强化数据安全保障体系建设 增强全民国家安全意识

VSole2023-06-29 09:28:41

数据基础制度建设事关国家发展和安全大局。数据安全涉及数据应用的全流程、全环节,如数据的归集、存储、使用和流通等方面。保障数据安全需要做好顶层设计,加强国家安全教育,增强全民的国家安全意识。要准确理解强化数据安全保障体系建设与总体国家安全观之间的关系,推动数字经济的有序发展。要用体系化、法治化的方式不断增强全民国家安全意识,保障人民群众在数据应用中的合法权益,打击数据违法犯罪活动,使人民群众的数据安全感更加具体、更有保障,总体来看,要做好以下几方面工作。

要不断健全数据安全教育的法治化建设。以法治化方式推动国家数据安全教育的有序开展,能够切实提升人民群众的数据安全认识,推进总体国家安全观的落地实施。数据安全教育法治化建设,要健全以“总体国家安全观”为原则的大安全教育观念,将涉及个人数据安全、数据市场秩序和国家数据主权等方面的安全风险教育工作都纳入数据安全教育工作中,并合理调配社会安全教育资源,进而形成全面、系统的数据安全教育制度。

着力提高各级领导干部统筹数据发展和安全的能力。要增强全民的数据安全意识,就必须要率先解决好各级领导干部统筹数据发展和安全的能力。这要求各级领导干部充分解放思想,认识到数据安全与数据发展之间的协同关系,充分发挥各级领导干部的先锋模范带头作用,做好数据发展问题和数据安全问题的平衡和协调,激活数据要素潜能,稳定数据要素市场,提升数据安全防控,有步骤、分阶段、多形式、积极稳妥地推进数据发展与安全工作。例如:广州市政府通过统筹数据市场和数据安全,采用数据政策、数据合规指南、数据战略合作等多种方式推进数据安全可控、可用,增强全体市民的数据安全意识。总而言之,通过提升各级领导干部的统筹协调能力,有助于平衡数据发展和数据安全的关系,从而既保障国家数字经济的发展,又维护人民群众的合法数据权益。

增强人民群众的数据安全意识和素养。人民安全是维护国家安全的根本目的。无论是建立数据安全保障体系,还是增强人民群众的国家安全意识,目的都在于保障人民群众合法的数据权益。在总体国家安全观视野下,增强人民群众的数据安全意识和素养,就必须推动数据安全教育的常态化、有序化、多样化开展。例如:可以采取场景化教育模式。一是做好数据安全普及性教育,将数据安全教育纳入到各级各类学校的教学课程中去,做好全民数据安全普及化教育;二是坚持“谁主管、谁普法”原则,由数据安全主管部门在履行法定数据安全监管职责过程中,做好数据安全宣传工作;三是鼓励数据企业在经营范围内同时开展经营性业务与数据安全普法活动。

当前,《中华人民共和国数据安全法》已经颁布实施,并在数据安全保障方面卓有成效。我们要进一步强化数据安全保障体系建设,通过多种途径营造数据安全氛围,不断增强人民群众的国家安全意识。

信息安全数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
本次年会由公安部网络安全保卫局指导,中国计算机学会主办,计算机安全专业委员会承办。网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。为办好本次大会,充分发挥专委会在服务国家网络安全战略发展需要,促进学术成果交流,提升学术研究水平的作用,本次会议的主题为“夯实网络安全防线,构建中国式现代化网络强国”。
信查查通过多年在网络安全行业的耕耘,成为了众多单位、电信、银行、电商、高等院校、医院、企业等单位的长期合作伙伴。从个人层面来看,网安问题会带来私人信息泄露,进而威胁生命、财产安全。从政企层面来看,关键数据资产的泄露可能招致国家网络信息系统被攻击的危险,尤其是针对关键性基础设施的网络攻击会导致重大国家安全事故。
构建安全数据底座,护航数字经济发展。数据已成为数字经济时代最为活跃的新型生产要素。
本指南依据《信息安全技术 数据安全能力成熟度模型》(简称DSMM)制定,以数据为核心,重点围绕数据生命周期,从组织建设、制度流程、技术工具和人员能力等四个方面,提供数据安全能力建设的具体实施指南,为组织数据安全能力建设提供参考。
指引制定背景随着近年来相关法律法规与行业标准相继出台,数据安全体系建设的监管要求日趋严格。基本原则在过程域划分原则上,指引中的数据存储阶段涵盖了数据删除和数据销毁两个环节,进行了部分环节的合并与调整。同时指引还针对数据安全管理部门、合规风控部门、业务管理部门、信息技术部门和内部审计部门明确了各部门的数据安全管理职责的责任划分,建立了数据安全工作分工协作的机制。
遇到的考验与挑战数据安全治理咨询现状数据安全治理指的是数据安全分类分级、个人数据风险评估等与数据安全相关的咨询服务。为解决客户的数据安全分类分级及数据风险评估,明朝万达提供了一整套的底层基础能力,支撑对客户的数据安全分类分级和数据风险评估的数据安全领域的咨询团队、专用工具集、方法论和经验沉淀、数据安全产品及研发团队和驻场人员。
数据时代,数据自身安全以及数据保护的安全成为关注的重点,工业化互联网数据安全成为工业互联网发展的重要基础,随着《数据安全法》的正式颁布,数据在安全体系中占据了核心地位。其中,数据信息安全强调保护数据资产不受意外或未经授权的访问、更改或破坏,确保其可用性、完整性和机密性。流入控制系统的信息必须受到充分保护,同时还要保护物理过程的安全性和弹性。
数据安全问题涉及公众利益、社会稳定与国家安全,亟需规范安全管理,加强安全防护。而数据安全标准是开展数据安全管理、规范行业数据安全要求、指导企业提升数据安全能力的重要抓手。
近年来,国内外数据泄露事件频发,大量企业的商业利益、声誉受损。数据安全法律法规相继颁布,监管力度不断升级,企业逐渐意识到数据安全治理的重要性与紧迫性。通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路,以供业界参考。
作为我国数据安全领域的基础性法律、 国家安全领域的重要法律,《数据安全法》的出台体现了当前数字经济发展对安全的关键需求,为我国数据安全的发展之路提供了指引。
VSole
网络安全专家