中国信通院联合60余单位共同发起“数据安全共同体计划”

VSole2021-12-02 17:06:09

随着数字经济和信息产业蓬勃发展,5G、大数据、人工智能、区块链等技术加快落地应用,新业态新技术在推动经济转型升级的同时,数据泄露、滥用等风险日益凸显。党的十九大报告、“十四五”规划等重要文件提出推动发展数据战略,统筹数据开发利用、隐私保护和公共安全,规范数据有序流通,保障数据安全。2021年,《数据安全法》和《个人信息保护法》相继出台,工信部公开征求《工业和信息化领域数据安全管理办法(征求意见稿)》的意见,中央网信办公开征求《数据出境安全评估办法(征求意见稿)》和《网络数据安全管理条例(征求意见稿)》的意见,国家对数据安全的重视程度达到了前所未有的新高度。强化全行业数据安全保障能力,落实数据安全法律法规政策离不开数据安全产业链和生态的有力支撑,在新一轮科技变革和产业变革推动经济发展,我国进入扎实推进共同富裕的关键历史阶段,数据安全生态建设对促进我国数字产业健康有序发展意义重大。

近年来,中国信息通信研究院(以下简称“中国信通院”)在数据安全领域开展了大量工作。发布了《大数据时代数据安全防护通用最佳实践》《大数据安全白皮书》《软件开发包(SDK)安全与合规报告(2020)》等多本具有产业影响力的白皮书和研究报告。深度参与了《信息安全技术 网络数据分类分级要求》《信息安全技术 重要数据识别指南》《信息安全技术 人脸识别数据安全要求》《信息安全技术 移动互联网应用程序(APP)个人信息安全测评规范》《信息安全技术 移动互联网应用程序(APP)软件开发包(SDK)安全要求》等国家标准;牵头制定了《电信网和互联网数据分类分级技术要求与测试方法》《电信网和互联网数据库审计技术要求与测试方法》《电信网和互联网数据脱敏技术要求与测试方法》等通信行业重点标准。成立了大数据应用与安全创新实验室,开展数据安全产品技术能力、联邦学习产品安全和移动应用安全等方面的测评工作,目前共完成了60多家企业100余款产品的测评。

为“坚持以数据开发利用和产业发展促进数据安全,以数据安全保障数据开发利用和产业发展”,落实国家数据安全产业生态建设工作布局,在前期工作基础上,中国信通院拟联合60余家高校、科研院所、企事业单位共同发起“数据安全共同体计划”。

联合发起单位名单:

“数据安全共同体计划”将依托大数据应用与安全创新实验室开展具体工作,致力于促进数据安全生态链各环节的交流与合作,促进数据安全政策、技术、产品、人才多要素良性互动。“共同体计划”主要工作方向如下:

(1)政策法规研讨:组织参与单位召开政策法规研讨会,邀请行业专家对国内外最新数据安全与个人信息保护法律法规政策、重大事件进行解读和研讨,提升产业界对相关政策法规的理解和认识水平。

(2)技术沙龙与标准研讨:在数据安全技术、隐私计算技术、数据安全治理、移动应用安全等方向,组织参与单位召开技术沙龙与行业标准研讨会议,深度交流技术问题,展望前沿发展趋势,影响带动国家数据安全技术能力和水平整体提升。

(3)成果发布与宣传:组织参与单位共同编写发布白皮书、蓝皮书、专业研究报告。建立数据安全治理体系建设、评估审计、能力建设成熟案例及最佳实践展示渠道,加强数据安全优秀成果、成熟经验的宣传推广。

(4)生态共建与需求对接:广泛邀请生态链上中下游企业参与数据安全新方向、新领域应用推广交流,组织优秀案例评选、技能竞赛、产业峰会等活动,为各方搭建供需对接平台。

(5)安全测试评估:依托大数据应用与安全创新实验室开展数据安全产品测评、隐私计算产品测评、移动应用安全测评等工作,定期发布测评结果;组织参与单位讨论相关测评方法与测评技术指标,提升产品测评的公正性和测试技术水平。

“数据安全共同体计划” 现公开征集首批参与单位,诚邀安全企业、具备安全能力输出的互联网企业及关注数据安全产业发展的企事业单位参与,请填写成员单位申请表(点击左下“阅读原文”获取),并发送至联系人邮箱。

联系方式:

曹京 15810981762

解伯延 62308790

联系邮箱:

caojing1@caict.ac.cn

信息安全数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
本次年会由公安部网络安全保卫局指导,中国计算机学会主办,计算机安全专业委员会承办。网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。为办好本次大会,充分发挥专委会在服务国家网络安全战略发展需要,促进学术成果交流,提升学术研究水平的作用,本次会议的主题为“夯实网络安全防线,构建中国式现代化网络强国”。
信查查通过多年在网络安全行业的耕耘,成为了众多单位、电信、银行、电商、高等院校、医院、企业等单位的长期合作伙伴。从个人层面来看,网安问题会带来私人信息泄露,进而威胁生命、财产安全。从政企层面来看,关键数据资产的泄露可能招致国家网络信息系统被攻击的危险,尤其是针对关键性基础设施的网络攻击会导致重大国家安全事故。
构建安全数据底座,护航数字经济发展。数据已成为数字经济时代最为活跃的新型生产要素。
本指南依据《信息安全技术 数据安全能力成熟度模型》(简称DSMM)制定,以数据为核心,重点围绕数据生命周期,从组织建设、制度流程、技术工具和人员能力等四个方面,提供数据安全能力建设的具体实施指南,为组织数据安全能力建设提供参考。
指引制定背景随着近年来相关法律法规与行业标准相继出台,数据安全体系建设的监管要求日趋严格。基本原则在过程域划分原则上,指引中的数据存储阶段涵盖了数据删除和数据销毁两个环节,进行了部分环节的合并与调整。同时指引还针对数据安全管理部门、合规风控部门、业务管理部门、信息技术部门和内部审计部门明确了各部门的数据安全管理职责的责任划分,建立了数据安全工作分工协作的机制。
遇到的考验与挑战数据安全治理咨询现状数据安全治理指的是数据安全分类分级、个人数据风险评估等与数据安全相关的咨询服务。为解决客户的数据安全分类分级及数据风险评估,明朝万达提供了一整套的底层基础能力,支撑对客户的数据安全分类分级和数据风险评估的数据安全领域的咨询团队、专用工具集、方法论和经验沉淀、数据安全产品及研发团队和驻场人员。
数据时代,数据自身安全以及数据保护的安全成为关注的重点,工业化互联网数据安全成为工业互联网发展的重要基础,随着《数据安全法》的正式颁布,数据在安全体系中占据了核心地位。其中,数据信息安全强调保护数据资产不受意外或未经授权的访问、更改或破坏,确保其可用性、完整性和机密性。流入控制系统的信息必须受到充分保护,同时还要保护物理过程的安全性和弹性。
数据安全问题涉及公众利益、社会稳定与国家安全,亟需规范安全管理,加强安全防护。而数据安全标准是开展数据安全管理、规范行业数据安全要求、指导企业提升数据安全能力的重要抓手。
近年来,国内外数据泄露事件频发,大量企业的商业利益、声誉受损。数据安全法律法规相继颁布,监管力度不断升级,企业逐渐意识到数据安全治理的重要性与紧迫性。通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路,以供业界参考。
作为我国数据安全领域的基础性法律、 国家安全领域的重要法律,《数据安全法》的出台体现了当前数字经济发展对安全的关键需求,为我国数据安全的发展之路提供了指引。
VSole
网络安全专家