政策與實踐并行 數(shù)據(jù)安全治理任重道遠
隨著我國數(shù)字經(jīng)濟和產(chǎn)業(yè)的發(fā)展,數(shù)據(jù)安全問題日益凸顯。習(xí)近平總書記也強調(diào):“要切實保障國家數(shù)據(jù)安全。要加強關(guān)鍵信息基礎(chǔ)設(shè)施安全保護,強化國家關(guān)鍵數(shù)據(jù)資源保護能力,增強數(shù)據(jù)安全預(yù)警和溯源能力。”因此我們要著力解決數(shù)據(jù)安全領(lǐng)域的突出問題,有效提升數(shù)據(jù)安全治理能力。
5月13日,以“數(shù)據(jù)之光 · 安全未來”為主題,由中國保密協(xié)會、中國計算機學(xué)會計算機安全專業(yè)委員會指導(dǎo),中國(中關(guān)村)網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟、中國保密協(xié)會產(chǎn)業(yè)分會共同主辦,北京安華金和科技有限公司及中國(中關(guān)村)網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全治理專業(yè)委員會承辦,中國計算機學(xué)會抗惡劣環(huán)境計算機專委會協(xié)辦的“第四屆中國數(shù)據(jù)安全治理高峰論壇”在北京成功召開,以共推數(shù)據(jù)安全治理實踐落地,共商數(shù)據(jù)安全發(fā)展未來!
數(shù)據(jù)安全治理之道
“新基建”時代迎來了各產(chǎn)業(yè)的高度數(shù)字化,也直接導(dǎo)致了海量數(shù)據(jù)的產(chǎn)生,因此數(shù)據(jù)安全問題不容小覷。中國工程院院士沈昌祥指出,“新基建”一方面將加速推動我國數(shù)字化轉(zhuǎn)型、網(wǎng)絡(luò)化重構(gòu)、智能化提升與產(chǎn)業(yè)化升級;但與此同時,“新基建”下萬物互聯(lián),網(wǎng)絡(luò)攻擊也將從數(shù)字空間延伸到物理空間,繼而對網(wǎng)絡(luò)安全提出嚴峻的挑戰(zhàn),必須積極應(yīng)對網(wǎng)絡(luò)空間霸權(quán)威脅,筑牢網(wǎng)絡(luò)安全防線。
“我們應(yīng)妥善處理安全與發(fā)展的關(guān)系,數(shù)據(jù)安全治理更多的是管理問題而非技術(shù)問題,以及新技術(shù)、新模式的廣泛應(yīng)用令數(shù)據(jù)安全風(fēng)險日趨復(fù)雜多變,進行數(shù)據(jù)治理的目的應(yīng)該落到推動數(shù)字經(jīng)濟社會安全發(fā)展上來。”工信部網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展中心副主任李新社強調(diào),同時還希望與產(chǎn)業(yè)各方攜手推動我國網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展,共同營造良好數(shù)字生態(tài)。
大數(shù)據(jù)時代,人類對數(shù)據(jù)的駕馭能力為社會生產(chǎn)生活帶來了很多便利,但同時也衍生了許多新的挑戰(zhàn)。大數(shù)據(jù)既是一場技術(shù)變革、一場經(jīng)濟變革,同時更是一場國家治理的變革。中科院信息工程研究所大數(shù)據(jù)安全研究室主任/信息安全共性技術(shù)國家工程研究中心主任、研究員王偉平認為,大數(shù)據(jù)時代的數(shù)據(jù)安全尤為重要,數(shù)據(jù)安全治理需要系統(tǒng)化的思維與建設(shè)框架,數(shù)據(jù)的安全性與數(shù)據(jù)可用性同等重要,發(fā)展和應(yīng)用屬性密碼和共享學(xué)習(xí)等技術(shù),保障各類數(shù)據(jù)共享應(yīng)用場景安全。同時,王偉平還表示產(chǎn)學(xué)研用各方應(yīng)持續(xù)加深合作,共同提升數(shù)據(jù)安全治理水平及其技術(shù)支撐能力。
此外,公安部信息安全等級保護評估中心技術(shù)部主任任衛(wèi)紅也指出,應(yīng)針對數(shù)據(jù)安全保護義務(wù)深化落實等級保護制度,從而持續(xù)有力推進國家數(shù)據(jù)安全未來建設(shè)發(fā)展。
健全數(shù)據(jù)安全法律法規(guī)
加強數(shù)據(jù)安全治理,提升數(shù)據(jù)安全防護水平,需要健全規(guī)范數(shù)據(jù)流通共享和數(shù)據(jù)權(quán)利義務(wù)的相關(guān)法律法規(guī)。近年來,我國從法律和政策層面與時俱進,推出了成體系、多層次、不同維度的數(shù)據(jù)安全相關(guān)的政策和法規(guī),數(shù)據(jù)安全監(jiān)管也愈發(fā)嚴格。
2016年以來,我國頒布了《中華人民共和國網(wǎng)絡(luò)安全法》,實施了《信息安全技術(shù)—網(wǎng)絡(luò)安全等級保護基本要求》國家標準,強化了企業(yè)在數(shù)據(jù)安全方面的主體責(zé)任。《中華人民共和國數(shù)據(jù)安全法(草案)》和《中華人民共和國個人信息保護法(草案)》全文也已經(jīng)公布,數(shù)據(jù)安全和個人信息保護立法工作已正式提上日程。
北京師范大學(xué)網(wǎng)絡(luò)法治國際中心執(zhí)行主任、博導(dǎo)吳沈括表示,面對數(shù)字化博弈的全球浪潮,數(shù)字化轉(zhuǎn)型的全球競爭日趨激烈;與此同時,圍繞數(shù)據(jù)資源的從知識產(chǎn)權(quán)、投資審查到出口管制等各個領(lǐng)域的國際爭奪也有大幅度的延伸;另外,針對數(shù)據(jù)安全的治理能力、治理力度在持續(xù)提升,數(shù)據(jù)安全的規(guī)則博弈也在不斷升級。
數(shù)字化轉(zhuǎn)型已經(jīng)成為一個不可逆的國家戰(zhàn)略部署,不同層面上,數(shù)據(jù)都已經(jīng)成為企業(yè)、機構(gòu)工作的核心節(jié)點。吳沈括還強調(diào),數(shù)據(jù)作為國家基礎(chǔ)性戰(zhàn)略資源,關(guān)系到國內(nèi)的發(fā)展,也關(guān)系到國際的話語權(quán);數(shù)據(jù)活動的全方位融合拓展和復(fù)雜的數(shù)據(jù)處理結(jié)構(gòu)帶來了新的機遇,同時伴生著更高的風(fēng)險;與此同時,以創(chuàng)新為主要引領(lǐng)和支撐的數(shù)字經(jīng)濟需要完善的數(shù)據(jù)治理體系予以保障;而數(shù)字政府、電子政務(wù)在升級過程中也亟待政務(wù)數(shù)據(jù)管理制度和開放利用規(guī)則的支撐。
《數(shù)據(jù)安全治理白皮書》3.0重磅發(fā)布
繼2018-2019年第二、三屆峰接連發(fā)布《數(shù)據(jù)安全治理白皮書》1.0和2.0版本后,本屆峰會再次重磅發(fā)布《數(shù)據(jù)安全治理白皮書》3.0版本!
中國(中關(guān)村)網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全治理專業(yè)委員會主任、北京安華金和科技有限公司創(chuàng)始人&CEO劉曉韜表示,《數(shù)據(jù)安全治理白皮書》3.0版本,是二十家專業(yè)參編單位對數(shù)據(jù)安全治理思考與實踐經(jīng)驗的集中呈現(xiàn)。
“白皮書3.0版本的發(fā)布,正是我們匯集行業(yè)內(nèi)有志于探索數(shù)據(jù)安全治理實踐落地的企業(yè)、科研機構(gòu),共同圍繞數(shù)據(jù)安全治理的‘新理論、新技術(shù)、新實踐’所進行的一次系統(tǒng)匯總與梳理分析,內(nèi)容涵蓋數(shù)據(jù)安全治理全球形勢分析、理論技術(shù)研究、框架體系構(gòu)建、行業(yè)實踐案例、政策法規(guī)標準、未來趨勢預(yù)測等,為業(yè)界同仁們提供更多、更新的參考信息。”劉曉韜強調(diào)。
劉曉韜還表示,數(shù)據(jù)安全治理從看似默默無聞的“小眾話題”發(fā)展成為全社會、各行業(yè)重點關(guān)注、積極實踐的一個焦點領(lǐng)域。下一階段,包括針對數(shù)據(jù)安全如何體系化、具體化的落地,以及如何使用新的安全技術(shù)來滿足新的數(shù)據(jù)應(yīng)用場景的安全需求等等,都將成為我們在數(shù)據(jù)安全治理實踐方面的新思考、新挑戰(zhàn)。由此可見,數(shù)據(jù)安全治理仍然任重道遠。