當前數(shù)據(jù)成為關(guān)鍵生產(chǎn)要素和基礎(chǔ)性戰(zhàn)略資源,在經(jīng)濟社會發(fā)展中發(fā)揮重要作用。5月18日,在2022世界電信和信息社會日大會期間舉辦的“數(shù)據(jù)安全與治理論壇”上,中國信息通信研究院副院長魏亮指出,數(shù)據(jù)的廣泛應(yīng)用,也引發(fā)了數(shù)據(jù)安全的新風險和新問題。伴隨我國數(shù)據(jù)安全頂層設(shè)計與治理實踐的不斷完善,技術(shù)和產(chǎn)品體系創(chuàng)新突破,人才培養(yǎng)體系日漸成熟,數(shù)據(jù)安全領(lǐng)域?qū)⒂瓉戆l(fā)展新動能。
數(shù)字經(jīng)濟時代,安全挑戰(zhàn)如影隨形
當前全球數(shù)字經(jīng)濟占GDP比重高達43.7%,數(shù)據(jù)成為推動經(jīng)濟高質(zhì)量發(fā)展的“倍增器”。與此同時,數(shù)據(jù)助力政府治理方式革新,可以看到,一網(wǎng)通辦、一網(wǎng)統(tǒng)管、一網(wǎng)協(xié)同等管理模式日益普及,提升了公共服務(wù)、社會治理的數(shù)字化水平,數(shù)據(jù)更是在新冠疫情防控中起到關(guān)鍵作用。
數(shù)據(jù)的廣泛應(yīng)用,也引發(fā)了數(shù)據(jù)安全的新風險和新問題。數(shù)據(jù)要素的大規(guī)模流動增加了數(shù)據(jù)觸點和暴露面,數(shù)據(jù)主體對數(shù)據(jù)控制能力逐步下降,而數(shù)字技術(shù)創(chuàng)新應(yīng)用也可能引發(fā)未知風險,導致數(shù)據(jù)違規(guī)收集、濫用、數(shù)據(jù)壟斷現(xiàn)象頻發(fā),從而降低數(shù)據(jù)主體的流通意愿,制約數(shù)字技術(shù)進步和產(chǎn)業(yè)健康發(fā)展,并引發(fā)詐騙、勒索等次生危害。
數(shù)據(jù)要素市場化也對數(shù)據(jù)安全提出了新要求。在數(shù)據(jù)安全治理層面,目前數(shù)據(jù)安全法律政策和監(jiān)管機制仍難以滿足數(shù)據(jù)要素流通場景安全需求,需要構(gòu)建適應(yīng)數(shù)據(jù)要素流通場景的治理體系;在數(shù)據(jù)安全產(chǎn)業(yè)層面,傳統(tǒng)邊界的“外掛式”安全防護模式失效,需要建立全方位、全流程、體系化的融合數(shù)據(jù)安全體系。
各國都在完善數(shù)據(jù)安全治理體系
近年來,世界主要國家和地區(qū)持續(xù)構(gòu)建完善數(shù)據(jù)安全治理體系。
在戰(zhàn)略立法方面,歐盟從個人數(shù)據(jù)保護出發(fā),在數(shù)據(jù)戰(zhàn)略的框架下逐步拓展數(shù)據(jù)要素利用和保護的廣度和深度。美國初期更重視技術(shù)及市場化對發(fā)揮數(shù)字活力的推動作用,近年來立法更關(guān)注數(shù)據(jù)安全和生態(tài)的全方位治理。由此可以看出,美歐等國結(jié)合國情與產(chǎn)業(yè)發(fā)展需求,戰(zhàn)略立法思路從聚焦重點領(lǐng)域,向全面賦能、全方位治理演進。監(jiān)管執(zhí)法思路也由“嚴管重罰”逐步向“平衡安全與發(fā)展”過渡,同時,從政府層面持續(xù)加大數(shù)據(jù)安全能力供給,促進全社會整體數(shù)據(jù)安全治理效能提升。此外,依托數(shù)據(jù)跨境流動國內(nèi)立法與國際規(guī)則制定契機,大程度服務(wù)于自身數(shù)字經(jīng)濟及產(chǎn)業(yè)發(fā)展戰(zhàn)略目標。
我國也高度重視加強數(shù)據(jù)安全頂層設(shè)計,先后發(fā)布多項政策文件,圍繞數(shù)據(jù)要素安全發(fā)展進行謀篇布局,解放數(shù)字化生產(chǎn)力。同時加快數(shù)據(jù)安全立法進程,《數(shù)據(jù)安全法》《個人信息保護法》相繼落地施行,與《網(wǎng)絡(luò)安全法》共同構(gòu)成了數(shù)據(jù)安全治理法律領(lǐng)域的“三架馬車”。
在地方層面,廣東、深圳、上海、河南等多個省市發(fā)揮示范帶頭作用,在法律框架下頒布地方性數(shù)據(jù)安全相關(guān)條例,規(guī)范數(shù)據(jù)處理活動、完善數(shù)據(jù)安全技術(shù)體系。同時通過試點等多種方式,探索數(shù)據(jù)安全管理實踐,引領(lǐng)帶動區(qū)域數(shù)字經(jīng)濟高質(zhì)量發(fā)展。
在行業(yè)層面,工業(yè)、電信、交通、金融等重點領(lǐng)域率先發(fā)力,緊扣行業(yè)數(shù)據(jù)特點,加快制定行業(yè)數(shù)據(jù)安全管理配套制度,為法律的落地實施提供細化指引,同時以試點為契機,積極探索構(gòu)建行業(yè)數(shù)據(jù)安全管理體系,全面提升行業(yè)數(shù)據(jù)安全保護能力。
多重利好因素促進數(shù)據(jù)安全產(chǎn)業(yè)快速發(fā)展
當前數(shù)據(jù)安全成為世界各國關(guān)注重點,帶動政府、企業(yè)持續(xù)加大數(shù)據(jù)安全投入,數(shù)據(jù)安全市場規(guī)模持續(xù)擴張,預(yù)計3-5年內(nèi)仍將保持高速增長。一方面,數(shù)據(jù)安全技術(shù)快速發(fā)展,數(shù)據(jù)安全技術(shù)從最初網(wǎng)絡(luò)安全技術(shù)的一個分支,逐漸形成一套覆蓋獨立的數(shù)據(jù)安全體系。與此同時,人工智能、區(qū)塊鏈、5G等新興技術(shù)快速演進、交叉融合,“技術(shù)—產(chǎn)業(yè)”迭代交互效應(yīng)持續(xù)增強,帶動數(shù)據(jù)去標識、數(shù)據(jù)匿名等傳統(tǒng)數(shù)據(jù)安全手段持續(xù)優(yōu)化,差分隱私、同態(tài)加密等數(shù)據(jù)安全保護新技術(shù)加快落地。
另一方面,數(shù)據(jù)安全產(chǎn)品及服務(wù)發(fā)展態(tài)勢向好,數(shù)據(jù)安全企業(yè)發(fā)展步伐加快。一方面,國內(nèi)數(shù)據(jù)安全產(chǎn)品已經(jīng)從單一的數(shù)據(jù)庫加密、審計擴展到數(shù)據(jù)資產(chǎn)管理、安全防護、監(jiān)測/檢測等全生命周期,而且應(yīng)用于與生產(chǎn)或收集數(shù)據(jù)有關(guān)的全行業(yè)、全領(lǐng)域。另一方面,數(shù)據(jù)安全產(chǎn)品向?qū)I(yè)化、體系化方向不斷邁進,垂直細化的趨勢愈加明顯,以“需求定制”為驅(qū)動的專業(yè)型產(chǎn)品供給時代正在到來。與此同時,企業(yè)數(shù)據(jù)安全產(chǎn)品服務(wù)收入呈現(xiàn)爆發(fā)式增長態(tài)勢,奇安信、天融信等領(lǐng)軍企業(yè)數(shù)據(jù)安全領(lǐng)域收入增長超50%。
我國數(shù)據(jù)安全發(fā)展迎來新局面
伴隨我國數(shù)據(jù)安全頂層設(shè)計與治理實踐的不斷完善,技術(shù)和產(chǎn)品體系創(chuàng)新突破,人才培養(yǎng)體系日漸成熟,數(shù)據(jù)安全領(lǐng)域?qū)⒂瓉戆l(fā)展新動能。
首先,數(shù)據(jù)安全保護規(guī)則體系進一步細化。數(shù)據(jù)分類分級、安全評估等制度將進一步細化落實,配套的數(shù)據(jù)安全規(guī)范和標準體系也將進一步完善。
其次,數(shù)據(jù)安全治理實踐范圍不斷擴大。各地方、各領(lǐng)域?qū)⒊浞纸梃b先行先試省份和行業(yè)試點經(jīng)驗,擴大工作范圍,同時探索開展數(shù)據(jù)安全執(zhí)法實踐,積累執(zhí)法案例與經(jīng)驗。
第三,數(shù)據(jù)安全技術(shù)將不斷創(chuàng)新突破?;A(chǔ)通用技術(shù)的不斷發(fā)展為數(shù)據(jù)安全技術(shù)創(chuàng)新提供了有力支撐。同時,應(yīng)用領(lǐng)域的逐步拓展將推動數(shù)據(jù)安全技術(shù)的持續(xù)演進。
第四,數(shù)據(jù)安全產(chǎn)業(yè)生態(tài)將穩(wěn)步推進。數(shù)據(jù)安全產(chǎn)業(yè)扶持政策的制定出臺將提上日程,數(shù)據(jù)安全標準體系將進一步健全完善,數(shù)據(jù)安全人才培養(yǎng)將持續(xù)穩(wěn)步推進。