【数据安全治理“觉醒年代”，打好“技术+管理+监管”协同之战】数据安全，很多人耳熟能详的一个名词，其字面意思似乎很容易理解，但深究起来，又是一个十分复杂的偏技术化的概念。在数据安全的后面加上“治理”两个字，其内涵更加丰富而深邃。在安华金和创始人兼CEO刘晓韬看来，所谓“治理”，其最直接的含义是指一个动态的、持续演进的过程；而由监管所驱动的数据安全治理的落地，是由监管方、承载方、使用方、技术提供方等协同创新的生态推动着不断向前迈进的。

作为一个新的理念，数据安全治理也许还需要更全面和更深层次的认知和消化的过程，但可以肯定的是，数据安全治理并非纸上谈兵、空中楼阁，而是企业实实在在的需求，是政府和行业持续关注和推动的“大事情”。尤其是在《数据安全法》正式施行之后，建立健全数据安全治理体系，提高数据安全保障能力，便成了大到整个国家、小到每个企业最基础和核心的工作。

数据安全治理源自客户的真实需求

数据安全治理是不是和一些IT理念和技术一样，也是“舶来品”？

2015年，Gartner最早开始对数据安全治理的专业研究。而在国内，与国外的认知和实践几乎是同时起步的。这个吃螃蟹的就是安华金和。刘晓韬回忆说，2016年左右，在与一些高端客户打交道时发现，这些客户并不满足于单一的安全防护产品和措施，思考其实更超前，希望从数据资产和价值的维度出发，在规范、策略等更高的层面，寻求整体性的解决方案。

当时，某海关信息安全部门的负责人关于数据是资产、资本的超前思想，让刘晓韬开始认真反思，数据安全不仅仅是提供相关产品和工具这么简单，而应从管理上入手，与业务场景充分结合，将数据安全与客户的组织架构、管理规范、策略、技术平台等统筹起来，从多个维度做好部署和防控，才能更好地解决客户遇到的安全难题。通过一系列全面而深入的调研，刘晓韬发现，当时国外个别厂商推出了类似个人隐私数据的管理框架等，而Gartner也开始谈论数据安全治理的话题。

刘晓韬清楚地意识到，数据安全治理并不是无源之水、无本之木，而是中国客户客观而真实的需求。只要无限地贴近用户的前端应用需求，通过体系化的思考和研究，就能激发或者说产生一些先进的理念和方法。在数据安全治理方面，我们并不是被动地接受国外输入的理念，而是在理念上不谋而合。

在Gartner提出数据安全治理的概念后，从全球范围来看，数据安全治理的研究和实践一直处于爬坡期。在国内，已经建立了有关数据安全治理的基本理念和框架，但现在的关键仍是如何让行业客户更好地接受数据安全治理，并付诸实践。

时至今日，由安华金和支持和承办的“中国数据安全治理高峰论坛”已经连续成功地举办了四届，由安华金和等多家单位和专家共同撰写的《数据安全治理白皮书》也已经升级到3.0，数据安全治理在业界形成了更加广泛的共识。从国家监管、法律法规、行业参与、用户落地等各个层面，数据安全治理正加速在中国大地上扎根、开花、结果。

尤其是在企业侧，越来越多作为数据资产拥有者的企业，开始更加细致地思索，如何联动业务部门、风控部门以及其他关联方，找准适合的切入点，建立统一的企业数据安全策略，共同推动数据安全治理的落地与发展。对于安华金和来说，最核心和紧迫的任务则是，如何充分发挥自己在专业、技术和服务上的优势，支撑并推动数据安全治理又快又好地落地。

实现数据安全治理的规范化、体系化

近几年，国内的行业用户在数据保护和数据安全治理方面或多或少都有一些成功的实践，只是尚未形成体系化、标准化和规范化。《数据安全法》的颁布和实施，可以看作是数据保护与数据安全治理领域的一道分水岭。从此，数据保护与数据安全治理将有法可依，在确保安全、合规、保护隐私等的基础上，使得数据的共享、利用和服务更加灵活、可靠、高效。

从《民法典》、《数据安全法》到处于草案审议阶段的《个人信息保护法》，我国在监管以及法律法规层面，已经为数据安全治理奠定了一个比较坚实的基础。相对立法较早的国外来说，我国正迎头赶上，营造了一个较好的政策和法规保障的大环境。针对企业数据、个人数据、运营商和工业互联网数据的保护，以及密码管理等，国家相关主管部门都有明确和严格的权责划分，也有专门的法律法规以及监管机制。诸如此类强有力的举措，带动了各行业头部客户在数据安全治理方面积极开展实践，并循序渐进。从安全厂商的角度来看，与数据安全治理相关的技术、产品和服务上的创新也在快马加鞭。

“现在，法律法规以及相关政策层出不穷，行业与企业对数据安全治理的认知和重视程度不断提升，再加上强大的执行力，相信中国在数据安全治理的创新和实践方面会后来居上，赶超国外。这个时间不会太长，指日可待。”刘晓韬如是说。

谈到当前中国数据安全治理的实践和进展，刘晓韬分析说，那些数据重要性高、数字化程度高的企业，通常具有更强和更超前的数据安全意识，所以在数据安全治理实践方面会走在前面，比如金融、运营商，以及政务数据中心等。而更多传统行业用户，以及中小企业，因为认知、技术、自身发展阶段等方面的限制条件，可能只是在局部上实现了某些数据安全治理的功能，但还不成体系，仍需要一个逐步演进和完善的过程。从当前用户的需求来说，他们更迫切需要像安华金和这样在数据安全治理方面专注且专业的综合性安全服务提供商。

不可否认，数据安全是当前的业界热点，以不同的技术实现路径和方法满足客户的个性化需求是大势所趋，这也引得云服务商、存储厂商等其他赛道的竞争者跨越赛道而来。

从商业实现的角度来分析，数据安全治理的门槛看似是降低了，因为用户需求激增，各种各样的解决方案不断涌现；但从数据安全治理的真正落地和实践来看，其实高门槛一直在那里。因为用户对面临的安全威胁，以及数据安全治理的认知更加全面而深刻，同时广泛接触过相关的安全产品供应商，所以在评判和选择数据安全治理解决方案时，心中更有数，这也导致安全产品供应商及其解决方案的进入门槛水涨船高。

在这一背景和趋势下，安华金和反而更加坚定了自己的初心，聚焦数据中心的安全，以数据安全为主航道，在坚持走专业化道路的同时，不断延展自身的服务能力和产品线。刘晓韬举例说：“以前，我们主要是提供标准化的产品。但当看到现在的用户对顾问咨询，以及体系化的安全服务有更强烈的需求时，我们也从单纯提供产品，逐步扩展到提供数据安全运维管控平台，以及统一的运维管理服务等。”

近几年，在聚焦数据库安全、数据治理、云安全等核心业务的基础上，安华金和一直致力于实现产品和服务能力的多元化，但同时也会恪守有所为、有所不为的原则，暂不涉足终端安全、通讯安全等领域，而对于像勒索病毒、远程办公安全等“后疫情时代”出现的新商机，也不盲目跟风，始终在业务数据安全这个主赛道上持续发力。

“我们是一家比较传统的to B科技型公司，并不是资本催熟的企业，虽然也完成了多轮融资，但都遵从公司正常的商业成长逻辑。”刘晓韬表示，“我们是一家有耐心和持久创新的公司，不会轻易打破现有的发展节奏。而且中国当前的市场环境，也允许我们以自主创新和自主研发为根基，稳扎稳打前进。”

据记者了解，国内领先的银行和保险机构、大型能源企业、全球500强企业，以及国内知名的房地产和制造业头部客户，都是安华金和稳定的客户群体。这些客户拥有相同的特征：数据中心规模大，应用环境较复杂，对于数据安全治理有比较迫切的需求。

数据安全治理是一段旅程

我们不能单纯从技术和产品的角度来理解数据安全治理，因为它涉及从决策管理层到业务层、技术层，从规章管理制度到工具支撑、执行，由上而下贯穿企业整个组织架构的一个完整链条。从企业内部，首先要统一认识，制定合理的策略和措施，从安全治理体系、合规、技术能力、解决方案以及服务等多个维度，实现数据安全治理。

当前，数据安全治理的落地，面临一些重要挑战：首先是思想和意识层面，企业应该牢固树立数据安全意识观，充分认识数据对企业业务发展的重要性，这是实现数据价值的基本前提；其次，数据安全治理不是企业安全部门自己的事，而是业务、数据处理和应用、安全等部门，甚至公司决策层一起参与和推动才能达成的目标；最后，安全合规是必须守住的红线，企业必须克服认知、技术能力、专业性、成本控制等方面的不足，依据相关法律法规和行业的规章管理制度，对数据进行采集、存储、使用、分析等，尽量避免安全威胁、数据泄露等风险。刘晓韬特别强调，企业实现合规，要有合理的标准、技术去支撑，比如为了保护个人信息的安全，“删除权”怎样才算是合理、合法，做到怎样的程度才能满足监管方和用户的需求，这些都需要在日后的实践中不断摸索、总结、平衡。

数据安全治理是一段没有终点的旅程。不同行业的客户，因需求不同、起点也不同，通常会经历先购买一些安全设备，与业务进行融合，实现合规，然后再考虑与原有安全策略和措施相结合，最后体系化地思考未来的安全框架、思路，并与管理融会贯通的过程。在这样的一个过程中，随着用户认知的不断提升，数据安全治理也在持续丰富和完善。

在数字时代，从以业务和流程为核心到以数据为驱动，数据和科技从以前的辅助业务的工具，变成了驱动业务发展的核心动力和支撑。谁拥有海量的可供分析的数据，谁能进行安全可靠高效的分析，谁就能掌握数据的主动权，更加充分地挖掘和发挥数据的价值。

在这个演进过程中，数据安全问题如影随行。从最初只是保证数据的安全存储，系统不被攻击，到实现企业由外到内的全面安全可控，再到“零信任+SASE”安全新基石的建立，不仅要保证静态数据的安全，更要保证数据在流动中的安全。这些都需要更多前瞻性的思考、更新的技术，以及更有力的保障和支撑。https://t.cn/A6flX1IS

【西安航天基地：法律援助进社区 便民服务暖人心[心]】为响应“我为群众办实事”实践活动，增强辖区居民学法、遵法、守法、用法意识，营造良好的法治氛围，近日，西安航天基地观山社区组织开展“法律援助进社区”宣传活动。
活动现场，四位专业律师耐心解答群众遇到的法律问题，引导群众通过法律途径维护自身合法利益。并结合实际案例，用通俗易懂的语言向居民们系统、深入地讲解了《民法典》中关于物权、婚姻家事、财产继承等相关内容。现场还向居们们发放了《中华人民共和国宪法》《中华人民共和国民法典》等资料。
居民刘女士说:“这次活动真是太有意义了，学到了不少与我们生活相关的法律知识，对我们很有用。”活动进一步提升了居民的法律素质和维权意识，拓宽了普法宣传领域，引导居民在任何时候都要依法办事，以理性、合法的形式表达利益诉求，营造了良好的法治氛围。

小鹏汽车港股上市发售价为每股165港元；广汽埃安6月销量首破万；大众ID.系列带来整车OTA升级
1、小鹏汽车港股上市发售价为每股165港元

7月6日，小鹏汽车-W（09868）发布公告称，其国际发售与香港公开发售的最终发售价均已确定为每股165.00港元，发行8500万股，全球发售收取所得款项净额约137.81亿港元。每手100股A类普通股，预期A类普通股于2021年7月7日上市。

这也是小鹏汽车赴美上市以后的又一次上市动作。北京时间8月27日晚9点30分，小鹏汽车以“XPEV”为证券代码正式在美国纽交所挂牌上市，是继蔚来汽车、理想汽车之后第三家在美上市的造车新势力企业。小鹏汽车的上市发行价为15美元/ADS，总计发行9973万股美国存托股票（ADS），盘前市值108.2亿美元。最新数据显示，小鹏汽车美股昨日收盘股价报43.74美元/股。

来源：汽车之家

2、李想再次回应水银事件

理想汽车的CEO李想针对水银事件中的当事人做出了回应：

理想汽车百分之百支持你去报案，因为汞投毒属于情节严重的刑事犯罪行为。请务必、务必、务必使用法律的手段，绝不要心慈手软。这类刑事案件我们相信执法机关，耐心等待案件的处理结果。

来源：微博

3、广汽埃安1-6月销量4.48万 同比增128%

日前，我们获悉，广汽埃安6月终端销量再次破万，达10403辆，同比大增190%。今年1-6月，广汽埃安累计销量达4.48万辆，同比增长128%。

来源：第一电动网

4、大众汽车为ID.系列带来整车OTA升级

大众汽车表示，其将在7月起首次为大众汽车ID.系列车型进行OTA升级。首款升级车型为大众ID.3，升级后的最新版本将为ID.Software 2.3，ID.4以及ID.4 GTX也将陆续进行OTA。未来，大众汽车将每12周进行一次OTA升级。

针对ID.系列车型的OTA升级是大众汽车新的里程碑时刻，其将成为第一家、也是唯一一家定期OTA升级的汽车厂商。首次OTA升级，将对车辆的灯光功能进行优化。同时，车内信息娱乐系统的界面和操作也得到了调整，以确保其具有与时俱进的功能和工作时的稳定性。

此外，通过OTA升级，大众汽车也迎来了全新的2.0商业模式——the future of mobility。未来消费者购买车辆时，将不再纠结配置的高低，或担心保值率问题。因为车辆的硬件会朝着标准化方向变化，新增或更新的软件及功能将对车辆价值更具意义。这位消费者的选择带来不小的便利。

来源：第一电动

5、手机当作车钥匙 极星2 OTA全升级

7月6日，电动汽车品牌极星（Polestar）宣布极星2（Polestar 2）将通过OTA空中升级获得Polestar手机智能钥匙等功能，完成配对后，用户可将智能手机作为汽车钥匙，作为除传统钥匙之外的另一选择。此外，本次OTA空中升级还包括在极星App中新增车辆远程控制等一系列功能。

据悉，Polestar手机智能钥匙使用时无需触碰任何传感器，也不需要提前打开手机App。极星CEO托马斯·英格拉特（Thomas Ingenlath）表示：“Polestar手机智能钥匙是我们用户最期待的功能之一。不必携带实体钥匙，取而代之的是每人都随身携带的智能手机，对于用户来说是非常方便的。”

此外，极星方面也强调，Polestar手机智能钥匙不受所谓的重放攻击的影响，因为它不使用无线电射频技术，而且加密的蓝牙信号完全依赖于处在传感器物理范围内的配对设备。

来源：第一电动

6、吉利上半年销量达630,237辆，已完成全年目标的41%

7月6日，吉利发布了6月销量情况。数据显示，6月吉利共计销售新车100,163辆，较去年同期减少约9%，环比5月的96,167辆上升4%。今年上半年，吉利汽车总销量达630,237辆，同比上升约19%，就全年153万的销量目标而言，已经完成了41%。

其中，吉利品牌星系列旗舰产品6月销量达13,269辆，主力车型星瑞月均销量过万，目前累计销量已超过8万辆。为新一步提升星系列产品的整体竞争力，星瑞已在6月增推了时空皓月和时空星辰两款车型，并连续两次进行OTA升级。

领克汽车6月销量为17,077辆，同比上升约29%；1—6月，领克全系车型累计销量达537,821辆。该品牌也于刚刚过去的6月迎来了一款重磅车型——领克09，作为首款诞生于可扩展的中大型模块架构SPA的领克车型，该车拥有5042*1977*1780mm的整车尺寸，长宽高各方面均领先同级，预计将于今年第四季度正式上市。

新能源汽车方面，几何A、几何C、帝豪EV、帝豪GSe等新能源及电气化产品，6月总销量为7,515辆。

海外出口方面，吉利汽车6月出口量为7,043辆，同比上升71%。其中领克品牌汽车6月出口至欧洲市场的付运量为650辆，1-6月总付运量为3,646辆。1-6月，吉利汽车累计出口量达53,422辆，同比上升约173%。

来源：盖世汽车

7、有望新增纯电版 路虎揽胜运动版路试谍照曝光

日前，据海外媒体报道，全新路虎揽胜运动版路试谍照曝光。新车采用全新MLA纵置平台，并有望新增纯电版本。此外，新车有望将在2022年底发布。

根据谍照来看，整车方正的造型凸显出很强的力量感。不难看出，新车或将采用更窄的LED灯带，更具现代科技感；大尺寸的多幅式轮毂，使其更具运动气息。新车的车顶上同样配上了金属行李架，越野的定位进一步得到凸显。

新车的尾部采用了内凹式的设计风格，下方单边双出的排气布局清晰可见。尾灯同样采用细长的风格造型，与前大灯相呼应。此外，新车还配备一个尾翼以及倾斜角度更大的后挡风玻璃，配合修长的车身看上去优雅不失运动。

动力方面，目前还尚未曝光新车相关的信息参数，作为参考，预计全新路虎揽胜将会提供轻混系统动力、插电式混合动力以及纯电动车型可选，而顶配版或将搭载4.4L V8发动机，具体以官方正式公布为准。

来源：第一电动

8、雷诺Alpine首款纯电动产品将于2024年推出

近日，根据海外媒体报道，雷诺汽车旗下品牌Alpine将于2024年推出首款纯电产品。Alpine致力于制造运动型电动汽车，根据此前报道来看，新车将可能是雷诺5的性能版。

动力方面，新车将采用单电机布局，由一台最大功率为215马力（160千瓦）的电机驱动前轮，并配备扭矩矢量系统。

此外，雷诺5 Alpine在2024年上市后，其品牌将推出一款类似于SUV的双电机性能轿跑车，以及目前Alpine A110的全电动换代车型，后者是保时捷718 Cayman的竞争对手。由于保时捷也在开发一款与Cayman相当的电动车型，电动A110将有一个直接的竞争对手，尽管我们还不知道这两款车型何时上市。

来源：第一电动

9、宝马iX在德国丁戈尔芬工厂正式下线

日前，据外媒消息，宝马纯电动车——iX即将在位于德国巴伐利亚州的丁戈尔芬（Dingolfing）工厂下线。该工厂是宝马集团在欧洲最大的生产设施，生产线可兼容5系、7系以及8系等车型。

生产宝马iX的Dingolfing工厂拥有宝马在欧洲最大的装配生产线，可同时生产宝马5系、宝马7系以及宝马8系等车型，为了使其具备生产电动车的能力，宝马花费了4亿欧元进行升级改造，现在可同时生产燃油车型、插混车型以及纯电车型。尽管宝马丁戈尔芬工厂生产多款车型，但宝马集团管理委员会中负责生产业尽管宝马丁戈尔芬工厂生产多款车型，但宝马集团管理委员会中负责生产业务的成员米兰·内德利科维奇（Milan Nedeljkovi）还是表明，iX将成为明年该工厂产量最高的车型之一。基于现在的产能，丁戈尔芬工厂有计划将产能进一步扩大，从2022年开始该厂可以为超过50万辆电动车型生产e-drive电动系统。

宝马iX作为宝马向电动化进军的里程碑产品，新车在整车设计、车机互联，到电动化和自动驾驶，都采用宝马最新研发成果。BMW i品牌由此进入到新的阶段，未来一到两年内，宝马旗下的电动车型或许都将以宝马iX标杆。

来源：第一电动

10、俞晨空降长安马自达新能源 出任营销总经理

近日，长安马自达发布人事通告，原北汽新能源ARCFOX营销中心总经理俞晨，入职长安马自达，就任新能源营销总经理一职。马自达在前述战略中表示，将在2022年-2025年推出5款混动、5款插混、3款纯电动，共计13款新能源车型。纯电动车平台的车型将于2025年发布，2030年全面实现电动化，其中纯电动汽车占比达到25%。这是“技术宅”马自达汽车关于其电动化战略，最清晰明确的一次战略表述。