广州政府数据治理工程师指出，负责建立以数据为中心的安全系统，实现数据安全的综合管理。难点主要体现在组织协调、安全意识、过程协调、战略管理、技术手段和审计改进六个方面。

组织和协调：跨部门协调非常困难，例如业务部门以及科技部门之间的协调关系不平等，所以需要建立统一的数据安全管理机构；

安全意识：数据安全治理需要业务部门和用户部门共同参与，网络安全和数据安全意识有待提高。科技部门也需要密切关注数据安全专业人才的培训；

在流程协作方面：数据安全涉及存储、处理、交换、采集、传输、销毁等多个阶段，涉及数据交易、数据跨境、数据公开等多个应用场景，需要建立统一的协作机制进行有效控制；

技术手段：工程师指出，目前大多数组织已完成网络安全等级防护的建设，具备基本的安全防护能力。然而，网络安全措施的手段主要针对网络流量，控制粒度普遍较低。对数据本身的内容级和行为级控制较少，往往不足以满足复杂数据安全场景的控制需求，需要补充手段和有机集成；

审计改进：一般先进的组织会引入态势感知、行为分析等系统，但其分析模型一般比较简单，难以满足数据安全控制的需求。