从信息化向数字化转型，如何保护数据安全

日前，《关于加强数字政府建设的指导意见》由国务院正式发布。文件的出台是深入贯彻落实习近平总书记关于网络强国建设的重要思想，推进国家治理能力和治理体系现代化的重要举措，为下一阶段数字政府建设指明了方向。会上习近平总书记明确指出：

· 坚持数据赋能是推进数字政府建设的发展动力。

· 坚持整体协同是推进数字政府建设的实践路径……数字政府、数字经济、数字社会、数字文化和数字生态的协同发展、互为支撑、彼此渗透、相互交融，将高质高效推进全国一盘棋的数字中国建设和发展。

· 坚持安全可控是推进数字政府建设的先决条件。

那么，什么是数字经济，数字化和信息化有什么区别？数字化下的数据安全和信息化下的网络安全又有什么区别呢？

PART1信息化 ≠ 数字化

1、信息化的定义和本质

“信息化”是指“业务数据化”，即对企业的生产过程、采购过程、销售过程、客户服务、事务处理、现金流动等业务活动和过程进行数据化记录的过程。

信息化的核心和本质是运用网络、计算机、数据库等信息技术，实现企业的业务流程管理和业务数据记录，其重点关注的是业务流程优化，典型的工具是信息化系统，例如：OA、ERP、CRM、SRM、PLM等。

2、数字化的定义和本质

“数字化”是指“数据业务化”，即把信息化过程中，长期累积下来的交易数据、电商数据、媒体数据、行业数据、用户数据、潜客数据、产品数据、售后数据等，不断融入到企业的管理和经营活动中，通过数据发现问题、发现规律、发现商机，用数据优化业务组合、优化业务流程、优化经营模式，实现企业的持续运营、持续创新、持续发展。

简单来说，数字化就是业务在数字世界里开展，物理元素响应。例如网约车平台在数字空间里开展出租车业务，物理世界的出租车司机、乘客响应。

数字化的核心和本质是运用大数据、云计算、物联网、区块链、AI、5G、VR/AR等数字技术，实现企业的业务和管理创新，增强企业竞争力，其重点关注的是“数据驱动”业务，典型的工具是数据化系统，例如：数据仓库、数据湖、智能分析平台、算法平台、数据资产管理平台等。

3、数字化 ≠ 信息化

从信息化和数字化的定义中也不难看出，数字化和信息化是现实物理世界和数字化世界谁占主导权的问题，用信息化的手段当然解决不了数字化的问题。例如，我们前面举的打车的例子。

传统出租车业务，由物理世界主导，出租车公司也有软件系统，提供了车辆管理、司机管理、运营管理、维修管理、发票管理等系统功能，但这些系统功能对业务来说只起支撑作用，即使没有这些系统功能，出租车业务也照样能开展。在物理世界，业务是由人主导的，而非系统。

而网约车业务，由数字世界主导，在物理世界无法直接与之交互。如果某位乘客想打车去机场，刚好来了一辆网约车，乘客对司机说去机场，司机会说不行，因为这辆车已经被其他乘客约了。即使没有人约，他也会说不行，因为他只能响应那个App，由App派单或在上面抢单。在数字世界，人的一切行为都只能响应数字世界的指令。

PART2数据安全 vs 网络安全

从上面可以看出，信息化就是业务在物理世界里开展，信息系统提供支撑；数字化是一种反馈增强的机制，立足于信息化，是在数字化世界中对物理世界的创新。在信息化阶段，安全保障的重点是网络安全；而在数字化进程中，安全保障的重点是数据安全。

PART3慧盾数据安全解决方案

依据《数据安全法》，慧盾数据安全体系对安全组织建设、安全制度流程、数据安全管理、数据生命周期安全技术、数据基础设施安全保障以及数据安全运营进行整体规划。以数据分类分级为依据、以数据生命周期为维度、以数据处理场景为目标，构建数据安全防护能力。

参考来源：

1. 人民网 http://finance.people.com.cn/n1/2022/0627/c1004-32458063.html

2.数字国资 https://mp.weixin.qq.com/s/iE_vrVHnpEZ1iLgENZqdHg