左晓栋:数据安全具有“牵一发而动全身”的影响——维护数据安全责任重大

VSole2023-07-06 09:11:44

随着信息技术和人类生产生活交汇融合,各类数据迅猛增长、海量聚集,对经济发展、社会治理、人民生活都产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。在党中央的高度重视和周密部署下,当前我国数据安全工作进入战略规划和顶层设计的关键阶段,不但直接关系国家发展利益,更在相当大程度上决定了今后国家实力和国际竞争力。将数据安全纳入总体国家安全观,这是由国家安全斗争形势和国家发展战略所决定的。

数据安全已处于国与国对抗斗争的前沿阵地

数据是国家的战略资源,围绕数据控制与反控制的斗争十分激烈。美西方国家实施“棱镜”等大规模监听、监控计划;大力发展网络战部队,以瘫痪关键信息基础设施、窃取重要数据为攻击目标;在企业的产品中安装“后门”,非法获取用户数据、控制或操纵用户系统和设备。特别是,数据安全已上升为美西方国家遏制中国的核心议题,是“中国威胁论”的最新翻版。例如,为了限制中国的5G技术,部分西方国家联合提出了“布拉格提案”,专门对源自中国的5G技术“抹黑”,其炮制的四项安全准则中,有三项与数据安全直接相关。美国国土安全部甚至向全美商业企业发布《数据安全商业咨询》,要求防范来自中国的产品。

由于美西方国家多年持续围绕数据安全向中国“泼脏水”,我们的国际环境不容乐观,中国企业在海外面临极大挑战。数据安全问题也上升到了外交最高对话层面。目前各国领导人在会面时,数据安全几乎成为必谈议题。2020年9月8日,为应对国际形势变化,我国发起《全球数据安全倡议》,旨在通过明确政府行为规范、推动企业共担责任、合作应对安全风险等务实举措,为加强全球数字安全治理、促进数字经济可持续发展提出中国方案,贡献中国智慧。

数据流动重塑国际政治经济格局

众所周知,美国形成今天的“一超独霸”地位,“美元霸权”是关键原因。但美国认为,新时代需要新霸权,美元霸权将会被数据霸权取代。2021年,美国外交学会刊文《数据即权力》,将数据的竞争与当年美国获得“美元霸权”相提并论:“1944年7月,在诺曼底登陆仅几周后,第二次世界大战的结果仍然悬而未决,美国在新罕布什尔州的布雷顿森林接待了来自43个与美国意见一致的国家的代表。代表们举行会议,商定战后国际货币体系的新规则。这次会议产生了国际货币基金组织和世界银行,这两个机构旨在帮助各国在灾难性的世界大战后重建世界。在另一场危机之后,美国再次有机会建立支持和平、繁荣和安全的新国际规则,问题在于它现在是否会接受挑战。”这个“新国际规则”便是数据规则。美国智库提出,美国已经在数据治理立法上有所落后,现在应当直面中国带来的挑战,针对数字经济时代国际贸易的特点重新组织制定国际贸易规则新框架。通过信息流引领技术流、资金流、人才流、物资流,美国智库对数据规则的重视毫不奇怪,反倒是我们国内相当多的人还停留在技术层面看待数据。

国家安全体系中,任何一个安全都离不开数据安全

影响国家安全的因素众多,但唯有数据安全和网络安全具有“牵一发而动全身”的影响。网络安全是整体的而不是割裂的,数据安全也具有这样的特点,而且更加突出。例如,当前正在兴起“网络生物安全”交叉学科,背景就是一些国家通过入侵别国的生物实验室,窃取或篡改数据,以制造生物武器,或者在他国引发生物灾难。经研究,总体国家安全观中的任何一个领域的安全均会受到数据安全的影响。

数据已经成为新生产要素,数据安全决定其要素作用能否发挥

在当前全球经济增长乏力背景下,数字经济成为撬动经济增长的新杠杆,成为各国提振经济的重要方向,各国都在构建以数据为关键要素的数字经济。明晰的权属和有序的流动,是生产要素的本质要求和前提条件。但恰恰在这一问题上,实践中还有很多问题需要突破。例如,数据权属有待进一步明确,限制和制约数据安全有序流动的体制机制障碍依然存在。近几年,全国各地都在纷纷对大数据立法,设立数据交易所的积极性也很高。但事实上,关于数据开发利用、数据要素流动的一系列问题都没有解决,其中最核心的是数据安全和权益保障问题。

当前,我国已初步完成数据安全顶层设计,基本建立政策法规体系。要通过探索党管数据体制机制,引领平台监管正确方向,创新数据安全执法手段,将数据要素开发利用工作与数据安全基本制度紧密结合等方式,进一步加强数据安全相关工作。

信息安全数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
本次年会由公安部网络安全保卫局指导,中国计算机学会主办,计算机安全专业委员会承办。网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。为办好本次大会,充分发挥专委会在服务国家网络安全战略发展需要,促进学术成果交流,提升学术研究水平的作用,本次会议的主题为“夯实网络安全防线,构建中国式现代化网络强国”。
信查查通过多年在网络安全行业的耕耘,成为了众多单位、电信、银行、电商、高等院校、医院、企业等单位的长期合作伙伴。从个人层面来看,网安问题会带来私人信息泄露,进而威胁生命、财产安全。从政企层面来看,关键数据资产的泄露可能招致国家网络信息系统被攻击的危险,尤其是针对关键性基础设施的网络攻击会导致重大国家安全事故。
构建安全数据底座,护航数字经济发展。数据已成为数字经济时代最为活跃的新型生产要素。
本指南依据《信息安全技术 数据安全能力成熟度模型》(简称DSMM)制定,以数据为核心,重点围绕数据生命周期,从组织建设、制度流程、技术工具和人员能力等四个方面,提供数据安全能力建设的具体实施指南,为组织数据安全能力建设提供参考。
指引制定背景随着近年来相关法律法规与行业标准相继出台,数据安全体系建设的监管要求日趋严格。基本原则在过程域划分原则上,指引中的数据存储阶段涵盖了数据删除和数据销毁两个环节,进行了部分环节的合并与调整。同时指引还针对数据安全管理部门、合规风控部门、业务管理部门、信息技术部门和内部审计部门明确了各部门的数据安全管理职责的责任划分,建立了数据安全工作分工协作的机制。
遇到的考验与挑战数据安全治理咨询现状数据安全治理指的是数据安全分类分级、个人数据风险评估等与数据安全相关的咨询服务。为解决客户的数据安全分类分级及数据风险评估,明朝万达提供了一整套的底层基础能力,支撑对客户的数据安全分类分级和数据风险评估的数据安全领域的咨询团队、专用工具集、方法论和经验沉淀、数据安全产品及研发团队和驻场人员。
数据时代,数据自身安全以及数据保护的安全成为关注的重点,工业化互联网数据安全成为工业互联网发展的重要基础,随着《数据安全法》的正式颁布,数据在安全体系中占据了核心地位。其中,数据信息安全强调保护数据资产不受意外或未经授权的访问、更改或破坏,确保其可用性、完整性和机密性。流入控制系统的信息必须受到充分保护,同时还要保护物理过程的安全性和弹性。
数据安全问题涉及公众利益、社会稳定与国家安全,亟需规范安全管理,加强安全防护。而数据安全标准是开展数据安全管理、规范行业数据安全要求、指导企业提升数据安全能力的重要抓手。
近年来,国内外数据泄露事件频发,大量企业的商业利益、声誉受损。数据安全法律法规相继颁布,监管力度不断升级,企业逐渐意识到数据安全治理的重要性与紧迫性。通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路,以供业界参考。
作为我国数据安全领域的基础性法律、 国家安全领域的重要法律,《数据安全法》的出台体现了当前数字经济发展对安全的关键需求,为我国数据安全的发展之路提供了指引。
VSole
网络安全专家