“安全性、可用性、合规性是数据安全维护的三个元特点，不可被其他特点代替，是数据安全的根基。”3月1日下午，第二届“云山论剑·广州数字安全大会”在广州白云世界会议中心举行。在大会上，中国工程院院士方滨兴宣布了《以三个元特点为中心，构建数据安全维护结构》主题讲演。

  在方滨兴看来，上述三个元特点又触及到九个根本特点，安全性包括可辨别性、机密性、可控性，可用性触及到耐久维护、事务接连和应急呼应，在合规性里边评论的是数据办理、隐私维护和合规运用，由此构建了数据安全维护的结构。

  安全性，即采纳传统网络安全手法对数据加以维护。环绕数据的安全性，方滨兴从“可辨别性”“机密性”“可控性”三个视点进行评论。

  可辨别性，即保证数据是被施行正确操作，不能够被篡改，也不能够假造，不能够狡赖。方滨兴表明，“身份是实在的称为实在性，不能被篡改称为完整性，不能被狡赖性称为防狡赖，这三个合起来称为可辨别性，由于这三件事是靠辨别来处理问题的”。他举例称，比如从实在性来看，拦不住造假，可是可辨别出来。第二个特点是机密性，即保证数据不被非授权者所取得或所了解，可经过数据遮盖、数据加密、盐加暗码等处理。第三个特点是可控性，“安全要保证可控，这是我的体系，要能决议能做什么，不能做什么，谁能做什么，谁不能做什么”。可控性可经过身份认证、拜访操控、侵略检测等办法处理。

  数据安全维护的第二个元特点是可用性，即保证数据随时可用，“这是数据安全关心的工作”，方滨兴指出。

  可用性又衍生出“耐久维护”“事务接连”“应急呼应”三个根本特点。首要，要保证运用者都能运用数据，如防治丢掉、防治损坏等等，这就要对数据来进行耐久维护，首要有数据冗余、数据备份、数据归档三种处理办法。其次，要保证运用进程中数据是接连的，不能够中止，对此可采纳数据校对、体系容灾、降级运行三种办法来保证事务接连。最终，还需求应对数据损毁危险，处理应急呼应问题，对此首要采纳数据搬迁、数据康复、数据稳妥等应对办法。

  数据安全维护的第三个元特点是合规性，即保证数据契合各种合规要求。在方滨兴看来，“合规性是数据安全里比较特别的（特点），首要是从政府监管的视点来评论问题，从数据有用运用视点来评论问题。”

  合规性触及到“数据办理”“隐私维护”“合规运用”三个根本特点。首要，“不是什么数据拿着都能用，做大模型需求练习，到网上爬数据不是立刻能用，数据必需要清洗，这些都归于数据办理要做的工作。”数据办理最重要的包括数据清洗、质量办理、分级分类、财物整理等。第二个根本特点是隐私维护，方滨兴指出，隐私维护归于合规性的根底要求，要处理隐私维护和数据要素活动之间的悖论问题，一般来说可采纳数据脱敏、安全多方核算、数据不动模型动、数据不动程序动等四种办法。最终则是合规运用，经过基线核对、危险评价、审计监控、安全毁掉等办法，保证数据契合合规运用规范。

  在讲演中，方滨兴还指出，数据安全有一个生命周期办理，从数据搜集创立、存储、加工处理、危机应对、传输追寻，到同享运用、归档、毁掉，每个环节都触及了多种安全要求。数据安全生命周期办理和根据三个元特点和九个根本特点之间构成对应：

  在数据搜集和创立进程触及到数据办理、可辨别性、机密性和合规运用，在存储进程中触及到可辨别性、可控性、机密性、耐久维护，在加工与处理进程中触及到可辨别性、可控性、事务接连和合规运用，在危机应对中触及到数据办理、合规运用、应急呼应、事务接连，在传输与追寻环节触及到合规运用、可辨别性、事务接连，在同享与运用中触及到隐私维护、可控性、合规运用，在归档中触及到耐久维护、合规运用，在毁掉中触及到合规运用。

  此次大会由广州市委网络安全和信息化委员会办公室、广州市政务服务数据办理局、广州市国家保密局、广州市商场监督办理局（知识产权局）辅导，广州市白云区人民政府、安恒信息主办，广州市白云区委网络安全和信息化委员会办公室、广州市白云区政务服务数据办理局、广州市公安局白云区分局、鹏城实验室承办，广州安恒才智城市网络安全技能有限公司、南方都市报社联合承办。