信息网络安全

信息网络安全 ›› 2026, Vol. 26 ›› Issue (9): 1408-1421.doi: 10.3969/j.issn.1671-1122.2026.09.007

• 入选论文 • 上一篇    下一篇

一种支持策略即代码与跨部门协同的数据安全治理框架

王方圆1, 练智超1,2(), 李千目1, 金红3   

  1. 1 南京理工大学网络空间安全学院， 南京 210094
    2 中国科学院大学南京学院， 南京 211135
    3 恒安嘉新（北京）科技股份公司， 北京 100086
  • 收稿日期:2025-11-24 出版日期:2026-09-10 发布日期:2026-09-30
  • 通讯作者: 练智超 E-mail:newlzcts@njust.edu.cn
  • 作者简介:王方圆（1985—），男，江苏，高级工程师，博士研究生，主要研究方向为大模型网络安全、人工智能|练智超（1983—），男，安徽，教授，博士，CCF会员，主要研究方向为图像处理与模式识别|李千目（1979—），男，安徽，教授，博士，CCF高级会员，主要研究方向为大模型网络安全、数据安全|金红（1966—），女，北京，高级工程师，硕士，主要研究方向为通信网络安全、数据安全
  • 基金资助:
    国家重点研发计划(2023YFB2704704);江苏省前沿技术研发计划(BF2024071);江苏省科技厅重点研发计划(BE2022081)

A data security governance framework supporting policy-as-code and cross departmental collaboration

Wang Fangyuan1, Lian Zhichao1,2(), Li Qianmu1, Jin Hong3   

  1. 1 School of Cyber Science and Engineering, Nanjing University of Science and Technology, Nanjing 210094, China
    2 Nanjing College, University of Chinese Academy of Sciences, Nanjing 211135, China
    3 Heng’an Jiaxin (Beijing) Technology Co., Ltd., Beijing 100086, China
  • Received:2025-11-24 Online:2026-09-10 Published:2026-09-30
  • Contact: Lian Zhichao E-mail:newlzcts@njust.edu.cn

RichHTML

3

PDF (PC)

6

摘要：

针对现代企业数据安全治理过程中存在的资产底数不清、跨部门协同效率低、策略执行滞后等突出问题，文章提出一种数据安全风险协同治理框架CGF-DSR。该框架以数据资产为核心治理对象，构建统一的数据资产与风险视图模型，并基于策略即代码引擎，实现安全与合规策略的自动化执行与动态评估。同时，设计了跨职能协同工作流机制，对数据生命周期中的风险进行闭环管理。实验结果表明，CGF-DSR框架能够有效打通数据、业务、安全与合规部门之间的协作壁垒，显著提升数据风险的识别、处置与审计效率，增强企业在多云环境下的数据安全治理韧性与敏捷性。

关键词: 数据安全治理, 风险协同, 策略即代码, 数据资产视图, 自动化合规

Abstract:

To address prominent problems in modern enterprise data security governance, such as unclear asset inventories, inefficient cross-departmental collaboration, and delayed policy enforcement, this paper proposed a collaborative governance framework for data security risks, named CGF-DSR. Taking data assets as the core governance object, the framework constructed a unified data asset and risk view model and, based on a policy-as-code engine, enabled automated execution and dynamic evaluation of security and compliance policies. In addition, it designed a cross-functional collaborative workflow mechanism to conduct closed-loop management of risks throughout the data lifecycle. Practical application shows that the CGF-DSR framework can effectively break down collaboration barriers among data, business, security, and compliance departments, significantly improve the efficiency of data risk identification, handling, and auditing, and enhance enterprises’ data security governance resilience and agility in multi-cloud environments.

Key words: data security governance, risk collaboration, policy as code, data asset view, automated compliance

中图分类号: