伴随着大数据时代的来临，数据作为“信息时代的石油”，已成为国家基础性战略资源，世界各国对数据的重视提到了前所未有的高度。然而，随着数据流通的日益频繁与规模的急剧扩大，数据流通基础设施的安全现状却令人堪忧，成为了制约数据价值最大化释放的瓶颈。

基于此，我国先后出台《数据安全法》《个人信息保护法》《网络安全法》，为数据安全流通提供了法律保障。从顶层设计层面来看，近几年来，中央多次为数字中国建设把舵定向。通过构建数据中心、云计算、大数据一体化的新型算力网络体系，启动实施“东数西算”工程，将东部算力需求有序引导到西部，优化数据中心建设布局，促进东西部协同联动，提升国家整体算力水平，为数据安全流通提供了更为坚实的基础设施保障。而“数盾”体系作为全国一体化大数据中心体系之一，是以数据安全为目标，以安全平台为支撑，统筹已有网络和数据安全能力，构建贯穿网络层、计算层、应用层、数据层的一体协同的数据安全防护体系。其目的是通过建立数据全生命周期安全屏障，形成完整解决方案，打造“可知、可视、可管、可控、可溯”的数据全生命周期安全防护能力，满足数据中心数据及应用向“东数西算”枢纽节点迁移、同步、备份、汇集、使用过程中的安全防护要求，为跨部门、跨区域、跨层级的数据流通，提供数据安全治理、数据安全防护、数字基础设施防护的一体化安全保障体系。

在“东数西算”工程中，数据流通安全是至关重要的一环。随着工程的推进，数据中心集群的安全风险和对策研究变得越来越迫切，数据流通基础设施安全面临着复杂严峻的挑战。如，业务数据海量，数据分类分级难度大；跨区域数据交互频繁，数据调用传输风险高；数据泄漏途径多，安全防护技术要求高，等等。那么如何解决数据要素流通基础设施安全问题？基于“数盾”体系可以从以下几个方面入手：数据分类分级是基础，通过分类分级，可以明确数据的敏感性和价值，为实施精准的安全策略提供依据。风险评估则充分释放了数据流通基础设施的安全风险，通过全面而细致的风险评估，能够对数据要素流通的各个环节进行深入剖析，为制定有效的防护措施指明了方向。同时，采用加密、脱敏、访问控制等数据安全技术来促进数据的跨域安全流通，使得数据在不同领域和区域的交互更加可靠。而数据全生命周期安全管控则为数据流通基础设施安全保驾护航，基于此，明朝万达构建了一套覆盖云、网、边、端的动态数据泄露监测防护体系，无论是在终端、网络、边缘侧还是云端，明朝万达的DLP系列产品均可以提供数据全生命周期的安全保护，监测敏感数据的使用情况、梳理静态数据资产、监控动态数据流转，从而实现数据安全全域统管、全局可控。此外，通过部署异常分析系统与自动化响应机制，能够全方位牢筑“数盾”体系，及时发现和处理异常情况，增强数据流通基础设施的安全防御能力。

以政务数据安全治理为例，明朝万达基于分类分级的政务数据安全管控要求，以“源头管控、边界防护、多维感知、智能分析、主动防护、审计溯源”为总体思路，采用人工智能、大数据分析等技术，建立了“知-识-防-监-控”的闭环动态数据安全体系，实现数据安全管理由“人控”到“技控”再到“智控”的转变，从而达到“全面保障、智能管控、内外兼防”的目标，有效保障政务数据开放共享安全，满足国家合规监管要求。