近年來，中國對數(shù)據(jù)安全問題愈加重視，數(shù)據(jù)安全法正式施行也已過去一年時間，數(shù)據(jù)安全對中國經(jīng)濟社會發(fā)展到底意味著什么?數(shù)據(jù)保護工作又該如何開展?
中國信息協(xié)會信息安全專業(yè)委員會(下稱“信安委”)主任葉紅近日在接受中新財經(jīng)等媒體采訪時稱，現(xiàn)在中國已全面進入信息化社會，隨著數(shù)字經(jīng)濟轉(zhuǎn)型的深入和數(shù)字經(jīng)濟的推動和發(fā)展，傳統(tǒng)的網(wǎng)絡(luò)安全內(nèi)涵在不斷豐富和延展，新技術(shù)和新應(yīng)用帶來了新風(fēng)險和新挑戰(zhàn)，尤其是數(shù)據(jù)安全的重要性越發(fā)凸顯。
“我們可以這樣理解，數(shù)據(jù)是網(wǎng)絡(luò)空間中的血脈，是其核心的要素，所以數(shù)據(jù)安全是網(wǎng)絡(luò)空間安全的基礎(chǔ)。”葉紅說。
她認為，在數(shù)字經(jīng)濟浪潮中，數(shù)據(jù)已成為一種新的生產(chǎn)要素，其價值和重要性直接關(guān)系到國家安全、社會穩(wěn)定、企業(yè)生產(chǎn)經(jīng)營及百姓日常生活，因此數(shù)據(jù)安全是數(shù)字經(jīng)濟長期穩(wěn)定發(fā)展的重要保障。
據(jù)葉紅介紹，除前述數(shù)據(jù)安全法外，個人信息保護法、數(shù)據(jù)出境安全評估辦法以及開展數(shù)據(jù)安全管理認證工作等都是近年來在數(shù)據(jù)安全問題上，緊鑼密鼓推出的一系列政策法規(guī)和配套措施，這些都足以說明數(shù)據(jù)安全的重要性。
在此大形勢下，信安委也積極投身數(shù)據(jù)安全保護工作中，今年以來其與企業(yè)合作發(fā)布數(shù)據(jù)安全相關(guān)研究報告，也開展了政府和企業(yè)間的交流和調(diào)研，組織會議宣傳數(shù)據(jù)安全治理的政策、法規(guī)、標(biāo)準(zhǔn)以及技術(shù)解決方案和產(chǎn)品，組織數(shù)據(jù)安全方面的技能培訓(xùn)和競賽，進行人才的選拔培養(yǎng)。
近期，在信安委數(shù)據(jù)安全技術(shù)工作部指導(dǎo)下，由北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司主編的《數(shù)據(jù)安全治理自動化技術(shù)框架(DSAG)》白皮書對外發(fā)布。
據(jù)悉，數(shù)據(jù)安全治理自動化(DSAG)通過自動化技術(shù)，識別結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，從企業(yè)內(nèi)數(shù)據(jù)資源發(fā)現(xiàn)，到對數(shù)據(jù)進行分類分級，并以數(shù)據(jù)分類分級對象為核心，用戶行為分析為增強手段，進行數(shù)據(jù)安全策略的配置和執(zhí)行，全方位地覆蓋數(shù)據(jù)安全治理周期的每一個環(huán)節(jié)。
不過葉紅也直言，從實際情況來看，不管是從法律意識上，還是工作行為及技術(shù)手段上，在整個社會層面，包括各個應(yīng)用單位、廠商等對數(shù)據(jù)安全保護，應(yīng)該說仍是剛剛起步，還有一些不足之處。
數(shù)據(jù)安全保護未來如何加強?葉紅給出了三點建議。其一是要普及和加強數(shù)據(jù)安全法律意識和數(shù)據(jù)保護能力培養(yǎng)，使得各方意識到不論是政府、企業(yè)還是個人都要遵守相關(guān)法律要求。
其二是要加緊落實數(shù)據(jù)安全法的配套措施，例如數(shù)據(jù)分類分級問題，需要政府能及時出臺一些操作指南給予指導(dǎo)。
其三是要鼓勵科研機構(gòu)和企業(yè)加快研制數(shù)據(jù)安全保護的技術(shù)產(chǎn)品，特別要注重針對一些新技術(shù)新應(yīng)用，比如人工智能、隱私計算等，來解決相應(yīng)數(shù)據(jù)安全保護中碰到的難題。
中新財經(jīng)記者 夏賓
