#市场监管总局对美团作出行政处罚#靴子落地！美团被罚34.42亿，退钱12.89亿，三个信号明确释放
长假后第一天，美团“二选一”的处罚决定公布：
1、责令其停止违法行为，全额退还独家合作保证金12.89亿元。
2、处其2020年中国境内销售额1147.48亿元3%的罚款，计34.42亿元。
3、要求其围绕完善平台佣金收费机制和算法规则、维护平台内中小餐饮商家合法利益、加强外卖骑手合法权益保护等进行全面整改，并连续三年向市场监管总局提交自查合规报告，确保整改到位。
回看历史：
2017年美团因为要求商户“独家”合作，被罚52.6万元；2018年调高费率，设置不合理的条件，被罚7万元；2019年涉嫌二选一，被罚25万元；
2020年4月，新冠刚过，广东餐饮协会指责美团垄断定价，新开餐饮商户佣金最高达26%，还要求二选一，超过商户忍受极限。
之后，今年3月，美团因为不正当价格竞争被罚150万元；4月再被判赔偿35.2万元。
屡教不改的结果是，今年4月市场监管总局介入，开始对美团进行“反垄断调查”。
显然，亿万富翁洛克菲勒说的：“我不迎接竞争，我只摧毁竞争者”。绝不能出现在咱们国家。
如今，靴子落地，罚款、退款确认，美团的心惊肉跳结束，合规整改开始。三个信号十分明确：
1、罚金、退款，精准
按照《反垄断法》规定，最高可罚上一年经营额的10%，但必然参考企业的经营因素，毕竟美团年运营利润才43.3亿元，34.42亿罚金，占比超79%，足够让美团明白监管“反垄断”的决心。
同时，罚金占营业额3%，与之前反垄断罚单4%水平相近，与某数据统计的平均3.67%接近，也保证反垄断“一碗水端平”；
而与之前罚单不同，这次美团要“全额退还独家合作保证金12.89亿元”，这是对症下药，让美团再也无法以“保障独家”为名，白白占用10多亿元，充实资金池，用于企业运营。
这足见反垄断操作的“精准点穴”，不同案例采取不同手段，精准的同时，也展现了监管理念的成熟和治理能力的提升。
2、反垄断究竟在反对什么
像美团这样的互联网巨头，从提供简单的供求链接，到全面参与社会资源的配置，平台属性发生了巨大的变化。
随着它深入社会经济生活，线上线下高度融合，上下游资本、资源高度集中、强化，外卖业务已处于绝对优势地位。
比如，早年不计成本地烧钱补贴，挤压竞争对手，获得市场优势后，巨头们再用这种优势，支配市场，用二选一等手段，收割垄断利润。
此时，它们就会危害消费者权益（大数据杀熟）、榨取小商户剩余价值（高佣金、二选一）、挤压外卖骑手生存空间（困在系统算法里），再进一步，就会消灭竞争，走向大而不能倒的邪路。
最终，出现恃强凌弱、劣币驱逐良币、遏制创新等现象，损害全社会的效率和福利。
尤其是互联网巨头，具有赢家通吃的规模经济，在技术和大资本的支持下，形成自然垄断速度更快。
就像某名剧里说的：它们作为强者，一直拥有力量，失去对力量的尊重，不相信创新的增长逻辑，只相信垄断的暴涨奇迹。因此，必须对其垄断趋势保持警惕。
韩国三星等都是前车之鉴。
“必求垄断而登之，以左右望而网市利”只能出现在《孟子》里，绝不能出现在新世纪，那些又当又立的垄断资本，必须被扼杀在摇篮里。
3、之后，还会怎样
互联网巨头们的运营，集中了数据、资本和技术等优势，是一个充满力量超级机器。对比传统的工业垄断集团，其垄断有更高的隐蔽性、模糊性与易变性。
比如大数据杀熟屡禁不止，因为在算法上做少许调整，就极难被感知，像从几块钱杀熟，到几毛钱杀熟，用户敏感度就会大大降低，隐蔽性、模糊性、易变性不言而喻。
所以，在整改意见之外，还会有更多手段，用算法对抗滥用算法、用技术对抗滥用技术。
例如，上海对英语餐饮外卖平台“食派士”的调查中，建立垄断分析的数量经济模型，代入各种收集到的数据，判定垄断事实，正是用算法对抗垄断。
而按国际经验，也有监管部门以技术侦缉，渗透巨头后台，确定垄断事实，让新技术成为反垄断的新手段。
由此判断，未来，所有想要垄断的赛博朋克，终将被监管天克。只有特别二，才会继续“二选一”，只有特不靠谱，才会继续“大数据杀熟”。
算法规则、佣金机制等必将是反垄断针对的重中之重。
处罚书中还提到，美团“在调查开始前主动承认实施‘二选一’行为并供述违法事实、在调查过程中主动提供执法机构尚未掌握的重要证据”。
这说明，参照之前的反垄断处罚，美团终于认清事实，态度优秀，此后，它只要如其回应的：遵从监管，落实调整，合规经营，根除“屡罚屡犯”的弊病，依然未来可期。
其他互联网巨头，也可以按最近的两次处罚抄作业，自纠、自查、自省，毕竟，反垄断不是要终结一家企业，而是要划清底线规则，要“扯袖子”，也要促发展。
更长远地看，反垄断两例之后，互联网科技圈将以一种更公平、开放的形态，继续创造社会价值，实现自我价值。
就像2000年前阿波罗神庙的铭文所说：“认识你自己，凡事勿过度”。
愿美团和所有巨头都引以为戒，理解人心赚钱，而不是玩弄人性坑钱，免得被扫进历史的垃圾堆，遗臭万年。
您说是不是这个理？#美团回应市场监督总局行政处罚##v光新星#
长假后第一天，美团“二选一”的处罚决定公布：
1、责令其停止违法行为，全额退还独家合作保证金12.89亿元。
2、处其2020年中国境内销售额1147.48亿元3%的罚款，计34.42亿元。
3、要求其围绕完善平台佣金收费机制和算法规则、维护平台内中小餐饮商家合法利益、加强外卖骑手合法权益保护等进行全面整改，并连续三年向市场监管总局提交自查合规报告，确保整改到位。
回看历史：
2017年美团因为要求商户“独家”合作，被罚52.6万元；2018年调高费率，设置不合理的条件，被罚7万元；2019年涉嫌二选一，被罚25万元；
2020年4月，新冠刚过，广东餐饮协会指责美团垄断定价，新开餐饮商户佣金最高达26%，还要求二选一，超过商户忍受极限。
之后，今年3月，美团因为不正当价格竞争被罚150万元；4月再被判赔偿35.2万元。
屡教不改的结果是，今年4月市场监管总局介入，开始对美团进行“反垄断调查”。
显然，亿万富翁洛克菲勒说的：“我不迎接竞争，我只摧毁竞争者”。绝不能出现在咱们国家。
如今，靴子落地，罚款、退款确认，美团的心惊肉跳结束，合规整改开始。三个信号十分明确：
1、罚金、退款，精准
按照《反垄断法》规定，最高可罚上一年经营额的10%，但必然参考企业的经营因素，毕竟美团年运营利润才43.3亿元，34.42亿罚金，占比超79%，足够让美团明白监管“反垄断”的决心。
同时，罚金占营业额3%，与之前反垄断罚单4%水平相近，与某数据统计的平均3.67%接近，也保证反垄断“一碗水端平”；
而与之前罚单不同，这次美团要“全额退还独家合作保证金12.89亿元”，这是对症下药，让美团再也无法以“保障独家”为名，白白占用10多亿元，充实资金池，用于企业运营。
这足见反垄断操作的“精准点穴”，不同案例采取不同手段，精准的同时，也展现了监管理念的成熟和治理能力的提升。
2、反垄断究竟在反对什么
像美团这样的互联网巨头，从提供简单的供求链接，到全面参与社会资源的配置，平台属性发生了巨大的变化。
随着它深入社会经济生活，线上线下高度融合，上下游资本、资源高度集中、强化，外卖业务已处于绝对优势地位。
比如，早年不计成本地烧钱补贴，挤压竞争对手，获得市场优势后，巨头们再用这种优势，支配市场，用二选一等手段，收割垄断利润。
此时，它们就会危害消费者权益（大数据杀熟）、榨取小商户剩余价值（高佣金、二选一）、挤压外卖骑手生存空间（困在系统算法里），再进一步，就会消灭竞争，走向大而不能倒的邪路。
最终，出现恃强凌弱、劣币驱逐良币、遏制创新等现象，损害全社会的效率和福利。
尤其是互联网巨头，具有赢家通吃的规模经济，在技术和大资本的支持下，形成自然垄断速度更快。
就像某名剧里说的：它们作为强者，一直拥有力量，失去对力量的尊重，不相信创新的增长逻辑，只相信垄断的暴涨奇迹。因此，必须对其垄断趋势保持警惕。
韩国三星等都是前车之鉴。
“必求垄断而登之，以左右望而网市利”只能出现在《孟子》里，绝不能出现在新世纪，那些又当又立的垄断资本，必须被扼杀在摇篮里。
3、之后，还会怎样
互联网巨头们的运营，集中了数据、资本和技术等优势，是一个充满力量超级机器。对比传统的工业垄断集团，其垄断有更高的隐蔽性、模糊性与易变性。
比如大数据杀熟屡禁不止，因为在算法上做少许调整，就极难被感知，像从几块钱杀熟，到几毛钱杀熟，用户敏感度就会大大降低，隐蔽性、模糊性、易变性不言而喻。
所以，在整改意见之外，还会有更多手段，用算法对抗滥用算法、用技术对抗滥用技术。
例如，上海对英语餐饮外卖平台“食派士”的调查中，建立垄断分析的数量经济模型，代入各种收集到的数据，判定垄断事实，正是用算法对抗垄断。
而按国际经验，也有监管部门以技术侦缉，渗透巨头后台，确定垄断事实，让新技术成为反垄断的新手段。
由此判断，未来，所有想要垄断的赛博朋克，终将被监管天克。只有特别二，才会继续“二选一”，只有特不靠谱，才会继续“大数据杀熟”。
算法规则、佣金机制等必将是反垄断针对的重中之重。
处罚书中还提到，美团“在调查开始前主动承认实施‘二选一’行为并供述违法事实、在调查过程中主动提供执法机构尚未掌握的重要证据”。
这说明，参照之前的反垄断处罚，美团终于认清事实，态度优秀，此后，它只要如其回应的：遵从监管，落实调整，合规经营，根除“屡罚屡犯”的弊病，依然未来可期。
其他互联网巨头，也可以按最近的两次处罚抄作业，自纠、自查、自省，毕竟，反垄断不是要终结一家企业，而是要划清底线规则，要“扯袖子”，也要促发展。
更长远地看，反垄断两例之后，互联网科技圈将以一种更公平、开放的形态，继续创造社会价值，实现自我价值。
就像2000年前阿波罗神庙的铭文所说：“认识你自己，凡事勿过度”。
愿美团和所有巨头都引以为戒，理解人心赚钱，而不是玩弄人性坑钱，免得被扫进历史的垃圾堆，遗臭万年。
您说是不是这个理？#美团回应市场监督总局行政处罚##v光新星#
【数据安全治理“觉醒年代”，打好“技术+管理+监管”协同之战】数据安全，很多人耳熟能详的一个名词，其字面意思似乎很容易理解，但深究起来，又是一个十分复杂的偏技术化的概念。在数据安全的后面加上“治理”两个字，其内涵更加丰富而深邃。在安华金和创始人兼CEO刘晓韬看来，所谓“治理”，其最直接的含义是指一个动态的、持续演进的过程；而由监管所驱动的数据安全治理的落地，是由监管方、承载方、使用方、技术提供方等协同创新的生态推动着不断向前迈进的。
作为一个新的理念，数据安全治理也许还需要更全面和更深层次的认知和消化的过程，但可以肯定的是，数据安全治理并非纸上谈兵、空中楼阁，而是企业实实在在的需求，是政府和行业持续关注和推动的“大事情”。尤其是在《数据安全法》正式施行之后，建立健全数据安全治理体系，提高数据安全保障能力，便成了大到整个国家、小到每个企业最基础和核心的工作。
数据安全治理源自客户的真实需求
数据安全治理是不是和一些IT理念和技术一样，也是“舶来品”？
2015年，Gartner最早开始对数据安全治理的专业研究。而在国内，与国外的认知和实践几乎是同时起步的。这个吃螃蟹的就是安华金和。刘晓韬回忆说，2016年左右，在与一些高端客户打交道时发现，这些客户并不满足于单一的安全防护产品和措施，思考其实更超前，希望从数据资产和价值的维度出发，在规范、策略等更高的层面，寻求整体性的解决方案。
当时，某海关信息安全部门的负责人关于数据是资产、资本的超前思想，让刘晓韬开始认真反思，数据安全不仅仅是提供相关产品和工具这么简单，而应从管理上入手，与业务场景充分结合，将数据安全与客户的组织架构、管理规范、策略、技术平台等统筹起来，从多个维度做好部署和防控，才能更好地解决客户遇到的安全难题。通过一系列全面而深入的调研，刘晓韬发现，当时国外个别厂商推出了类似个人隐私数据的管理框架等，而Gartner也开始谈论数据安全治理的话题。
刘晓韬清楚地意识到，数据安全治理并不是无源之水、无本之木，而是中国客户客观而真实的需求。只要无限地贴近用户的前端应用需求，通过体系化的思考和研究，就能激发或者说产生一些先进的理念和方法。在数据安全治理方面，我们并不是被动地接受国外输入的理念，而是在理念上不谋而合。
在Gartner提出数据安全治理的概念后，从全球范围来看，数据安全治理的研究和实践一直处于爬坡期。在国内，已经建立了有关数据安全治理的基本理念和框架，但现在的关键仍是如何让行业客户更好地接受数据安全治理，并付诸实践。
时至今日，由安华金和支持和承办的“中国数据安全治理高峰论坛”已经连续成功地举办了四届，由安华金和等多家单位和专家共同撰写的《数据安全治理白皮书》也已经升级到3.0，数据安全治理在业界形成了更加广泛的共识。从国家监管、法律法规、行业参与、用户落地等各个层面，数据安全治理正加速在中国大地上扎根、开花、结果。
尤其是在企业侧，越来越多作为数据资产拥有者的企业，开始更加细致地思索，如何联动业务部门、风控部门以及其他关联方，找准适合的切入点，建立统一的企业数据安全策略，共同推动数据安全治理的落地与发展。对于安华金和来说，最核心和紧迫的任务则是，如何充分发挥自己在专业、技术和服务上的优势，支撑并推动数据安全治理又快又好地落地。
实现数据安全治理的规范化、体系化
近几年，国内的行业用户在数据保护和数据安全治理方面或多或少都有一些成功的实践，只是尚未形成体系化、标准化和规范化。《数据安全法》的颁布和实施，可以看作是数据保护与数据安全治理领域的一道分水岭。从此，数据保护与数据安全治理将有法可依，在确保安全、合规、保护隐私等的基础上，使得数据的共享、利用和服务更加灵活、可靠、高效。
从《民法典》、《数据安全法》到处于草案审议阶段的《个人信息保护法》，我国在监管以及法律法规层面，已经为数据安全治理奠定了一个比较坚实的基础。相对立法较早的国外来说，我国正迎头赶上，营造了一个较好的政策和法规保障的大环境。针对企业数据、个人数据、运营商和工业互联网数据的保护，以及密码管理等，国家相关主管部门都有明确和严格的权责划分，也有专门的法律法规以及监管机制。诸如此类强有力的举措，带动了各行业头部客户在数据安全治理方面积极开展实践，并循序渐进。从安全厂商的角度来看，与数据安全治理相关的技术、产品和服务上的创新也在快马加鞭。
“现在，法律法规以及相关政策层出不穷，行业与企业对数据安全治理的认知和重视程度不断提升，再加上强大的执行力，相信中国在数据安全治理的创新和实践方面会后来居上，赶超国外。这个时间不会太长，指日可待。”刘晓韬如是说。
谈到当前中国数据安全治理的实践和进展，刘晓韬分析说，那些数据重要性高、数字化程度高的企业，通常具有更强和更超前的数据安全意识，所以在数据安全治理实践方面会走在前面，比如金融、运营商，以及政务数据中心等。而更多传统行业用户，以及中小企业，因为认知、技术、自身发展阶段等方面的限制条件，可能只是在局部上实现了某些数据安全治理的功能，但还不成体系，仍需要一个逐步演进和完善的过程。从当前用户的需求来说，他们更迫切需要像安华金和这样在数据安全治理方面专注且专业的综合性安全服务提供商。
不可否认，数据安全是当前的业界热点，以不同的技术实现路径和方法满足客户的个性化需求是大势所趋，这也引得云服务商、存储厂商等其他赛道的竞争者跨越赛道而来。
从商业实现的角度来分析，数据安全治理的门槛看似是降低了，因为用户需求激增，各种各样的解决方案不断涌现；但从数据安全治理的真正落地和实践来看，其实高门槛一直在那里。因为用户对面临的安全威胁，以及数据安全治理的认知更加全面而深刻，同时广泛接触过相关的安全产品供应商，所以在评判和选择数据安全治理解决方案时，心中更有数，这也导致安全产品供应商及其解决方案的进入门槛水涨船高。
在这一背景和趋势下，安华金和反而更加坚定了自己的初心，聚焦数据中心的安全，以数据安全为主航道，在坚持走专业化道路的同时，不断延展自身的服务能力和产品线。刘晓韬举例说：“以前，我们主要是提供标准化的产品。但当看到现在的用户对顾问咨询，以及体系化的安全服务有更强烈的需求时，我们也从单纯提供产品，逐步扩展到提供数据安全运维管控平台，以及统一的运维管理服务等。”
近几年，在聚焦数据库安全、数据治理、云安全等核心业务的基础上，安华金和一直致力于实现产品和服务能力的多元化，但同时也会恪守有所为、有所不为的原则，暂不涉足终端安全、通讯安全等领域，而对于像勒索病毒、远程办公安全等“后疫情时代”出现的新商机，也不盲目跟风，始终在业务数据安全这个主赛道上持续发力。
“我们是一家比较传统的to B科技型公司，并不是资本催熟的企业，虽然也完成了多轮融资，但都遵从公司正常的商业成长逻辑。”刘晓韬表示，“我们是一家有耐心和持久创新的公司，不会轻易打破现有的发展节奏。而且中国当前的市场环境，也允许我们以自主创新和自主研发为根基，稳扎稳打前进。”
据记者了解，国内领先的银行和保险机构、大型能源企业、全球500强企业，以及国内知名的房地产和制造业头部客户，都是安华金和稳定的客户群体。这些客户拥有相同的特征：数据中心规模大，应用环境较复杂，对于数据安全治理有比较迫切的需求。
数据安全治理是一段旅程
我们不能单纯从技术和产品的角度来理解数据安全治理，因为它涉及从决策管理层到业务层、技术层，从规章管理制度到工具支撑、执行，由上而下贯穿企业整个组织架构的一个完整链条。从企业内部，首先要统一认识，制定合理的策略和措施，从安全治理体系、合规、技术能力、解决方案以及服务等多个维度，实现数据安全治理。
当前，数据安全治理的落地，面临一些重要挑战：首先是思想和意识层面，企业应该牢固树立数据安全意识观，充分认识数据对企业业务发展的重要性，这是实现数据价值的基本前提；其次，数据安全治理不是企业安全部门自己的事，而是业务、数据处理和应用、安全等部门，甚至公司决策层一起参与和推动才能达成的目标；最后，安全合规是必须守住的红线，企业必须克服认知、技术能力、专业性、成本控制等方面的不足，依据相关法律法规和行业的规章管理制度，对数据进行采集、存储、使用、分析等，尽量避免安全威胁、数据泄露等风险。刘晓韬特别强调，企业实现合规，要有合理的标准、技术去支撑，比如为了保护个人信息的安全，“删除权”怎样才算是合理、合法，做到怎样的程度才能满足监管方和用户的需求，这些都需要在日后的实践中不断摸索、总结、平衡。
数据安全治理是一段没有终点的旅程。不同行业的客户，因需求不同、起点也不同，通常会经历先购买一些安全设备，与业务进行融合，实现合规，然后再考虑与原有安全策略和措施相结合，最后体系化地思考未来的安全框架、思路，并与管理融会贯通的过程。在这样的一个过程中，随着用户认知的不断提升，数据安全治理也在持续丰富和完善。
在数字时代，从以业务和流程为核心到以数据为驱动，数据和科技从以前的辅助业务的工具，变成了驱动业务发展的核心动力和支撑。谁拥有海量的可供分析的数据，谁能进行安全可靠高效的分析，谁就能掌握数据的主动权，更加充分地挖掘和发挥数据的价值。
在这个演进过程中，数据安全问题如影随行。从最初只是保证数据的安全存储，系统不被攻击，到实现企业由外到内的全面安全可控，再到“零信任+SASE”安全新基石的建立，不仅要保证静态数据的安全，更要保证数据在流动中的安全。这些都需要更多前瞻性的思考、更新的技术，以及更有力的保障和支撑。https://t.cn/A6flX1IS
作为一个新的理念，数据安全治理也许还需要更全面和更深层次的认知和消化的过程，但可以肯定的是，数据安全治理并非纸上谈兵、空中楼阁，而是企业实实在在的需求，是政府和行业持续关注和推动的“大事情”。尤其是在《数据安全法》正式施行之后，建立健全数据安全治理体系，提高数据安全保障能力，便成了大到整个国家、小到每个企业最基础和核心的工作。
数据安全治理源自客户的真实需求
数据安全治理是不是和一些IT理念和技术一样，也是“舶来品”？
2015年，Gartner最早开始对数据安全治理的专业研究。而在国内，与国外的认知和实践几乎是同时起步的。这个吃螃蟹的就是安华金和。刘晓韬回忆说，2016年左右，在与一些高端客户打交道时发现，这些客户并不满足于单一的安全防护产品和措施，思考其实更超前，希望从数据资产和价值的维度出发，在规范、策略等更高的层面，寻求整体性的解决方案。
当时，某海关信息安全部门的负责人关于数据是资产、资本的超前思想，让刘晓韬开始认真反思，数据安全不仅仅是提供相关产品和工具这么简单，而应从管理上入手，与业务场景充分结合，将数据安全与客户的组织架构、管理规范、策略、技术平台等统筹起来，从多个维度做好部署和防控，才能更好地解决客户遇到的安全难题。通过一系列全面而深入的调研，刘晓韬发现，当时国外个别厂商推出了类似个人隐私数据的管理框架等，而Gartner也开始谈论数据安全治理的话题。
刘晓韬清楚地意识到，数据安全治理并不是无源之水、无本之木，而是中国客户客观而真实的需求。只要无限地贴近用户的前端应用需求，通过体系化的思考和研究，就能激发或者说产生一些先进的理念和方法。在数据安全治理方面，我们并不是被动地接受国外输入的理念，而是在理念上不谋而合。
在Gartner提出数据安全治理的概念后，从全球范围来看，数据安全治理的研究和实践一直处于爬坡期。在国内，已经建立了有关数据安全治理的基本理念和框架，但现在的关键仍是如何让行业客户更好地接受数据安全治理，并付诸实践。
时至今日，由安华金和支持和承办的“中国数据安全治理高峰论坛”已经连续成功地举办了四届，由安华金和等多家单位和专家共同撰写的《数据安全治理白皮书》也已经升级到3.0，数据安全治理在业界形成了更加广泛的共识。从国家监管、法律法规、行业参与、用户落地等各个层面，数据安全治理正加速在中国大地上扎根、开花、结果。
尤其是在企业侧，越来越多作为数据资产拥有者的企业，开始更加细致地思索，如何联动业务部门、风控部门以及其他关联方，找准适合的切入点，建立统一的企业数据安全策略，共同推动数据安全治理的落地与发展。对于安华金和来说，最核心和紧迫的任务则是，如何充分发挥自己在专业、技术和服务上的优势，支撑并推动数据安全治理又快又好地落地。
实现数据安全治理的规范化、体系化
近几年，国内的行业用户在数据保护和数据安全治理方面或多或少都有一些成功的实践，只是尚未形成体系化、标准化和规范化。《数据安全法》的颁布和实施，可以看作是数据保护与数据安全治理领域的一道分水岭。从此，数据保护与数据安全治理将有法可依，在确保安全、合规、保护隐私等的基础上，使得数据的共享、利用和服务更加灵活、可靠、高效。
从《民法典》、《数据安全法》到处于草案审议阶段的《个人信息保护法》，我国在监管以及法律法规层面，已经为数据安全治理奠定了一个比较坚实的基础。相对立法较早的国外来说，我国正迎头赶上，营造了一个较好的政策和法规保障的大环境。针对企业数据、个人数据、运营商和工业互联网数据的保护，以及密码管理等，国家相关主管部门都有明确和严格的权责划分，也有专门的法律法规以及监管机制。诸如此类强有力的举措，带动了各行业头部客户在数据安全治理方面积极开展实践，并循序渐进。从安全厂商的角度来看，与数据安全治理相关的技术、产品和服务上的创新也在快马加鞭。
“现在，法律法规以及相关政策层出不穷，行业与企业对数据安全治理的认知和重视程度不断提升，再加上强大的执行力，相信中国在数据安全治理的创新和实践方面会后来居上，赶超国外。这个时间不会太长，指日可待。”刘晓韬如是说。
谈到当前中国数据安全治理的实践和进展，刘晓韬分析说，那些数据重要性高、数字化程度高的企业，通常具有更强和更超前的数据安全意识，所以在数据安全治理实践方面会走在前面，比如金融、运营商，以及政务数据中心等。而更多传统行业用户，以及中小企业，因为认知、技术、自身发展阶段等方面的限制条件，可能只是在局部上实现了某些数据安全治理的功能，但还不成体系，仍需要一个逐步演进和完善的过程。从当前用户的需求来说，他们更迫切需要像安华金和这样在数据安全治理方面专注且专业的综合性安全服务提供商。
不可否认，数据安全是当前的业界热点，以不同的技术实现路径和方法满足客户的个性化需求是大势所趋，这也引得云服务商、存储厂商等其他赛道的竞争者跨越赛道而来。
从商业实现的角度来分析，数据安全治理的门槛看似是降低了，因为用户需求激增，各种各样的解决方案不断涌现；但从数据安全治理的真正落地和实践来看，其实高门槛一直在那里。因为用户对面临的安全威胁，以及数据安全治理的认知更加全面而深刻，同时广泛接触过相关的安全产品供应商，所以在评判和选择数据安全治理解决方案时，心中更有数，这也导致安全产品供应商及其解决方案的进入门槛水涨船高。
在这一背景和趋势下，安华金和反而更加坚定了自己的初心，聚焦数据中心的安全，以数据安全为主航道，在坚持走专业化道路的同时，不断延展自身的服务能力和产品线。刘晓韬举例说：“以前，我们主要是提供标准化的产品。但当看到现在的用户对顾问咨询，以及体系化的安全服务有更强烈的需求时，我们也从单纯提供产品，逐步扩展到提供数据安全运维管控平台，以及统一的运维管理服务等。”
近几年，在聚焦数据库安全、数据治理、云安全等核心业务的基础上，安华金和一直致力于实现产品和服务能力的多元化，但同时也会恪守有所为、有所不为的原则，暂不涉足终端安全、通讯安全等领域，而对于像勒索病毒、远程办公安全等“后疫情时代”出现的新商机，也不盲目跟风，始终在业务数据安全这个主赛道上持续发力。
“我们是一家比较传统的to B科技型公司，并不是资本催熟的企业，虽然也完成了多轮融资，但都遵从公司正常的商业成长逻辑。”刘晓韬表示，“我们是一家有耐心和持久创新的公司，不会轻易打破现有的发展节奏。而且中国当前的市场环境，也允许我们以自主创新和自主研发为根基，稳扎稳打前进。”
据记者了解，国内领先的银行和保险机构、大型能源企业、全球500强企业，以及国内知名的房地产和制造业头部客户，都是安华金和稳定的客户群体。这些客户拥有相同的特征：数据中心规模大，应用环境较复杂，对于数据安全治理有比较迫切的需求。
数据安全治理是一段旅程
我们不能单纯从技术和产品的角度来理解数据安全治理，因为它涉及从决策管理层到业务层、技术层，从规章管理制度到工具支撑、执行，由上而下贯穿企业整个组织架构的一个完整链条。从企业内部，首先要统一认识，制定合理的策略和措施，从安全治理体系、合规、技术能力、解决方案以及服务等多个维度，实现数据安全治理。
当前，数据安全治理的落地，面临一些重要挑战：首先是思想和意识层面，企业应该牢固树立数据安全意识观，充分认识数据对企业业务发展的重要性，这是实现数据价值的基本前提；其次，数据安全治理不是企业安全部门自己的事，而是业务、数据处理和应用、安全等部门，甚至公司决策层一起参与和推动才能达成的目标；最后，安全合规是必须守住的红线，企业必须克服认知、技术能力、专业性、成本控制等方面的不足，依据相关法律法规和行业的规章管理制度，对数据进行采集、存储、使用、分析等，尽量避免安全威胁、数据泄露等风险。刘晓韬特别强调，企业实现合规，要有合理的标准、技术去支撑，比如为了保护个人信息的安全，“删除权”怎样才算是合理、合法，做到怎样的程度才能满足监管方和用户的需求，这些都需要在日后的实践中不断摸索、总结、平衡。
数据安全治理是一段没有终点的旅程。不同行业的客户，因需求不同、起点也不同，通常会经历先购买一些安全设备，与业务进行融合，实现合规，然后再考虑与原有安全策略和措施相结合，最后体系化地思考未来的安全框架、思路，并与管理融会贯通的过程。在这样的一个过程中，随着用户认知的不断提升，数据安全治理也在持续丰富和完善。
在数字时代，从以业务和流程为核心到以数据为驱动，数据和科技从以前的辅助业务的工具，变成了驱动业务发展的核心动力和支撑。谁拥有海量的可供分析的数据，谁能进行安全可靠高效的分析，谁就能掌握数据的主动权，更加充分地挖掘和发挥数据的价值。
在这个演进过程中，数据安全问题如影随行。从最初只是保证数据的安全存储，系统不被攻击，到实现企业由外到内的全面安全可控，再到“零信任+SASE”安全新基石的建立，不仅要保证静态数据的安全，更要保证数据在流动中的安全。这些都需要更多前瞻性的思考、更新的技术，以及更有力的保障和支撑。https://t.cn/A6flX1IS
洛克的思想的阐述是基于自然状态与自然法的，他在《政府论》一书中论述到自然状态即一种完备无缺的自由、平等的状态。人与人之间是完全平等的，人们毫无差别地生来就享有自然的一切同样的有利条件，没有一个人有多于别人的权力。自然状态下人们在自然法教导遵从理性的范围内，按照他们认为合适的办法，决定他们的行动和处理他们的财产和人身，而无需得到任何人的许可或听命于任何人的意志。人人遵守的自然法对自然状态起支配作用，自然法的执行权属于平等自由的每一个人，人人都有权依法惩处罪犯，防止任何人侵犯别人的权利及相互伤害，以制止违反自然法为度。由于人的差异、主观性以及自私就出现不公正的自然法是非对错判断标准。在洛克看来，自然状态下，最基本的自然人权除了生命体本身外还有自由和财产。自然人权源于自然法、源自上帝，上帝赋予人生命的同时也赋予人以自由和财产。自由和财产是生命的自然属性，是生命的基本内核，是生命的表征与确证，没有自由和财产的生命是残缺的，甚至是虚无的。属于上帝的生命体是神圣不可侵犯的，从而与生命须臾不可分的自由和财产同样也是神圣不可侵犯的。自由和财产本身具有独立的、自足的价值和意义，本身就可以成为活动的原则，而无须以任何其它的价值或原则为前提。财产在洛克的整个理论中是一个非常重要的概念。财产是人最重要的基本的自然权利之一，以致于他认为政府的目的就是保护人民的私有财产安全。财产是生命和自由的保障和表征。一方面，人类一出生即享有生存权利，就享有食物以及自然所供应的以维持他们生存的其他物品。即没有供人类享用的财产，生命就不可能维持，从而自由也就无从谈起；另一方面，所有自然物最初都是为人类所共有的，因此必须要在还没有被别人加进劳动的自然物上加入自己的劳动，通过某种“拨归私用”的方式，人们就取得了对自然物的所有权，并同时排斥了别人对该自然物的所有权，因为人们对自身的劳动天然地拥有所有权，自然物就成为私人占有的财产。劳动使共有的东西脱离自然共有的状态而成为私有财产，从而财产是人的自由劳动的产物，是人的自由的生命活动的表现，因而对财产的尊重就是对自由的尊重、对生命的尊重。在洛克那里自由同生命本身一样重要。一方面，自由是生命的保障，失去自由就意味着可能失去生命，因为只有自由的人才能够自由地采取措施保全和维持自己的生命，比如以强力迫使我失去自由就会危及我的生存，自然的自由是不能丧失，除非连同他的自卫手段和生命一起丧失；另一方面，自由是生命的表征和确认，生命的表达方式就是自由的活动，如果没有自由活动的权利就不可能有对生命权的确认，比如自由地防卫来自外界攻击的权利、自由劳动以及获得生活必需品的权利。自由是必须的，从而它必须得到尊重和保障。
很显然，功利主义并不能很好的捍卫个人权利，相较之下基于自然法之下的自由主义更有可能。当我们在面临一个选择，是否用不人道的酷刑来让一个罪犯张口，拯救3000个人，我们的选择会是什么。这是一个困境，选择任何一个都会备受指责。但就上述的论题来看，文明建立在对于自然权利的尊重之上，文明的价值在于对权利的尊重。
《“功利”反面的“自由”——洛克的《政府论》与穆勒的《功利主义》 - 小组讨论 - 豆瓣》“功利”反面的“自由”——洛克的《政府论》与穆勒的《功利主义》 穆勒在《功利主义》一书中沿袭并发展了边沁的观点，并且对功利主义做了一个辩护。他将功利主义的...https://t.cn/A6VFnwsG
很显然，功利主义并不能很好的捍卫个人权利，相较之下基于自然法之下的自由主义更有可能。当我们在面临一个选择，是否用不人道的酷刑来让一个罪犯张口，拯救3000个人，我们的选择会是什么。这是一个困境，选择任何一个都会备受指责。但就上述的论题来看，文明建立在对于自然权利的尊重之上，文明的价值在于对权利的尊重。
《“功利”反面的“自由”——洛克的《政府论》与穆勒的《功利主义》 - 小组讨论 - 豆瓣》“功利”反面的“自由”——洛克的《政府论》与穆勒的《功利主义》 穆勒在《功利主义》一书中沿袭并发展了边沁的观点，并且对功利主义做了一个辩护。他将功利主义的...https://t.cn/A6VFnwsG
✋热门推荐