增强全民数据安全意识和素养 筑牢国家数据安全人民防线

VSole2023-06-30 13:56:50

数据安全已成为事关国家安全与经济社会发展的重大问题,亟待加强人民群众的数据安全意识,筑牢国家数据安全人民防线。习近平总书记指出,数据基础制度建设事关国家发展和安全大局,要维护国家数据安全。党的二十大报告指出,要全面加强国家安全教育,提高各级领导干部统筹发展和安全能力,增强全民国家安全意识和素养,筑牢国家安全人民防线。上述重要论断,既为我国加强数据安全、提升全民数据安全意识和素养指明了道路,也为我国筑牢国家安全人民防线提供了制度支撑和方法指引。

2021年6月,《中华人民共和国数据安全法》的颁布实施,为提升人民群众的数据安全意识和素养,提供了规范化、法治化的依据,切实提升了人民群众的数据安全风险防范意识。但也要看到,数据安全问题正以更加隐蔽、更加复杂的方式,影响着人民群众的工作和生活,并极易被人民群众所忽视。面对各种新兴的数据安全问题以及人民群众的安全需求,要在学习贯彻习近平新时代中国特色社会主义思想的基础上,积极引导人民群众树立牢固的总体国家安全观,以数据兴邦、人民固邦的安全理念,筑牢国家数据安全的人民防线。

做好人人普及的“总体国家安全观”教育

国家安全教育是一项常抓不懈的“重大工程”,是关系全局、影响长远、利在千秋的重要工作。要加强国家安全教育,尤其是数据安全教育,不仅需要以“总体国家安全观”来确立国家安全教育的灵魂,提升人民群众内心的国家安全意识,还要加强国家安全教育体系建设,用国家安全教育来增强人民群众的国家安全意识和素养,为国家安全事业培养优秀的接班人。

各个单位和个人都应当积极组织和接受国家安全教育,把国家安全教育当作本职工作、个人事项来开展。做到分工到人、担责到事。对于个人来讲,要积极接受“总体国家安全观”教育,并将国家安全同个人安全紧密结合。在思想上,确立国家安全与个人安全紧密相关的“总体国家安全观”,从而形成一种人人普及的国家安全教育新局面。

形成人人关心的“数据安全”意识

要增强全民数据安全意识,必须坚持个人意识、国家意识和法治意识的有机统一,坚持以人民为中心,以国家安全为根本,以法治思维和法治方式为保障,始终把“数据安全”置于国家安全的全局性、战略性高度上来把握。人民群众要充分认识到,只有具备了国家数据安全意识,才能保障个人数据安全得到长久、有效的保护。

全面筑牢国家数据安全的人民防线,就是从人民群众数据安全意识的主观认识层面出发,发挥人民群众的数据安全风险预防作用和安全监督功能,不断增强人民群众维护国家安全的自觉性和积极性,将国家数据安全防线建立在人民内部,安全防范措施作用于事前,安全保障责任落实于每个人的潜在意识中。

增强人人预防的“数据安全”素养

提升人民群众的数据安全素养,是消除数据安全风险、提升国家安全水平的重要举措。党的二十大报告将全民安全素养视为“国家安全能力”的重要组成部分,并突出了全民安全素养对于筑牢国家安全人民防线的重要意义。这也意味着,增强全民“数据安全”素养,是人民群众预防和解决国家安全风险和事件的客观要求。虽然我国当前并没有发生较为严重的数据安全事故,但却存在诸多数据安全风险。因此,无论是从保障个人权益的角度出发,还是从维护国家安全的视角考量,努力增强全民的“数据安全”素养,都是当前我国积极应对数据流通与利用、数据开放和共享、数据跨境传输等事项的必要之举。

要全面提升人民群众的数据安全素养,就必须扎根基层,走到数据安全防范一线。政府可以通过“研究课题”“智库报告”等方式,系统开展数据安全素养的民意调研工作,了解人民群众的数据安全风险预防能力和数据安全事件应对水平,为增强全民数据安全素养提供智力支持。同时,还要加强数据企业的安全监管,做好数据企业的“数据安全素养培训”;在基层,应当以社区为单位,开展多种形式的“数据安全素养提升”活动,总结优秀案例,树立安全典型,推进总体国家安全观、国家数据安全与个人数据安全素养的整体提升。

打造人人参与的“数据安全”防线

数据安全人人有责,需要人人参与其中。尤其是随着我国数字化水平的不断提升,智能手机、电脑等数据处理终端日益普及,人民群众在享受互联网、大数据所带来便利的同时,也对个人数据安全与国家数据安全提出了更高的挑战,甚至出现了各种新型的数据违法犯罪行为,如数据诈骗、数据爬虫等。因此,发挥人民群众“群防群治”功能,打造人人参与的“数据安全”防线,就成为我国防范国家数据安全的一项重要制度优势。坚持走人民路线,既是对党的二十大报告中“发展为了人民、发展依靠人民、发展成果由人民共享”的集中体现,更是对数据安全治理规律的科学把握,体现了党和人民共同维护国家安全的决心和信心。

信息安全数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
本次年会由公安部网络安全保卫局指导,中国计算机学会主办,计算机安全专业委员会承办。网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。为办好本次大会,充分发挥专委会在服务国家网络安全战略发展需要,促进学术成果交流,提升学术研究水平的作用,本次会议的主题为“夯实网络安全防线,构建中国式现代化网络强国”。
信查查通过多年在网络安全行业的耕耘,成为了众多单位、电信、银行、电商、高等院校、医院、企业等单位的长期合作伙伴。从个人层面来看,网安问题会带来私人信息泄露,进而威胁生命、财产安全。从政企层面来看,关键数据资产的泄露可能招致国家网络信息系统被攻击的危险,尤其是针对关键性基础设施的网络攻击会导致重大国家安全事故。
构建安全数据底座,护航数字经济发展。数据已成为数字经济时代最为活跃的新型生产要素。
本指南依据《信息安全技术 数据安全能力成熟度模型》(简称DSMM)制定,以数据为核心,重点围绕数据生命周期,从组织建设、制度流程、技术工具和人员能力等四个方面,提供数据安全能力建设的具体实施指南,为组织数据安全能力建设提供参考。
指引制定背景随着近年来相关法律法规与行业标准相继出台,数据安全体系建设的监管要求日趋严格。基本原则在过程域划分原则上,指引中的数据存储阶段涵盖了数据删除和数据销毁两个环节,进行了部分环节的合并与调整。同时指引还针对数据安全管理部门、合规风控部门、业务管理部门、信息技术部门和内部审计部门明确了各部门的数据安全管理职责的责任划分,建立了数据安全工作分工协作的机制。
遇到的考验与挑战数据安全治理咨询现状数据安全治理指的是数据安全分类分级、个人数据风险评估等与数据安全相关的咨询服务。为解决客户的数据安全分类分级及数据风险评估,明朝万达提供了一整套的底层基础能力,支撑对客户的数据安全分类分级和数据风险评估的数据安全领域的咨询团队、专用工具集、方法论和经验沉淀、数据安全产品及研发团队和驻场人员。
数据时代,数据自身安全以及数据保护的安全成为关注的重点,工业化互联网数据安全成为工业互联网发展的重要基础,随着《数据安全法》的正式颁布,数据在安全体系中占据了核心地位。其中,数据信息安全强调保护数据资产不受意外或未经授权的访问、更改或破坏,确保其可用性、完整性和机密性。流入控制系统的信息必须受到充分保护,同时还要保护物理过程的安全性和弹性。
数据安全问题涉及公众利益、社会稳定与国家安全,亟需规范安全管理,加强安全防护。而数据安全标准是开展数据安全管理、规范行业数据安全要求、指导企业提升数据安全能力的重要抓手。
近年来,国内外数据泄露事件频发,大量企业的商业利益、声誉受损。数据安全法律法规相继颁布,监管力度不断升级,企业逐渐意识到数据安全治理的重要性与紧迫性。通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路,以供业界参考。
作为我国数据安全领域的基础性法律、 国家安全领域的重要法律,《数据安全法》的出台体现了当前数字经济发展对安全的关键需求,为我国数据安全的发展之路提供了指引。
VSole
网络安全专家