您所在的位置: 首頁(yè) >
新聞資訊 >
技術(shù)前沿 >
全面深化數(shù)據(jù)安全保障體系建設(shè) 構(gòu)建安全發(fā)展新格局
隨著數(shù)據(jù)成為重要的國(guó)家戰(zhàn)略資源和推動(dòng)經(jīng)濟(jì)發(fā)展質(zhì)量變革、效率變革、動(dòng)力變革的新型生產(chǎn)要素,數(shù)據(jù)安全對(duì)數(shù)據(jù)要素有序流通、護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展、維護(hù)國(guó)家安全意義重大。尤其當(dāng)前各類數(shù)據(jù)的擁有主體多樣、處理活動(dòng)復(fù)雜,數(shù)據(jù)安全面臨的挑戰(zhàn)更加錯(cuò)綜復(fù)雜。歐美等國(guó)家持續(xù)加強(qiáng)數(shù)據(jù)安全領(lǐng)域前瞻性戰(zhàn)略布局,從“安全需求”視角出發(fā),逐步探索構(gòu)建精細(xì)化的數(shù)據(jù)安全治理能力,搶占數(shù)字經(jīng)濟(jì)發(fā)展先機(jī)。黨和國(guó)家高度重視,不斷推進(jìn)數(shù)據(jù)安全保護(hù)工作。黨的二十大報(bào)告作出“以新安全格局保障新發(fā)展格局”的戰(zhàn)略部署,要求重點(diǎn)強(qiáng)化數(shù)據(jù)安全保障體系建設(shè)。
世界主要國(guó)家多措并舉提升數(shù)據(jù)安全供給能力
歐盟、美國(guó)、日本等典型國(guó)家和地區(qū)在完善戰(zhàn)略立法的基礎(chǔ)上,著力提升數(shù)據(jù)安全供給能力。一是發(fā)布戰(zhàn)略立法及配套標(biāo)準(zhǔn)指南,指引落實(shí)數(shù)據(jù)安全保護(hù)要求。美國(guó)更新《國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略》,強(qiáng)調(diào)將保障數(shù)據(jù)安全的負(fù)擔(dān)從個(gè)人、小企業(yè)和地方政府轉(zhuǎn)移到最有能力、最適合的組織,進(jìn)一步優(yōu)化數(shù)據(jù)安全保障布局。歐盟數(shù)據(jù)保護(hù)委員會(huì)(EDPB)先后發(fā)布《關(guān)于作為個(gè)人數(shù)據(jù)跨境傳輸工具的行為準(zhǔn)則的04/ 2021指南》《關(guān)于認(rèn)證作為數(shù)據(jù)傳輸工具的指南》等系列文件,指導(dǎo)企業(yè)規(guī)范開(kāi)展數(shù)據(jù)共享、跨境轉(zhuǎn)移、評(píng)估認(rèn)證等工作。二是提供一攬子工具包,支持中小型企業(yè)提升數(shù)據(jù)安全能力。日本個(gè)人信息保護(hù)委員會(huì)(PIPC)發(fā)布面向私營(yíng)部門的隱私政策評(píng)估工具包,幫助企業(yè)等私營(yíng)部門安全合規(guī)使用數(shù)據(jù)。西班牙數(shù)據(jù)保護(hù)局(AEPD)推出一款咨詢工具,幫助數(shù)據(jù)控制者決定是否將個(gè)人數(shù)據(jù)泄露通知控制機(jī)構(gòu)。三是通過(guò)資金保障、構(gòu)建數(shù)字技能標(biāo)準(zhǔn)、創(chuàng)新培養(yǎng)選拔模式等方式,提升人才供給水平。歐盟提供了6億歐元預(yù)算用以提升公眾數(shù)字技能,包括提供前沿?cái)?shù)字技術(shù)碩士課程和短期數(shù)字技術(shù)專訓(xùn)課程以及促進(jìn)數(shù)字技能培訓(xùn)基金,同時(shí)更新“歐洲公民數(shù)字能力框架”,對(duì)掌握高級(jí)數(shù)字技能和新技能提出要求。
我國(guó)大力推進(jìn)數(shù)據(jù)安全法律政策落地實(shí)施
我國(guó)持續(xù)完善多層次數(shù)據(jù)安全法律體系,大力推動(dòng)《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等國(guó)家立法落地實(shí)施。在國(guó)家層面,持續(xù)完善數(shù)據(jù)安全基礎(chǔ)制度,陸續(xù)發(fā)布配套政策規(guī)范。中共中央、國(guó)務(wù)院印發(fā)《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》(以下簡(jiǎn)稱“數(shù)據(jù)二十條”),從數(shù)據(jù)產(chǎn)權(quán)、流通交易、收益分配、安全治理四個(gè)方面初步搭建我國(guó)數(shù)據(jù)基礎(chǔ)制度體系,提出了20條政策舉措。國(guó)家市場(chǎng)監(jiān)管總局、國(guó)家網(wǎng)信辦依職責(zé)推動(dòng)制定《數(shù)據(jù)安全管理認(rèn)證實(shí)施規(guī)則》《數(shù)據(jù)出境安全評(píng)估辦法》等配套規(guī)范,進(jìn)一步明確了數(shù)據(jù)出境、數(shù)據(jù)安全管理認(rèn)證應(yīng)遵循的原則、流程及要求。在行業(yè)層面,工業(yè)和信息化部與國(guó)家互聯(lián)網(wǎng)信息辦公室等十六個(gè)部門聯(lián)合出臺(tái)《關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(jiàn)》,從供給側(cè)保障國(guó)家數(shù)據(jù)安全,提供技術(shù)、產(chǎn)品和服務(wù)支撐,大力加強(qiáng)專業(yè)人才培養(yǎng),并結(jié)合行業(yè)領(lǐng)域特點(diǎn),細(xì)化本領(lǐng)域數(shù)據(jù)安全要求,率先出臺(tái)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》,搭建起行業(yè)數(shù)據(jù)安全管理的“四梁八柱”。在地方層面,浙江、上海、江蘇等多個(gè)省市紛紛出臺(tái)數(shù)據(jù)相關(guān)條例,對(duì)數(shù)據(jù)賦能產(chǎn)業(yè)、安全保護(hù)等內(nèi)容進(jìn)行規(guī)制。廣東、湖南、山東等地穩(wěn)妥開(kāi)展數(shù)據(jù)安全執(zhí)法,陸續(xù)公布首例適用《數(shù)據(jù)安全法》的案件,依法打擊違法違規(guī)行為。
逐步形成數(shù)據(jù)安全協(xié)同共治新格局
數(shù)據(jù)安全治理是一項(xiàng)復(fù)雜的系統(tǒng)工程,需要政府、企業(yè)、產(chǎn)業(yè)等多元主體協(xié)同發(fā)力,各盡所長(zhǎng),統(tǒng)籌推進(jìn)。
在政府層面,制度供給強(qiáng)化,數(shù)據(jù)安全法律制度體系持續(xù)完善。在數(shù)據(jù)安全頂層立法的牽引下,我國(guó)將加快出臺(tái)承接性、配套性規(guī)范,發(fā)布數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、應(yīng)急處置等關(guān)鍵制度機(jī)制的實(shí)施細(xì)則,進(jìn)一步明確數(shù)據(jù)全生命周期安全管理要求。在“數(shù)據(jù)二十條”要求建立安全可控、彈性包容的數(shù)據(jù)要素治理制度的背景下,完善數(shù)據(jù)流通利用重點(diǎn)環(huán)節(jié)及典型場(chǎng)景數(shù)據(jù)處理規(guī)則,逐步厘清數(shù)據(jù)處理相關(guān)主體權(quán)責(zé)邊界將成為下一步的工作重點(diǎn)。
在企業(yè)層面,合規(guī)需求增加,體系化數(shù)據(jù)安全治理能力持續(xù)提升。目前企業(yè)業(yè)務(wù)系統(tǒng)和流程對(duì)安全管理的要求日益復(fù)雜,需要將數(shù)據(jù)安全和業(yè)務(wù)流程有機(jī)結(jié)合,從組織、制度、流程多方面完善數(shù)據(jù)安全管理體系,加強(qiáng)數(shù)據(jù)全流程安全合規(guī)治理,有效支撐數(shù)據(jù)安全防護(hù)技術(shù)更好地落地執(zhí)行。建設(shè)以數(shù)據(jù)為中心、以零信任安全為理念的動(dòng)態(tài)主動(dòng)防御,加強(qiáng)以數(shù)據(jù)流動(dòng)為重點(diǎn)、與業(yè)務(wù)流程融合的全生命周期安全保障將成為數(shù)據(jù)安全部署的新趨勢(shì)和布局的新方向。
在產(chǎn)業(yè)層面,市場(chǎng)機(jī)遇凸顯,技術(shù)產(chǎn)品供給能力持續(xù)增強(qiáng)。目前我國(guó)數(shù)據(jù)安全產(chǎn)品及服務(wù)發(fā)展態(tài)勢(shì)向好,數(shù)據(jù)安全產(chǎn)品將向?qū)I(yè)化、體系化方向不斷演進(jìn),數(shù)據(jù)分類分級(jí)、數(shù)據(jù)資產(chǎn)地圖等基礎(chǔ)產(chǎn)品將逐步形成統(tǒng)一的產(chǎn)品形態(tài)和基本功能,數(shù)據(jù)加密、數(shù)據(jù)防泄露、數(shù)據(jù)庫(kù)審計(jì)對(duì)復(fù)雜場(chǎng)景下數(shù)據(jù)流動(dòng)和異常行為監(jiān)測(cè)的廣度、深度和準(zhǔn)確性將進(jìn)一步提升,隱私計(jì)算產(chǎn)品正向大規(guī)模分布式計(jì)算領(lǐng)域邁進(jìn),其實(shí)現(xiàn)方式也將更加多樣化。
原文來(lái)源:人民郵電報(bào)