爱数新闻

新华网：请您介绍一下爱数是一家什么样的企业。
 

邓平：爱数是领先的全域数据能力服务商，成立于2006年，专注于数据领域，业务范围覆盖数据保护、数据管理以及数据服务。爱数的愿景是以数据重塑生产力，共创智能世界。
 

新华网：数据安全在国内的发展与建设情况如何，请您分析一下当前的现状和挑战？
 

邓平：国内数据安全建设的现状和挑战有以下几个方面：
 

第一，法律法规逐渐完善。最近几年我国高度重视数据安全保护工作，不断推进数据安全法制化建设，持续完善监管体系，切实筑牢数据安全防线，颁布了多项数据安全相关的法律法规，包括《网络安全法》、《数据安全法》、《个人信息保护法》等。在法律法规的指引下，各行各业的数据安全建设不再是“摸着石头过河”，而是有法可依，有责可追。
 

第二，数据安全产业生态越来越繁荣。数据安全产业经过了多年的发展，目前在各个细分领域，如：数据备份、勒索软件防护、基础设施安全、安全咨询与规划等均有成熟的厂商与解决方案。用户面对不同的数据安全需求，有多种方案可以选择。这是国内本土从事数据安全的专业厂商和各级组织付出共同的努力才取得的结果。
 

第三，数据安全观念、意识逐步增强。随着勒索病毒攻击、数据泄漏等数据安全事件发生，很多企业和组织已经开始重视数据安全。数据安全最重要的环节是要做好数据的灾备，构建数据安全的最后一道防线，也成为诸多组织的共识。
 

第四，数据安全投资比例仍需提高，体系化建设仍需改善。一部分客户会花大量的时间、精力、资金去做和业务相关的IT建设，但是落实到数据灾备上就相对较少，导致大量的核心数据并未得到有效保护和保存。很多用户更多是做了数据安全的技术和平台的建设，但在组织和人员、流程和制度方面并不完善，缺乏数据灾备体系化建设和实践。
 

新华网：勒索病毒已经成为全球范围内最大的网络安全威胁之一，一旦遭到攻击将会对企业的生产和声誉造成巨大影响，结合前面提到的数据安全保护的现状和挑战，您认为企业及组织机构应该如何提升数据安全能力？
 

邓平：可以从如下几个方面入手：
 

第一，加强数据安全的意识教育和宣传。我们要从社会面和各组织内部分别加强数据安全保护的意识教育和宣传，让数据拥有者和数据管理者都有数据安全意识，重视数据灾备能力建设。
 

第二，加大数据安全相关的投入力度。每一个组织应加大在数据灾备领域的投入，从文化、制度、人才和资金上支持数据灾备相关工作的建设。在组织内部加强和数据灾备能力相关的团队组织及人员建设，让数据灾备的工作有责任主体。同时要加强与专业数据灾备机构和厂商之间的交流与学习，引进专业的产品与解决方案，促进专业数据灾备技术能力的进步与应用。
 

第三，推进数据灾备体系化建设。为有效应对勒索病毒等各类数据安全问题，核心防线是数据灾备，在数据灾备的建设上要从人员与组织、技术与平台、制度与流程这些方面全方位着手，体系化的推进和建设，才能取得更好的效果。
 

新华网：强化国家数据灾备体系建设成为了热点话题，爱数对各行各业在数据安全方面的发展有哪些建议？
 

邓平：有三个方面的建议：
 

第一，制定和完善数据灾备体系的相关技术标准和服务标准。行业协会组织及标准制定机构，应一起推进数据分类分级方法的制定，对数据实行分类分级保护，提高数据灾备保护的效益，降低数据安全风险和损失。同时，也要推进数据灾备相关能力成熟度评估方法的建设，让数据灾备有技术可用，让成熟度有方法可评估。依据各行业的差异化实行行业化应用和实践，确保数据安全建设成果发挥积极作用。
 

第二，推进国家级、地区级和行业级的灾备中心和平台建设。充分利用一些地方的地理位置、气候环境、能源资源等方面优势，利用灾备技术集中建设和集中运维提升数据灾备整体建设水平，降低数据灾备的运营成本，普惠到各行各业用户的数据安全业务发展。
 

第三，国内从事数据安全和灾备相关的企业，要有攻克数据灾备相关核心技术的决心。尤其是在日益复杂的多云环境，以及激增的海量数据场景下，灾备存储和管理、勒索病毒防御等技术的创新。同时，也要培养专业技术人才，带动数据灾备产业的技术能力进步。
 

新华网：像爱数这样的企业会怎样参与到各行各业的数据安全建设工作中来？为用户的数据安全带来哪些价值？
 

邓平：爱数从事数据灾备事业已经16年，一直以各行各业用户的数据灾备挑战和建设为己任，长期以来投入大量的研发人员实现数据灾备技术的国产化替代和创新。已为全国数万家客户长期持续的提供产品和技术服务，同时也为全球60多个国家和地区的客户提供产品和技术服务。
 

接下来在更加复杂的数据安全挑战下，我们会继续牢记身上的使命，履行自己的社会责任，将不断和各级组织共同推进产业赋能和发展，包括：数据灾备及管理相关的核心技术研发和攻克、相关灾备标准的制定、数据灾备体系的建设与实践，以及基于备份数据资源的梳理和管理。帮助各行各业用户在多云环境下实现数据安全保护的同时，管好备份数据资产，让数据随时可用，一直可用，发挥数据的价值，增强组织的数字化韧性。