保障數(shù)據(jù)安全
——不可忽視的必要條件

◎本刊特約觀察員◎原依依

據(jù)IDC《中國(guó)大數(shù)據(jù)平臺(tái)市場(chǎng)研究報(bào)告-2020》顯示，中國(guó)的數(shù)據(jù)產(chǎn)生量約占全球數(shù)據(jù)產(chǎn)生量的23%，大數(shù)據(jù)市場(chǎng)整體規(guī)模首次超過(guò)100億美元，較2019年同比增長(zhǎng)15.9%。“十三五”期間，我國(guó)海量數(shù)據(jù)年均增速超50%，已經(jīng)名副其實(shí)的成為數(shù)據(jù)量最大、數(shù)據(jù)類型最豐富的國(guó)家之一。然而，如何保障數(shù)據(jù)安全是一個(gè)不可忽視的必要條件。

當(dāng)前，隨著Deepfake、數(shù)據(jù)投毒等新興技術(shù)的出現(xiàn)，數(shù)據(jù)資源正面臨多方面的安全威脅。首先，數(shù)據(jù)在傳輸、存儲(chǔ)、分發(fā)和使用過(guò)程中，可能被非法用戶惡意篡改，這對(duì)數(shù)據(jù)的完整性造成威脅。其次，在數(shù)據(jù)的整個(gè)生命周期過(guò)程中，可能被非法用戶惡意訪問(wèn)、下載、分發(fā)，泄露數(shù)據(jù)所有者隱私，對(duì)數(shù)據(jù)的保密性造成威脅。最后，隨著版權(quán)保護(hù)技術(shù)等相關(guān)技術(shù)的迅速發(fā)展，若數(shù)據(jù)所有者不注重版權(quán)保護(hù)，則容易被非法用戶進(jìn)行惡意版權(quán)覆蓋或?qū)Π鏅?quán)造成歧義攻擊，對(duì)數(shù)據(jù)的所有權(quán)造成威脅。

12月20日，中國(guó)信息通信研究院發(fā)布了《大數(shù)據(jù)白皮書（2021）》，以數(shù)據(jù)要素的價(jià)值釋放作為核心邏輯，重點(diǎn)探討了大數(shù)據(jù)政策、法律、技術(shù)、管理、流通、安全等方面的內(nèi)容。在數(shù)據(jù)安全方面，對(duì)數(shù)據(jù)安全的體系化建設(shè)進(jìn)行了梳理。

國(guó)內(nèi)數(shù)據(jù)安全監(jiān)管落地加快。在數(shù)據(jù)安全形勢(shì)日益嚴(yán)峻的背景下，國(guó)家、行業(yè)、地方相繼出臺(tái)多項(xiàng)數(shù)據(jù)安全法律法規(guī)，并接連開(kāi)展相應(yīng)的審查整治行動(dòng)，國(guó)內(nèi)數(shù)據(jù)安全進(jìn)入強(qiáng)監(jiān)管新階段。我國(guó)的《數(shù)據(jù)安全法》已于2021年9月1日起正式施行，廣州市國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)也于2021年12月10日發(fā)布地方國(guó)資監(jiān)管部門首部針對(duì)數(shù)據(jù)合規(guī)專項(xiàng)領(lǐng)域的合規(guī)操作指南，《廣州市國(guó)資委監(jiān)管企業(yè)數(shù)據(jù)安全合規(guī)管理指南（試行2021年版）》。相關(guān)法律法規(guī)為規(guī)范企業(yè)數(shù)據(jù)處理活動(dòng)，保護(hù)數(shù)據(jù)安全提供了法律保障。數(shù)據(jù)安全合法合規(guī)已經(jīng)成為企業(yè)對(duì)數(shù)據(jù)進(jìn)行處理的原則和底線。

企業(yè)數(shù)據(jù)安全治理初見(jiàn)成效。數(shù)據(jù)安全治理能力是衡量企業(yè)數(shù)據(jù)安全建設(shè)情況的重要指標(biāo)。據(jù)中國(guó)信通院評(píng)估數(shù)據(jù)顯示，當(dāng)前企業(yè)數(shù)據(jù)安全治理組織架構(gòu)以多樣化形式呈現(xiàn)，基本確立了企業(yè)內(nèi)部的數(shù)據(jù)安全管理責(zé)任體系；企業(yè)數(shù)據(jù)分類分級(jí)工作穩(wěn)步推進(jìn)，為精細(xì)化數(shù)據(jù)安全防控打下堅(jiān)實(shí)基礎(chǔ)；企業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估逐漸深入各業(yè)務(wù)線，提升了潛在風(fēng)險(xiǎn)的防范化解能力。

數(shù)據(jù)安全閉環(huán)體系加速建設(shè)。數(shù)據(jù)安全治理不應(yīng)局限于技術(shù)或管理層面，需要圍繞數(shù)據(jù)全生命周期安全，進(jìn)行閉環(huán)和體系化建設(shè)。

海量數(shù)據(jù)資源是我國(guó)數(shù)字經(jīng)濟(jì)創(chuàng)新發(fā)展的基石，未來(lái)數(shù)據(jù)價(jià)值在進(jìn)一步挖掘和釋放的同時(shí)，要更加注重?cái)?shù)據(jù)安全這一必要條件。

（參考來(lái)源：中國(guó)信息通信研究院）。