「」数据安全是数据产业化应用的重要前提 | 聚焦数据要素市场


作者:鲁臻
大数据时代 , 海量物联网的感知层将产生大量的数据 , 5G催生的车联网、远程医疗、无人驾驶、智能制造、智慧政务、在线教育、智能家居等新产业、新业态和新模式将创造更加丰富的数据维度 , 借助于5G的高带宽、低时延和AI能力 , 数据所承载的多元化业务形式 , 将挖掘出更大的商业价值 。
在享受数据浪潮的同时 , 数据安全的重要性 , 也受到空前重视 。
数据安全是数据治理的关键
据英特尔预测 , 全球数据总量在2020年将达到44ZB(1ZB=10亿TB=1万亿GB) , 其中仅中国产生的数据量将达到8ZB , 大约占据全球总数据量的五分之一 。 而且 , 随着云计算、大数据、物联网等技术产业的快速发展 , 数据流量增长速率正在不断加快 。
简单设想一下 , 如果如此庞大的数据遭到泄露会怎样?就算仅仅部分数据泄露 , 也会造成巨大的灾难 。 对于个人而言 , 隐私泄露将给诈骗、勒索提供便利 , 更为严重会导致个人资产受到直接威胁;对于企业来说 , 数据泄露会导致企业信誉受损 , 使得客户产生不信任感 , 甚至遭受法律诉讼等指控 , 蒙受巨大损失 。 如美国征信巨头EquiFax发生用户数据泄露后 , 面临美国波特兰联邦法院的集体诉讼 , 赔偿金额高达700亿美元 。
另据数据泄露水平指数(TheBreachLevelIndex)监测 , 2013年以来 , 全球数据泄露高达130亿条 , 其中很多都是由于管理制度不完善造成的 。
也因此 , 数据安全问题成为数据治理的重中之重 。 随着数据资源越来越多 , 升维后的数字市场竞争在赋予企业更强能力的同时 , 也带来了巨大风险 。 那么 , 在保证数据使用效益的同时 , 应如何做好数据安全防护?
政策加码保障数据安全
在政策层面 , 近日 , 中共中央、国务院发布《关于构建更加完善的要素市场化配置体制机制的意见》(以下简称“《意见》”) 。 《意见》中特别提到 , 要加强数据资源整合和安全保护 。 研究根据数据性质完善产权性质 。 制定数据隐私保护制度和安全审查制度 。 推动完善适用于大数据环境下的数据分类分级安全保护制度 , 加强对政务数据、企业商业秘密和个人数据的保护 。
事实上 , 由于近年来数据安全事故频发 , 国家已先后发布了多项政策法规以保障数据安全 。 如2017年《网络安全法》对个人信息保护作出相关规定;2019年 , 等保2.0将大数据安全纳入监管体系;《数据安全管理办法(征求意见稿)》对个人数据的收集、处理使用、安全监督管理作出了较为详细的规定 , 尤其对网络爬虫和商业行为进行了规制;《电信和互联网行业提升网络数据安全保护能力专项行动方案》将数据分类分级管理进行试点 , 指导督促相关企业建立内部网络数据清单和数据分类分级管理制度 , 对列入目录的网络数据实施重点保护等 。
此外 , 2020年1月1日《中华人民共和国密码法》正式施行 。 国家对密码实行分类管理 , 密码分为核心密码、普通密码和商用密码 。 其中商用密码用于保护不属于国家秘密的信息 , 公民、法人和其他组织 , 可以依法使用商用密码保护网络与信息安全 。
1月17日至18日 , 中央政法工作会议强调 , 要把大数据安全作为贯彻总体国家安全观的基础性工程 , 依法严厉打击侵犯公民隐私、损坏数据安全、窃取数据秘密等违法犯罪活动 。
4月10日 , 工信部公示《网络数据安全标准体系建设指南》(征求意见稿)(以下简称“《征求意见稿》”) 。 《征求意见稿》提出“到2021年 , 初步建立网络数据安全标准体系”、“到2023年 , 健全完善网络数据安全标准体系”的建设目标 。 《征求意见稿》将有力促进我国网络数据安全保护能力的提升 。
政策为数据管理提供了制度保障 , 但还需要企业主动强化数据安全技术能力建设 , 建立统一高效、协同联动的网络安全管理体系 , 做好个人信息保护与数据安全管理 。


推荐阅读