近年來,中國(guó)對(duì)數(shù)據(jù)安全問題愈加重視,數(shù)據(jù)安全法正式施行也已過去一年時(shí)間,數(shù)據(jù)安全對(duì)中國(guó)經(jīng)濟(jì)社會(huì)發(fā)展到底意味著什么?數(shù)據(jù)保護(hù)工作又該如何開展?
中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)(下稱“信安委”)主任葉紅近日在接受中新財(cái)經(jīng)等媒體采訪時(shí)稱,現(xiàn)在中國(guó)已全面進(jìn)入信息化社會(huì),隨著數(shù)字經(jīng)濟(jì)轉(zhuǎn)型的深入和數(shù)字經(jīng)濟(jì)的推動(dòng)和發(fā)展,傳統(tǒng)的網(wǎng)絡(luò)安全內(nèi)涵在不斷豐富和延展,新技術(shù)和新應(yīng)用帶來了新風(fēng)險(xiǎn)和新挑戰(zhàn),尤其是數(shù)據(jù)安全的重要性越發(fā)凸顯。
“我們可以這樣理解,數(shù)據(jù)是網(wǎng)絡(luò)空間中的血脈,是其核心的要素,所以數(shù)據(jù)安全是網(wǎng)絡(luò)空間安全的基礎(chǔ)。”葉紅說。
她認(rèn)為,在數(shù)字經(jīng)濟(jì)浪潮中,數(shù)據(jù)已成為一種新的生產(chǎn)要素,其價(jià)值和重要性直接關(guān)系到國(guó)家安全、社會(huì)穩(wěn)定、企業(yè)生產(chǎn)經(jīng)營(yíng)及百姓日常生活,因此數(shù)據(jù)安全是數(shù)字經(jīng)濟(jì)長(zhǎng)期穩(wěn)定發(fā)展的重要保障。
據(jù)葉紅介紹,除前述數(shù)據(jù)安全法外,個(gè)人信息保護(hù)法、數(shù)據(jù)出境安全評(píng)估辦法以及開展數(shù)據(jù)安全管理認(rèn)證工作等都是近年來在數(shù)據(jù)安全問題上,緊鑼密鼓推出的一系列政策法規(guī)和配套措施,這些都足以說明數(shù)據(jù)安全的重要性。
在此大形勢(shì)下,信安委也積極投身數(shù)據(jù)安全保護(hù)工作中,今年以來其與企業(yè)合作發(fā)布數(shù)據(jù)安全相關(guān)研究報(bào)告,也開展了政府和企業(yè)間的交流和調(diào)研,組織會(huì)議宣傳數(shù)據(jù)安全治理的政策、法規(guī)、標(biāo)準(zhǔn)以及技術(shù)解決方案和產(chǎn)品,組織數(shù)據(jù)安全方面的技能培訓(xùn)和競(jìng)賽,進(jìn)行人才的選拔培養(yǎng)。
近期,在信安委數(shù)據(jù)安全技術(shù)工作部指導(dǎo)下,由北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司主編的《數(shù)據(jù)安全治理自動(dòng)化技術(shù)框架(DSAG)》白皮書對(duì)外發(fā)布。
據(jù)悉,數(shù)據(jù)安全治理自動(dòng)化(DSAG)通過自動(dòng)化技術(shù),識(shí)別結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù),從企業(yè)內(nèi)數(shù)據(jù)資源發(fā)現(xiàn),到對(duì)數(shù)據(jù)進(jìn)行分類分級(jí),并以數(shù)據(jù)分類分級(jí)對(duì)象為核心,用戶行為分析為增強(qiáng)手段,進(jìn)行數(shù)據(jù)安全策略的配置和執(zhí)行,全方位地覆蓋數(shù)據(jù)安全治理周期的每一個(gè)環(huán)節(jié)。
不過葉紅也直言,從實(shí)際情況來看,不管是從法律意識(shí)上,還是工作行為及技術(shù)手段上,在整個(gè)社會(huì)層面,包括各個(gè)應(yīng)用單位、廠商等對(duì)數(shù)據(jù)安全保護(hù),應(yīng)該說仍是剛剛起步,還有一些不足之處。
數(shù)據(jù)安全保護(hù)未來如何加強(qiáng)?葉紅給出了三點(diǎn)建議。其一是要普及和加強(qiáng)數(shù)據(jù)安全法律意識(shí)和數(shù)據(jù)保護(hù)能力培養(yǎng),使得各方意識(shí)到不論是政府、企業(yè)還是個(gè)人都要遵守相關(guān)法律要求。
其二是要加緊落實(shí)數(shù)據(jù)安全法的配套措施,例如數(shù)據(jù)分類分級(jí)問題,需要政府能及時(shí)出臺(tái)一些操作指南給予指導(dǎo)。
其三是要鼓勵(lì)科研機(jī)構(gòu)和企業(yè)加快研制數(shù)據(jù)安全保護(hù)的技術(shù)產(chǎn)品,特別要注重針對(duì)一些新技術(shù)新應(yīng)用,比如人工智能、隱私計(jì)算等,來解決相應(yīng)數(shù)據(jù)安全保護(hù)中碰到的難題。
中新財(cái)經(jīng)記者 夏賓