近日，勒索病毒的局部爆发，再次引发业内对云安全、数据安全的热议。当下，正值国内各行各业数字化转型的关键时期，随着云技术的深入应用、与数据的深度捆绑，显然，云安全、数据安全，其重要性不言而明。

企业上云.安全至上

当下，正值我国各行各业、大中小企业全面步入数字化转型的大潮中，企业上云可谓“箭在弦上，不得不发”。在企业上云的紧密锣鼓下，云的安全性能，数据存放、衔接安全与否，均考验着企业上云的速度与质量。

转型中，云安全的基石是否牢固，衡量着企业转型的质量、考研整体国民经济转型的效果。十四五规划明确，要打造数字经济新优势，即充分发挥海量数据和丰富应用场景优势，促进数字技术与实体经济深度融合，赋能传统产业转型升级，催生新产业新业态新模式，壮大经济发展新引擎。

现实中，云安全的“宿敌”即各种网络病毒，使得云安全的建设刻不容缓。根据《2021年公有云安全报告》显示，2021年截获恶意软件样本总量超过5100万个，相比上一年的4642万个增长接近10%；平均每天截获新增恶意样本近14万个，超过去年日均12.7万个；从恶意样本类型构成占比数据看，DDoS、蠕虫病毒、后门木马、挖矿木马、Spyware(不请自来的捆绑安装、具备恶意弹窗等行为的软件)占比较去年有所上升。

艾瑞咨询发布的研报显示，伴随着《网络安全等级保护大数据基本要求》，《中 华 人 民 共 和 国数据安全法》等相关法规的出台，数据安全已成为企业和个人在提供和使用信息技术产品于服务是着重考虑的要素。

 “云的安全是重中之重。”清华大学计算机系副主任赵有健曾公开表示，云和数据中心等关键信息、基础设施对科教文化等起到基础性的支撑作用，如果这些基础设施一旦瘫痪，甚至会影响到社会稳定。他说，国家大量安全数据存在云和云中心里，安全云计算和云服务是未来建设者的生命线，如果没有安全，云是没有任何生命力的。

云上安全.任重道远

数据安全，不仅仅是一个人、一个公司、一个行业的事情，其早已上升至国家自上而下的规划和治理中。艾瑞咨询发布的研报显示，在数据体量庞大，种类复杂的大数据时代，单一数据安全产品很难有效解决数据安全问题，需要搭配多种数据安全工具，围绕数据生命周期各环节构建数据安全解决方案，才能有效降低数据安全风险。

工信部相关负责人近日表示，工信部将加强数据安全工作的系统布局谋划，抓好数据安全监管体系建设，发展好数据安全产业，为国家数据安全保障提供有力支撑。加强数据治理、保护数据安全，为数字经济持续健康发展筑牢安全屏障，是时代发展的客观需要。

具体政策方面，包括中央全面深化改革委员会日前审议通过的《关于构建数据基础制度更好发挥数据要素作用的意见》，明确提出把安全贯穿数据治理全过程。此前发布的《数据安全治理白皮书3.0》将数据安全治理视为以保护数据及其价值实现为目的而采取的风险评估和安全管控行为。

其实，数据安全这面“防火墙”，可以说是众人拾柴火焰高的效果，除了国家层面的政策支持，作为长期坚守一线、与病毒奋战到底的软件企业而言，他们在数据安全方面的作为同样值得关注。

例如金蝶云，可以提供基于云原生的PaaS+SaaS服务。采用业界主流、具备高安全及可用性标准的IaaS服务商，在强大的安全防护能力基础上，通过主机防护软件、WAF(Web应用防护系统)、防火墙等安全设备确保金蝶云可以对网络层和应用层攻击进行防护今年1月，金蝶获得由国际知名标准认证机构颁发的ISO/IEC 27701:2019隐私管理体系认证，这一认证旨在肯定被授予者在数据保护方面的领先实力及对用户隐私安全的高度重视，是隐私保护领域最权威的认证之一，此认证的获取也标志着金蝶所构建的安全及隐私体系再一次得到验证;另一大软件厂商浪潮则推出云中心整体安全解决方案，以云中心物理主机安全、虚拟主机安全、软件定义的计算存储服务安全为重点，抖客网，通过构建从基础硬件、虚拟化平台、操作系统到应用系统的完整“信任链”，使云中心形成从“被动防护”到“主动防御”的能力。

有业内分析指出，数据安全应该是一个常态化过程，守护数据安全的行为应该是一个长期的过程，更加重要的是，数据安全，应该是多方努力的共同结果。