2019中国数据智能峰会：数据安全治理框架与ISO38505-1实践

在2019年的中国数据智能管理峰会上，潘蓉女士的演讲聚焦于"数据安全治理与认证"这一关键主题。会议探讨了数据治理的现状与驱动力，特别是在数字化时代全球治理中的重要性，它不仅涉及传统的物流、资金流和人流控制，更扩展到了数据的流动及其管理。数据治理被视为数字地缘主义的新工具，强调了对个人权益的保护，特别是对于重要数据跨境流通的规范。 会议深入解析了数据安全治理的框架与模型，特别提到了国际标准ISO38505-1的应用。ISO38505-1提供了一个全面的数据治理框架，包括E评估（Evaluation）、D决策（Decision）、M监督（Monitoring）、C沟通（Communication）和A审计（Audit），这些环节共同构建了一个治理机制，确保数据的安全和合规。治理活动与管理活动的区别得以明确，治理层如董事会和管理层如CEO在其中扮演不同的角色，负责制定战略、原则和方针，以及实施PDCA（策划、执行、检查、改进）循环来管理和控制风险。 此外，峰会上还讨论了数据中台在数据治理中的作用，以及如何通过建立基于信任的数据流通和以人为本的人工智能，来实现数据的自由流通和个人权益的保护。全球数据治理成为了2019年G20大阪峰会的重要议题，安倍首相呼吁启动全球数据治理以推动国际合作。 整个讨论展示了数据安全治理不仅是技术问题，更是政策和法规层面的挑战，需要企业、政府和个人共同努力，以确保数据的合法、安全和高效使用。同时，认证也是这一领域的重要环节，旨在通过标准化流程和严格的评估机制，提升数据治理的整体水平。这次峰会提供了宝贵的洞见和实践案例，为数据安全治理领域的专业人士提供了深入学习和交流的平台。