李跃忠

随着人工智能、大数据等新兴技术的应用和普及，数据逐渐从传统的IT环境中独立出来，变成一种新的安全保护目标实体。数据已成为国家、政府、企业、组织的战略资源，对数据及其安全的治理也成为组织正常发展的基本保障。无论是希望通过数据获得竞争优势，不断改善追加销售和交叉销售或提高客户保有率，从而实现业务增长目标的业务发展诉求，还是为了降低成本、提高业务效率或优化复杂持续并购的企业实际运营需要，甚至是来自监管部门数据相关的合规要求，这些需求都推动着企业和机构将数据治理视为工作的重点。

一、时代更迭，风险推动数据安全治理需求

近年来，互联网业务发展势头迅猛，随之而来的是大量数据泄露、数据滥用、数据盗用等安全事件的发生。虽然泄漏的是数据本身而非具有明确价格的实际资产，但是数据泄露事件产生的负面影响是巨大的、广泛的，极易演变成重大的个人隐私泄露事件、经济事件乃至政治事件，其影响难以用金钱衡量。随着互联网的发展，大量的敏感数据在各种社交网络及电子商务等平台上不断积累，如果平台对于用户信息分享和加工使用缺乏严谨细致的数据管理策略和有效的数据安全监管手段，就可能被别有用心的人与团伙非法利用，从而导致侵害个人隐私、威胁个人生命财产安全甚至国家安全的重大数据泄露事件。

数据的价值不能简单的量化，可以分为直接价值和间接价值两方面。……