每经记者：靳水平 每经修改：文多
成都 国际信息安全大会。图片来历：每经记者 靳水平 摄
大数据年代，数据成为越来越重要的财物，数据安全防护也随之变得越来越重要。因而，如安在高速开展的环境里做好安全建造，成为业界遍及注重的论题。今天（10月22日）下午，成都 国际信息安全大会在中国西部国际博览城举办，部分与会企业家、专家学者别离就网络安全等问题打开剧烈比武和思维磕碰。
蚂蚁金服高档专家吴飞飞表明，很奇怪的是，企业在做网络安全的时分，都会考虑从不同视点下手。有的公司是以缝隙视点为中心，有些公司则是以危险视点为中心。
“咱们之前在蘑菇街做的时分，一向尝试以缝隙的视角为中心。”吴飞飞说道，但这样做安全后来会发现会漏掉一些重关键。
而以偏根底安全的风控，吴飞飞以为还不能看作是朴实意义上的风控。他以为，有些团队有时会花许多时刻去做一些对实践安全没有太大协助的工作。但实践上，有的缝隙要么使用条件比较严苛，要么使用途径比较困难。此外，还要考虑企业自身内部的量级、影响面、是否能快速修正缝隙。缝隙自身的状况加上企业的状况，才是这个缝隙关于企业的危险程度。这个危险程度才是做网络安全时应该要考虑的工作。
吴飞飞主张，在维护整个网络安全的过程中，假如企业自身有一个很好的方针、一个基准，朝着这个方向挑选一个最优的基准，以基准进行网络安全建造，会少走许多弯路。
针对网络安全问题中的数据安全，滴滴出行数据安全负责人钱业斐以为，在企业内部，首先要考虑的是数据感知，在证明、找到一个安全危险后，企业内部要考虑感知，一起决议关于这个危险的评级是否要调低？不然安全维护推进起来便是时上时下，许多办法做了，日后却或许会被铺开。
钱业斐表明，数据安全要想做得好，跟缝隙不一样，缝隙有CVE（公共缝隙和露出），但数据安全则不同，比方前端页面能够直接下载大数据，或许这个权限没有做阻隔，这些东西都或许导致数据走漏。
“习惯性用数据驱动，不要用感性认识鉴定该如何做。注重内部职工的数据安全行为，它形成的丢失大于外部要挟。”钱业斐最终主张道。
每日经济新闻
