不断推动数据安全产业高质量发展

VSole2023-02-22 10:52:54

近日,工信部等十六部门联合发布了《关于促进数据安全产业发展的指导意见》(以下简称《意见》)。《意见》指出,数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态,既要满足数据处理者履行数据安全保护责任义务的需要,也要满足促进数据资源开发利用、激活数据要素价值的需要,为下一步数据安全产业的高质量发展提供了思路指导。

当前,数据作为新型生产要素,正快速融入经济社会的方方面面。数据安全是保障数据要素资产有序开发利用,促进数字经济健康发展的关键。习近平总书记强调,要加强关键信息基础设施安全保护,强化国家关键数据资源保护能力,增强数据安全预警和溯源能力。党的二十大报告对强化网络、数据等安全保障体系建设作出了明确部署。随着网络安全法、个人信息保护法、数据安全法以及“数据二十条”等政策文件与法律法规的相继出台发布,数据安全的制度建设更趋完善,有效降低了数据安全保护与开发利用之间的失衡风险,在维护国家数据安全、保护个人信息和商业秘密的前提下,不断激励数据生产、促进数据流通、优化数据分配,提高全民数据安全意识,推动数据安全产业迎来全面的高速发展,以新安全格局保障新发展格局。

加强数据安全保护,增强人民群众安全感。随着数据价值的日益凸显,私人信息泄露进而威胁个人生命财产安全等数据安全事件的发生更加频繁,带动了全球范围内对个人信息保护和数据安全重视程度的快速提升。消费者对个人敏感信息等数据的保护需求越发强烈,相关数据安全产业可以借此机会主动开发定制化的个人数据安全防护产品等,充分保护个人、组织等利益相关方的数据权益。“数据二十条”中指出,要“健全数据要素由市场评价贡献、按贡献决定报酬机制”“按照‘谁投入、谁贡献、谁受益’原则,着重保护数据要素各参与方的投入产出收益”。完善权益保障机制,有利于增强消费者对个人数据开发利用的意愿。数据安全企业也应着重优化发展数据识别、数据脱敏等数据加工技术,从而更好满足对海量消费者个人数据的开发利用需求。

加强数据安全保护,不断促进行业规范发展。在数据安全保护方面,数据安全法中对开展数据活动的组织或个人提出了保障数据安全的义务,即拥有数据或处理数据的企业需要对其收集产生的数据和数据安全负责,这使得数据安全服务相关需求迅速上升。数据安全企业可以借此机遇积极拓展产业合作渠道,与数据处理者强化交流合作,推动供需精准对接;同时深度分析工业、电信、交通、金融、卫生健康、知识产权等领域数据处理者的合规与保护需求,发展面向重点行业领域特色需求的精细化、专业型数据安全产品,积极开发适用性产品或解决方案。

加强数据安全保护,有利于维护国家安全。近年来,数据资产正逐渐演变成国家的战略资源和核心资产,关键数据资产的泄露甚至可能造成重大国家安全事故,数据安全已经成为事关国家安全与经济社会发展的重大问题。应当加快建设包含预防、发现、消除泄密隐患为主的数据安全体系,对于信息基础设施运营商等涉及国家关键数据和包含数据跨境流动业务的企业加强监管和安全审查,切实维护国家数据安全与社会公共利益。此外,保障公共数据在开发利用过程中的安全同样重要。要确保以政务数据为代表的公共数据能够在落实数据安全保护责任的前提下,实现安全、高效的开发利用,让数据更好地成为驱动数字经济发展的新动能。

信息安全数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
本次年会由公安部网络安全保卫局指导,中国计算机学会主办,计算机安全专业委员会承办。网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。为办好本次大会,充分发挥专委会在服务国家网络安全战略发展需要,促进学术成果交流,提升学术研究水平的作用,本次会议的主题为“夯实网络安全防线,构建中国式现代化网络强国”。
信查查通过多年在网络安全行业的耕耘,成为了众多单位、电信、银行、电商、高等院校、医院、企业等单位的长期合作伙伴。从个人层面来看,网安问题会带来私人信息泄露,进而威胁生命、财产安全。从政企层面来看,关键数据资产的泄露可能招致国家网络信息系统被攻击的危险,尤其是针对关键性基础设施的网络攻击会导致重大国家安全事故。
构建安全数据底座,护航数字经济发展。数据已成为数字经济时代最为活跃的新型生产要素。
本指南依据《信息安全技术 数据安全能力成熟度模型》(简称DSMM)制定,以数据为核心,重点围绕数据生命周期,从组织建设、制度流程、技术工具和人员能力等四个方面,提供数据安全能力建设的具体实施指南,为组织数据安全能力建设提供参考。
指引制定背景随着近年来相关法律法规与行业标准相继出台,数据安全体系建设的监管要求日趋严格。基本原则在过程域划分原则上,指引中的数据存储阶段涵盖了数据删除和数据销毁两个环节,进行了部分环节的合并与调整。同时指引还针对数据安全管理部门、合规风控部门、业务管理部门、信息技术部门和内部审计部门明确了各部门的数据安全管理职责的责任划分,建立了数据安全工作分工协作的机制。
遇到的考验与挑战数据安全治理咨询现状数据安全治理指的是数据安全分类分级、个人数据风险评估等与数据安全相关的咨询服务。为解决客户的数据安全分类分级及数据风险评估,明朝万达提供了一整套的底层基础能力,支撑对客户的数据安全分类分级和数据风险评估的数据安全领域的咨询团队、专用工具集、方法论和经验沉淀、数据安全产品及研发团队和驻场人员。
数据时代,数据自身安全以及数据保护的安全成为关注的重点,工业化互联网数据安全成为工业互联网发展的重要基础,随着《数据安全法》的正式颁布,数据在安全体系中占据了核心地位。其中,数据信息安全强调保护数据资产不受意外或未经授权的访问、更改或破坏,确保其可用性、完整性和机密性。流入控制系统的信息必须受到充分保护,同时还要保护物理过程的安全性和弹性。
数据安全问题涉及公众利益、社会稳定与国家安全,亟需规范安全管理,加强安全防护。而数据安全标准是开展数据安全管理、规范行业数据安全要求、指导企业提升数据安全能力的重要抓手。
近年来,国内外数据泄露事件频发,大量企业的商业利益、声誉受损。数据安全法律法规相继颁布,监管力度不断升级,企业逐渐意识到数据安全治理的重要性与紧迫性。通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路,以供业界参考。
作为我国数据安全领域的基础性法律、 国家安全领域的重要法律,《数据安全法》的出台体现了当前数字经济发展对安全的关键需求,为我国数据安全的发展之路提供了指引。
VSole
网络安全专家