当前，数据成为国家基础性战略资源、重要生产要素，对于推动经济高质量发展，助力国家治理体系和治理能力现代化具有重要作用。中共中央关于“十四五”规划和二〇三五年远景目标建议明确提出建设网络强国、数字中国，发展数字经济，建立数据安全保护基础制度和标准规范，保障国家数据安全。

在当前背景下，中国信息通信研究院（以下简称“中国信通院”）启动“卓信大数据计划”，以推动我国数字经济更加健康、可持续的发展。“卓信大数据计划“在发展的过程中，已推出了多层次指导措施、基础服务、咨询业务以帮助企业提升数据安全能力，已成为国内数据安全治理领域最权威的行业组织。

当前，业务系统的安全防护手段，如漏洞扫描、渗透测试等均关注网络安全层面的风险，无法对业务系统的数据暴露面、敏感接口、数据传输等数据安全风险进行全方位的风险检测，一定程度上暴露了数据安全风险。

为切实帮助企业解决上述问题，“卓信大数据计划”于2021年1月1日发起首批“数据安全风险评估专项”。“专项”运用科学的方法和手段，系统地分析业务系统的数据暴露面、敏感接口的脆弱性。

截至3月22日，共有55余家企业申请该项评估。在测试过程中发现，接受测试评估的企业普遍存在IP获取数据异常、IP访问频次异常、单次返回敏感数据量过多、多类型敏感数据透出、水平越权等相关问题，前期检测出的共性问题如图所示：

数据安全风险评估问题情况

其中，14家企业通过整改后基本符合了相关行业标准要求（见下表）。

受测试能力限制，第二批“数据安全风险评估专项”限定参与企业不超过30家，请有意向参与的企业尽早报名。

与此同时，2021年4月，中国信通院泰尔终端实验室将联合中国信通院安全研究所共同主办“卓信大数据峰会”，届时将与各界同仁共同探讨，以行业自律和第三方测试为手段共同提升我国数据安全健康生态环境。

参与评估及参会咨询请联系：

wangyaning@caict.ac.cn。

影像仪器ogp

上海医疗光学测量

测量仪器 上海