亚马逊云科技：安全合规是释放数据价值的前提

数字经济时代，数据作为一种新型生产要素，扮演着越来越重要的角色。在医院，病人可以获取为自己量身定制的医疗方案；购物时，消费者会看到各种电商平台根据个人购买习惯给出的定制化推介……“这背后都体现的是我们对大数据的收集、处理以及应用。” 近日，亚马逊云科技大中华区产品部总经理陈晓建在接受《中国电子报》采访时表示。他认为，某种意义上讲，数据已经是现代发明和创新的源头。

数据应用本身牵涉很多技术。埃森哲最新发布的一份报告显示，有90%的高管认为数据已经成为一个组织内部和跨行业竞争的关键因素。当然他们也非常积极地探索，如何在保证安全的前提下，从数据本身既促进数据安全的应用。

毫无疑问，时至今日，数据应用仍然面临着很多的问题，比如数据安全与合规之间的平衡。陈晓建表示：“现在我们看到很多企业和用户通过IT信息化积累了非常多的数据，但很多数据都处在孤岛状态，并没有充分实现跨组织和跨公司之间的流通，也没有有效地实现数据的协作。这是制约整个业务发展价值最大化的关键矛盾。”

合规团队需要保证敏感数据能被有效识别并得到合理的保护和存储。数据+业务团队需要在确保数据安全的前提下进行高效协作。运营和安全团队也希望在自身的范围内，满足所有与数据安全相关的需求，应对由此带来的挑战。

以数据识别为例，全球多个国家和地区推出了很多有关数据隐私和安全方面的法律法规，包括欧盟的《通用数据保护条例》，美国的《美国数据隐私和保护法》。中国也发布了很多跟数据相关的法律法规，譬如《个人信息保护法》、《数据安全法》《数据出境安全评估办法》等，无一例外都对个人数据和敏感数据的使用提出了非常具体的要求。陈晓建指出，如何评估什么是个人数据，还是评估什么是个人敏感数据，已经变成了每个企业必须要思考、必须要解决的大问题。

在生成式AI成为超级大热门的今天，我国率先出台了《生成式人工智能服务管理暂行办法》，对大语言模型进行训练的数据类型、敏感数据等方面进行了相应的要求。这都要求企业要在强化自己对数据的管理能力的同时，做到充分的合法合规。

陈晓建认为，要解决这些问题需要分为以下几个环节：首先一定是人，因为只有通过人才能了解业务，制定合理的流程和规章制度；其次要通过流程去指导每个工作环节中所产生的数据如何进行合法合规处理，这些流程的建立必然离不开背后的工具。“对亚马逊云科技而言，我们所提供的是在工具的层面为客户提供有效能力，满足用户发现敏感数据并管理的要求。”

针对数据挑战，亚马逊推出的“敏感数据保护”解决方案是一个完全开源的云原生的解决方案，用户完全可以进行自动化、自助部署，并且能够根据业务的需要，来对源代码进行修改，以满足对业务最好的支持。

百富集团全资子公司兆珑科技是一家全球化的终端管理平台以及商务终端服务商，涉及不同的行业解决方案以及支付服务需求。

深圳市兆珑科技有限公司云安全专家顾问李少奕表示，一方面，不同国家在数据安全方面出台的政策法规各有不同；另一方面，金融行业本身对于数据合规性的要求就比普通行业更高。比如金融行业最高标准的PCI-DSS合规要求对重要的交易实践以及平台的审计日志有监控和报警，这是需要让云上的事件是可见的，提升更高的可见性，而且要有实时的预警。

“我们依托亚马逊云科技覆盖超过240个国家的全球化基础设施、140多个全球合规安全认证以及超过300项的安全合规服务与功能展开海外业务，搭建起了一个基于业务的安全威胁检测模型，实现了对数据安全的有效管理。”李少奕说道。

“今天已经到了数据爆炸的时代，数据的价值被越来越多的企业所认可，而且还面临很多合规安全方面的挑战。只有真正地做到了安全，才能释放数据背后的价值。我们的安全理念数据工具和解决方案，将为用户提供基于数据的创新保驾护航。“陈晓建表示。