8月2日，河南省发展和改革委员会等20部门印发《河南省“数据要素×”行动实施方案（2024—2026年）》，在强化保障支撑方面提到，要面向数据采集、存储、流通、加工处理等各环节，开展隐私计算、数据空间等数据安全有关技术研发和服务创新，构建制度、技术相协同的数据安全治理体系。

在郑州云智信安安全技术有限公司（以下简称云智信安）轮值总裁张楠看来，数据安全重点不在安全，而在数据。安全做得过重，数据就失去价值，平衡好数据流动与数据安全之间跷跷板，才能让数据安全和数据价值在社会经济发展中发挥“乘数效应”。

量体裁衣，

场景驱动守护数据安全边界

“数据要素就好比交通运输中的车辆，要保障车辆安全可以选择把车停进车库，然而这就意味着车辆也失去了运载的价值，数据亦是如此，只有流动才会产生价值。”张楠举例，流通的数据就像跑在不同路况上的车辆，其面临的风险各不相同，从单纯的设置屏障保护数据，到保障不同应用场景中数据的安全，这就是当前数据安全与传统网络安全最大的区别，也是云智信安主攻的方向。

云智信安成立于2019年11月，聚焦数据安全技术研究和相关产品研发，公司初创团队30多人都来自国内知名的传统网络安全厂商，且有丰富的行业经验。目前，云智信安已完成数千万元人民币A轮融资，投资者为知名创投机构同创伟业。

“能得到资本市场的认可，源于云智信安的技术模式和公司的盈利能力。”张楠介绍，面对千亿级别的数据市场，云智信安依靠丰富的客户资源和合作生态，在成立首年就实现了盈利。

据了解，云智信安的数据安全产品已经运用到国家税务总局“金税四期”网络安全防护体系建设以及“东数西算”甘肃庆阳枢纽节点安全防护体系建设等重点项目建设中。云智信安也入选国家高新技术企业、种子独角兽企业、省级专精特新企业、省级瞪羚企业等。目前，云智信安有郑州、北京、杭州三大研究中心，在江苏、甘肃等地成立了一系列子公司，并与中国科学院计算技术研究所等多所科研机构成立联合实验室。

技术创新，

低代码开发领先行业速度

随着《网络安全法》《数据安全法》《个人信息保护法》等相关政策的落实，我国已将网络安全和信息化发展同步建设上升为国家战略，鼓励企业自主创新。数据安全作为网络安全的重要市场，云智信安自成立之初就聚焦数据安全赛道，目前人员规模在150人左右，其中技术研发人员占比超60%。

“过去产品开发的模式，从确认客户需求，编制相应的开发文档，确定都有哪些组件，每一个组件交由不同的团队开发，到产品开发完成交付客户，是一个基本标准化的流程。如果客户提出新的要求，研发团队就需要重新对需求进行分析，确定产品怎么去定制。”张楠说，由于效率低下且不可复制，云智信安摒弃了这种传统模式，转向大数据基础平台，在此基础上做了低代码开发框架，该框架由“全面梳理、分类分级、深度管控、安全防护、风险预警、联动响应”六大安全能力组成，致力解决“数据在哪—数据是啥—谁能访问—有无防护—风险在哪—如何处置”这六大问题，形成数据安全能力的闭环，达到数据安全的可视、可知、可防、可管、可控、可查。

据了解，低代码开发框架由于已经完成上层功能的模块化组建，在前端进行产品交付时，不需要再把客户的业务场景需求带回到后端研发团队，而是由前端的交付团队根据客户的需求，在低代码开发的平台上灵活地进行组合和定制。

“可以简单理解为公司做了乐高的多个组件，到了用户现场之后，可以根据需求确定客户需要哪些组件并在现场拼接，很快完成适配。”张楠说，除此之外，在对客户业务模型分析时，利用人工智能技术进行自动化适配，也极大地提升了效率，两者叠加之下，原来一两个月的工作量，现在一周之内就可以完成。

聚焦专业，

探索数据安全产业“蓝海”

网络空间作为继陆、海、空、天之后的“第五维空间”，已经成为全球前沿博弈的新领域，随着数字经济快速发展，数据成为国家基础性战略资源和关键生产要素，并由此形成数字生产力。在此背景下，安全性成为驱动数字生产力的发展关键一环。

然而，数据作为一种虚拟资产，安全的边界在哪？张楠告诉记者，“安全是一种感觉，每个人对安全的理解都不一样，屏蔽掉由于人的性格差异而产生的不同的安全感，根据不同数据的特质，还原出数据本身的安全状态，是做数据安全工作当中一个非常重要的环节。”例如个人敏感信息和隐私信息，机密性是第一要素，做到防止数据泄露就是安全；而对于公开信息来说，每个人都可以知道，但是不可以被篡改，做到防止数据非法篡改就是安全。

“对于一个企业来说，选择做什么是相对容易的，选择不做什么反而比较难，在公司近几年的发展过程中，我们把技术产品和方向聚焦在数据安全上。”张楠说，对于云智信安，聚焦专业的事才能跑得更快。

不同类型的企业，对于数据安全的需求也不尽相同。对于大型制造业企业，很多生产线一旦运行就不能间断，这些企业数字化转型的过程中，稳定是第一要素。对于互联网企业，其本身的业务就包含大量的数据服务，但是由于政策法规并不能面面俱到，可能会存在灰色地带或者不安全因素，合理合规合法地开发利用数据，数据流转和传输过程中的安全保护成为互联网企业关注的重点。

未来数据交易的过程当中会产生大量的数据之间的聚合碰撞，而“数据要素×”指的就是数据要素与不同行业相结合，产生新的业态和场景。张楠说：“数据安全是非标准化、定制化、复杂化，需要做出不同的方案，大胆假设，小心求证，去伪存真，才能更好地服务数字经济发展。”

责编:王时丹 | 审校:张翼鹏 | 审核:李震 | 监审:万军伟