的競爭力。