熠数方伟 十年饮冰 难凉热血

浏览: 来源: 时间:2022-03-21
熠数信息针对数据安全问题种类进行梳理,从影响面及危害程度做分级分类,再将安全问题出现的关键部位进行划分,通过提供基础产品和服务让政企单位形成属于自己独特的安全体系,实现能合规、有抓手、查得出、防的住。

640

“平凡”才是唯一答案


三月的广州,暑气未至,春光明媚。走进这间位于广州天河CBD的办公室里,首先看到的是熠数信息的logo,方伟戏称它是“变形金刚”。

640 (1)

从寒冷的北国抵达温暖潮湿的羊城,身体还未完全苏醒,但是工作状态已然调整好了。谈起多年的求学和工作经历,方伟笑称“平凡而普通”。  


2011年硕士毕业后加入绿盟科技。


2014年加入安信与诚,负责技术部。先后获得CISP、ISMS高级专家、CISI讲师、系统集成项目经理、工业互联网安全评估师等资质认证。


2017年任云安全联盟委员会专家,荣获中国云安全联盟研究贡献奖。


2018年任全国信息安全标准化技术委员会专家,参与几个国家标准的编制工作。


2019年参与编写清华大学出版的“大数据及人工智能长教融合系列丛书”中《网络服务安全与监控》一书。


2020年通过上海市司法局考试,具有司法鉴定人职业资格能力。


2021年创办熠数信息。


从业十年,和多数业内人士一样,从一个小白一步步成长起来,算是标准的“科班”出身。


让数据的价值熠熠生辉


“熠”在字典中的解释是“光耀;鲜明”,熠数信息成立于2021年年底,但前期的筹备时间已经有一年多了。

640 (2)

公司专注于数据安全领域,推动数据安全的流动,让数据的价值熠熠生辉,这也是“熠数”名字的由来。


公司专注于数据安全领域,推动数据安全的流动,让数据的价值熠熠生辉,这也是“熠数”名字的由来。

方伟谈道:“之前我一直从事的是网络安全领域,但数据安全并不是网络安全领域下的分支,而是全新的领域,虽然存在联系,但更多的是区别。首先,数据安全受众对象更广,包括整个数据控制者和数据处理者,像风控、法务、业务、用户等等,而网络安全受众的往往只是政企中的信息中心或科技处;其次,数据安全关注的是数据的状态,是否被窃取、滥用,而网络安全关注的是攻击行为;最后,数据安全的场景是开放的,因为数据一直在各个单位和部门流动,而网络安全相对是封闭的,都有不同程度的隔离措施。基于数据安全这样的特点,数据安全的发力点在于解决眼前痛点,做全生命周期的数据安全方案则耗费人力、物力和财力,成本高且周期长。熠数信息针对数据安全问题种类进行梳理,从影响面及危害程度做分级分类,再将安全问题出现的关键部位进行划分,通过提供基础产品和服务让政企单位形成属于自己独特的安全体系,实现能合规、有抓手、查得出、防的住。目前,公司正在打造几款产品,主要围绕数据资产风险评估、数据流动审计和数据流量分析开展,产品将会在上半年完成。


知人者智  自知者明


在创办熠数之初,方伟曾仔细研究了行业形势及自身发展优势。

640 (3)

在过去的几年里,我国密集出台了《数据安全法》《个人信息保护法》《关键信息基础设施保护条例》等重要法律法规,除此之外,全国信息安全标准化技术委员会在这两年组织制订了大量数据安全相关的标准,作为专家委员会成员,方伟也有幸参与到几个标准研制中。这一系列举措,首先是为保障国家安全,数据安全事关国家安全,应按照总体国家安全观的要求,通过立法加强数据安全保护,提升国家数据安全保障能力。其次是维护公民、组织的合法权益,需要通过立法加强数据安全保护来维护公民、组织的合法权益。这就要求数据安全需满足以下两方面的要求:一是保障数据本身的安全,包括数据的保密性、完整性、可用性的实现。二是数据行为合规,数据的采集、处理、跨境、销毁等各方面都应符合法律法规的要求。只有先保证以上两点,才能提及数据的开发和利用,进一步完善数据安全治理体系,推动数字经济发展。

在数字经济发展的过程中,数据起到核心和关键的作用。在《关于构建更加完善的要素市场化配置体制机制的意见》中,数据和土地、劳动力、资本、技术并列成为生产要素。但在实践中,用户数据被泄露和滥用的事件经常发生,不仅侵扰了公民的日常生活,甚至侵害公民的人身财产安全,所以数据安全是促进数字经济的必要举措。数据安全是个庞大的体系,熠数信息首先会把注意力投放在数据安全审计中,及时发现数据被泄露和滥用的风险。这里分为外部和内部两种场景,外部人员通过控制数据存储或流经的资产而获取数据,内部人员通过职务便利来获取数据,无论哪种情况泄露的数据都会给社会、企业、公民造成重要影响,从而降低数据共享的意愿,最终会影响数字经济的持续发展。


这是最好的时代  这是最坏的时代


个体命运总是和时代浪潮裹挟在一起,创业更是如此。

由于大环境的不稳定,近年来不乏各种唱衰创业的言论,为何选择在此时创办公司?关于这一点,方伟有自己的见解:“近几年,在技术发展和国家政策的多重推动下,网络安全产业的规模也迅速扩大,网络安全企业也都保持着健康良性的发展趋势。云大物移等技术的发展不仅使数字化转型的进程加深加快,也凸显出网络安全的重要性。国家更是对网络安全越发重视,不仅在不断完善网相关的法律法规,也大力扶持网络安全的科创公司,在北京通州区、河南郑州市等各地都有网络安全产业园,为企业打造合适的营商环境和氛围,所以最近几年也有很多优秀的创业公司迅速成长起来。虽然整体的创业环境不好,但就像《双城记》里所说“这是最好的时代,这是最坏的时代”,社会的高速发展,必然带来一些问题,但挑战和机遇并存。至于个人,其实和很多创业者一样,为了追寻成就感,为了去做能让自己变得更好的事。”

对于数据安全的前景,方伟十分看好,同时也承认熠数信息刚刚起步,需要的是进一步打磨产品和在市场中不断历练,但坚信熠数信息会在数据安全领域中拥有自己的位置。

今年也恰好是方伟工作的第十年。十年日子回眸间,忆往昔,自难忘,他用梁启超在《饮冰室文集》中的名言作为自勉,十年饮冰,难凉热血。下一个十年甚至更久,他将把这一腔热血投入给熠数。



640 (4)