以大模型为代表的新一轮人工智能浪潮势如破竹，正以飞快的速度席卷千行百业。面对激烈的技术变革，如何发挥数据的基础资源和创新引擎作用？数字安全领域又将面临怎样的机遇和挑战？ 5月24日，第七届数字中国建设峰会“数据资源与数字安全”分论坛在福州举行，对上述问题作出解答。

论坛现场

会上，全国政协委员、全国工商联副主席、奇安信集团董事长齐向东发表主旨演讲，会前接受南都等记者采访。在解读网络安全与新质生产力的关系时，齐向东表示，网络安全能力是新主体、新场景的必备能力，为更多元的新质生产力保驾护航。体系化的网络安全建设可以将新主体、新场景串联成网，在可信网络下实现生产资料即数据和信息的交换，推动生产力大发展。

从端、网、云、数等多层面构筑内生安全体系

齐向东在会上表示，随着数据资源逐渐丰富，数据要素流动加快，经济社会发展充满无限可能。与此同时，数据要素相关活动也面临很多潜在的安全风险，包括数据窃取、数据勒索以及数据流转过程中的数据违法、数据滥用、数据跨境传输违规等，因此需构建整体性的数据安全合规保障体系。

首先是确保数据基础设施安全，构建纵深防御的内生安全体系。齐向东指出，在数据基础设施建设初期，往往缺乏对安全的考虑，要同时兼顾业务运转和安全能力，需从端、网、云、数等各个层面来构筑纵深防御的内生安全体系。

如何理解这一体系？他解释，纵深是指从网络纵深、资产纵深和服务纵深的角度，保证多道网络防线联动，“一道防线被突破，还有其他若干个防线来拦截攻击，从而实现安全防护从宏观到微观检测的全面进行。”内生则要求把安全能力“内生”到数字化、智能化安全体系当中，确保数据资源安全。

齐向东强调，整体数据流转过程十分复杂，要确保数据从共享开放、开发利用到交易过程的安全，必须抓住重点，比如对重要数据进行分类打标，根据数据的级别制定不同的防御策略，“重要的数据要重点防护，并根据数据流转的过程特点区分关键场景、关键环节，来进行分阶段的精准防护、动态防护。”

再者是确保数据要素化的全过程合规，构建数据流通安全合规体系。近年来，数据安全、网络安全等法律体系逐渐完善，需加快打造数据流通安全合规体系，为数据资源化、要素化、产品化三个环节提供制度保障和技术支撑，围绕数据要素流通活动平台以及基础设施做好安全防护。

另外，通过持续安全运营提升安全能力，确保数据安全防护有效。齐向东直言，“安全防护要有效果光靠建设是不行的，我们需要进行持续不断的安全运营来提高数据资产管理能力、数据访问控制能力、数据实体防护能力和风险检测的响应效率，”形成数据安全事件发现、检测、防护和响应的完整闭环。

AI大幅降低网络攻击门槛，打破攻防平衡

论坛开始前，齐向东接受了南都等记者的采访，就数字化驱动生产生活方式和治理变革等话题展开讨论。