亚马逊云科技：只有做到安全才能释放数据价值|亚马逊_新浪财经

中国经济新闻网讯（记者段树军）“今天是数据爆炸的时代，数据的价值被越来越认可，但同时也面临合规安全的挑战。”

亚马逊云科技大中华区产品部总经理陈晓建在日前举行的“亚马逊云科技数据分析与安全媒体沟通会”上表示，在数字经济时代，如何在确保数据安全的前提下有效发挥数据资产的商业价值，成为企业数字化亟须解决的问题。亚马逊云科技把这些挑战归结为业务数据的可识别、可见、可协作以及安全数据的可操作，并围绕这四个方面提供创新服务和解决方案，助力企业进一步释放数据要素价值。

识别敏感数据应对合规挑战

数据合规越来越成为企业关注的话题，全球各地连续出台隐私保护法案，中国也制定了《个人信息保护法》《数据出境安全评估办法》《网络数据安全管理条例》，对个人数据、敏感数据的定义和使用提出了具体要求。

企业要实现数据的安全合规需要人、流程、工具相互配合，敏感数据的发现与识别也是一样。亚马逊云科技推出了云原生的敏感数据保护解决方案，利用机器学习、模式匹配等方式自动识别敏感数据，允许客户创建数据目录、使用内置或定制数据识别规则定义敏感数据类型。该解决方案还提供中心化的管理平台，客户可通过网页应用程序对敏感数据资产进行可视化管理。通过敏感数据保护解决方案，客户可以加速实现业务数据合规，为下一步释放数据价值铺平道路。

数据可见高效挖掘数据价值

数据可见是指在一个企业内部，业务数据分别分布在不同的“烟囱”（silo）里，在不同用户的数据“烟囱”里如何实现企业内部跨组织之间数据的可见并共享。

在数据团队和业务团队协作方式上，集中式和联邦式是比较常见的两种类型。两种类型的协作方式都需要多个角色高效协同，特别是联邦式治理更是对“数据可见”需求迫切。可以说，数据可见是企业内不同角色高效挖掘数据价值的前提，也是不同治理模式高效协同的基础。

在这个客户需求背景下，亚马逊云科技推出一项全新的数据管理服务Amazon DataZone，它可以让客户更快、更轻松地对存储在亚马逊云科技、客户本地和第三方来源的数据进行编目、发现、共享和治理。借助Amazon DataZone可以使用精细的控制工具管理和治理数据访问权限，确保数据访问发生在正确的权限和正确的情境之下。

多方协作促数据安全共享

企业创新在业务流程中，有时需要获得第三方合作伙伴的一些数据，或者一些公共数据，需要产业上下游数据协作来实现快速创新。在实际的场景中，数据协作的所有参与者都需要面对数据保护与业务价值安全之间的权衡。比如，有一些企业实现数据协作的方式是向合作伙伴提供数据副本，并依赖合同协议防止滥用。但这样的方式仍然发生了数据移动，依然存在数据误用和泄漏的风险。

亚马逊云科技推出了Amazon Clean Rooms，实现了匹配、分析和协作彼此的数据，而不需要移动或者暴露原始数据，安全地实现数据分析协作。从而在数据安全得到最大保护的同时，充分在协作方之间开发了数据价值。

生成式AI时代，企业需要更多第三方的数据来协作创新。Amazon Data Exchange可以大大简化获取第三方数据的过程，使客户能够轻松在云上找到、订阅和使用第三方数据，可以提供超过3500种第三方数据。

实现安全数据可操作

针对安全类的数据，亚马逊云科技主张实现数据可操作，即安全日志的统一管理及分析。

日常的日志管理如何更加高效，以及在发生安全风险时，如何通过日志的回溯和分析可以更快、有效地追溯到问题的源头，这是每个用户都会碰到的问题。由于历史的原因，很多的用户所使用的系统并不统一，不同的厂商所提供的安全系统、安全日志的格式也各不相同。

怎样能够通过更高效的工具来解决这个问题呢？亚马逊云科技创立了业界第一个专门用于安全的数据湖Amazon Security Lake，这个安全数据湖服务统一管理来自于不同来源、不同系统的安全日志，并且能够利用这些日志进行安全分析。要建立统一的安全数据湖，首先要解决不同安全厂商的日志格式不统一的问题。为此，亚马逊云科技从2022年开始就联合了15家安全行业的头部企业推出了OCSF的开源的协议框架。通过这个协议框架，厂商可以统一日志格式，目前加入的厂商达到了130多家。有了统一的日志格式，就可以有效地管理使用。和其他亚马逊云科技提供的服务一样，安全数据湖本身的安全性由亚马逊云科技来保证，可以实现自动加密管理。

“在数字化时代，安全是企业的首要优先级。只有真正地做到了安全，才能释放数据背后的价值。”陈晓建说。