當(dāng)前,數(shù)據(jù)安全已經(jīng)成為事關(guān)國(guó)家安全與經(jīng)濟(jì)社會(huì)發(fā)展的重大問(wèn)題,制定一部數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律十分必要。6月28日,數(shù)據(jù)安全法草案初次提請(qǐng)十三屆全國(guó)人大常委會(huì)第二十次會(huì)議審議。

  草案主要內(nèi)容包括:確立數(shù)據(jù)安全保護(hù)管理各項(xiàng)基本制度,規(guī)定支持、促進(jìn)數(shù)據(jù)安全與發(fā)展的舉措,落實(shí)數(shù)據(jù)活動(dòng)主體的安全保護(hù)義務(wù)與責(zé)任,大力推進(jìn)政務(wù)數(shù)據(jù)資源開(kāi)放和開(kāi)發(fā)利用,等等。

  業(yè)內(nèi)人士和專(zhuān)家學(xué)者在接受記者采訪時(shí)表示,數(shù)據(jù)是新的生產(chǎn)要素,是國(guó)家基礎(chǔ)性資源和戰(zhàn)略性資源。數(shù)據(jù)安全問(wèn)題影響國(guó)家發(fā)展與安全,關(guān)系公眾利益和公民個(gè)人權(quán)益,在法律層面對(duì)數(shù)據(jù)安全保護(hù)作出規(guī)范實(shí)屬必要。數(shù)據(jù)安全保護(hù)管理基本制度的立法確立,有望成為數(shù)據(jù)流通和商業(yè)機(jī)會(huì)落地的加速器,將對(duì)蓬勃發(fā)展的信息化和數(shù)字化起到極大推動(dòng)作用。

  賦能數(shù)據(jù)流通和商業(yè)機(jī)會(huì)落地

  專(zhuān)家表示,這次從國(guó)家層面對(duì)數(shù)據(jù)安全進(jìn)行立法,是繼《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等一系列涉及數(shù)據(jù)安全的法律法規(guī)實(shí)施以來(lái),尤其是今年《中共中央 國(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》正式將數(shù)據(jù)納入生產(chǎn)要素范圍以來(lái)的又一大舉措。

  貴陽(yáng)大數(shù)據(jù)交易所總裁、九次方大數(shù)據(jù)執(zhí)行總裁王叁壽表示,數(shù)據(jù)安全保護(hù)管理基本制度的確立將對(duì)行業(yè)產(chǎn)生多方面影響:其一,數(shù)據(jù)安全保護(hù)管理基本制度是政務(wù)數(shù)據(jù)流通的加速器;其二,個(gè)人及企業(yè)作為數(shù)據(jù)的擁有者,將切實(shí)得到經(jīng)濟(jì)價(jià)值;其三,數(shù)據(jù)安全保護(hù)管理基本制度是國(guó)家大基建之大數(shù)據(jù)產(chǎn)業(yè)的制度基石,讓產(chǎn)業(yè)公司放開(kāi)手腳,明確有可為有不為。在保障國(guó)家安全、公民和組織權(quán)益的同時(shí),對(duì)于政務(wù)數(shù)據(jù)的管理和開(kāi)放利用,建議考慮分為紅、黃、藍(lán)三類(lèi):紅色部分關(guān)乎國(guó)家安全,絕對(duì)不可觸及;黃色部分作為有價(jià)值的數(shù)據(jù),可有條件向社會(huì)提供服務(wù);藍(lán)色部分是可以免費(fèi)向社會(huì)大眾、各行業(yè)提供的數(shù)據(jù)類(lèi)型。

  據(jù)王叁壽介紹,作為大數(shù)據(jù)服務(wù)公司,九次方大數(shù)據(jù)積極參與大數(shù)據(jù)產(chǎn)業(yè)“十三五”發(fā)展規(guī)劃和國(guó)家大數(shù)據(jù)交易標(biāo)準(zhǔn)及政務(wù)數(shù)據(jù)技術(shù)、安全、應(yīng)用標(biāo)準(zhǔn)等國(guó)家政策標(biāo)準(zhǔn)的起草工作,對(duì)數(shù)據(jù)確權(quán)、數(shù)據(jù)交易、數(shù)據(jù)溯源領(lǐng)域的關(guān)鍵核心技術(shù)展開(kāi)深入研究。

  數(shù)據(jù)分級(jí)分類(lèi)為精細(xì)化安全管控提供依據(jù)

  天融信科技集團(tuán)副總裁陳興躍認(rèn)為,數(shù)據(jù)安全法草案首次對(duì)數(shù)據(jù)的分級(jí)分類(lèi)管理以及風(fēng)險(xiǎn)評(píng)估做出明確要求,這對(duì)于指導(dǎo)和落實(shí)數(shù)據(jù)安全保護(hù)工作具有重要意義。

  隨著大數(shù)據(jù)技術(shù)的快速推廣以及與云計(jì)算、物聯(lián)網(wǎng)、5G等新技術(shù)融合發(fā)展,數(shù)據(jù)集中成為大趨勢(shì)。而數(shù)據(jù)作為特殊的生產(chǎn)要素,其價(jià)值體現(xiàn)需要經(jīng)過(guò)數(shù)據(jù)流動(dòng),即對(duì)數(shù)據(jù)的流轉(zhuǎn)、分享和使用。數(shù)據(jù)在流動(dòng)過(guò)程中被不斷加工和使用,大數(shù)據(jù)的價(jià)值因而得到放大。數(shù)據(jù)安全是大數(shù)據(jù)產(chǎn)業(yè)健康發(fā)展的前提和基本保障,需要在數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理、數(shù)據(jù)交換、數(shù)據(jù)銷(xiāo)毀等數(shù)據(jù)全生命周期關(guān)注并切實(shí)落實(shí)安全保障。數(shù)據(jù)的分級(jí)分類(lèi)管理是實(shí)施數(shù)據(jù)全生命周期安全保護(hù)的重要基礎(chǔ),只有在科學(xué)、規(guī)范的分類(lèi)分級(jí)管理基礎(chǔ)上,才能夠有效平衡數(shù)據(jù)的安全要求與使用需求,才能夠較好地實(shí)現(xiàn)數(shù)據(jù)的風(fēng)險(xiǎn)管理成本與利用效益的平衡,從而為數(shù)據(jù)產(chǎn)業(yè)的快速健康可持續(xù)發(fā)展奠定基礎(chǔ)。

  數(shù)據(jù)的分級(jí)分類(lèi)不僅是數(shù)據(jù)安全治理過(guò)程中至關(guān)重要的環(huán)節(jié),也為數(shù)據(jù)精細(xì)化安全管控提供了依據(jù)。從管理角度看,數(shù)據(jù)安全的管理制度、保障措施、崗位職責(zé)等需要依托數(shù)據(jù)分級(jí)分類(lèi)進(jìn)行編制;從技術(shù)實(shí)現(xiàn)角度看,不同類(lèi)別和級(jí)別的數(shù)據(jù)需采取不同的安全防護(hù)措施,從而實(shí)現(xiàn)安全保護(hù)與實(shí)際業(yè)務(wù)需求的有效協(xié)同。例如,高級(jí)別的數(shù)據(jù)需要實(shí)現(xiàn)數(shù)據(jù)加密、脫敏、防泄漏等多種防護(hù)手段,而低級(jí)別的數(shù)據(jù)則實(shí)現(xiàn)審計(jì)即可。

  數(shù)據(jù)安全利用應(yīng)堅(jiān)持管理和技術(shù)雙管齊下

  綠盟科技副總裁李晨表示,在大數(shù)據(jù)時(shí)代,政務(wù)、社會(huì)、城市數(shù)字化發(fā)展成為趨勢(shì),數(shù)據(jù)安全與數(shù)據(jù)利用應(yīng)建立在數(shù)據(jù)安全管理制度和數(shù)據(jù)開(kāi)放利用的規(guī)則之上,充分利用和發(fā)揮好各種關(guān)鍵技術(shù)的作用,管理和技術(shù)雙管齊下,在安全的同時(shí)讓數(shù)據(jù)價(jià)值最大化。

  近幾年,國(guó)內(nèi)市場(chǎng)涌現(xiàn)出各類(lèi)數(shù)據(jù)安全產(chǎn)品,在局部起到一定作用。但從總體看,還存在數(shù)據(jù)安全體系建設(shè)不完整、建設(shè)目標(biāo)模糊、建設(shè)步驟不清晰等問(wèn)題,導(dǎo)致人員、產(chǎn)品、應(yīng)用、環(huán)境和數(shù)據(jù)之間脫節(jié),使數(shù)據(jù)安全防護(hù)出現(xiàn)隱患。

  綠盟科技建議以數(shù)據(jù)安全防護(hù)為中心,在組織建設(shè)、制度流程、技術(shù)工具及人員能力四個(gè)層面同時(shí)開(kāi)展數(shù)據(jù)安全建設(shè)工作,按照“知”、“識(shí)”、“控”、“察”、“行”五個(gè)步驟實(shí)現(xiàn)能力落地,從而確立數(shù)據(jù)安全管理制度,提升數(shù)據(jù)安全治理與開(kāi)發(fā)利用的技術(shù)水平。

  為信息主權(quán)和用戶隱私筑起法律防線

  頤信科技有限公司董事長(zhǎng)黃勁認(rèn)為,數(shù)據(jù)安全法的制訂為我國(guó)信息主權(quán)和用戶隱私筑起法律防線,為數(shù)據(jù)的合法合理有效利用提供安全環(huán)境,無(wú)疑將有力整頓國(guó)內(nèi)數(shù)據(jù)市場(chǎng),為數(shù)字經(jīng)濟(jì)發(fā)展提供有效保障。

  數(shù)據(jù)安全保護(hù)和數(shù)據(jù)產(chǎn)業(yè)發(fā)展息息相關(guān),如何在保護(hù)數(shù)據(jù)安全的同時(shí)平衡數(shù)據(jù)利用對(duì)于數(shù)據(jù)行業(yè)的利益,是一個(gè)長(zhǎng)期難題。黃勁認(rèn)為,數(shù)據(jù)安全法的目的應(yīng)當(dāng)在于為數(shù)據(jù)利用提供可靠環(huán)境,以發(fā)展為目標(biāo)保障安全,以切實(shí)發(fā)揮數(shù)據(jù)要素對(duì)其他要素效率的倍增作用,驅(qū)動(dòng)經(jīng)濟(jì)發(fā)展。

  政務(wù)數(shù)據(jù)作為數(shù)據(jù)要素市場(chǎng)化的重要主體,應(yīng)當(dāng)發(fā)揮其在數(shù)據(jù)安全和開(kāi)放共享的先鋒作用。黃勁認(rèn)為,在落實(shí)政務(wù)數(shù)據(jù)安全保護(hù)責(zé)任的同時(shí),要積極響應(yīng)國(guó)家大力推進(jìn)政務(wù)數(shù)據(jù)資源開(kāi)放和開(kāi)發(fā)利用的號(hào)召,鼓勵(lì)無(wú)歧視、無(wú)差別、無(wú)限制公開(kāi),降低利益沖突和尋租機(jī)會(huì);鼓勵(lì)社會(huì)力量參與政務(wù)數(shù)據(jù)價(jià)值挖掘,通過(guò)新技術(shù)、新應(yīng)用、新模式推動(dòng)其發(fā)展,數(shù)據(jù)紅利普惠公眾,實(shí)現(xiàn)要素配置的效益最大化和效率最優(yōu)化。

  另一方面,開(kāi)源網(wǎng)絡(luò)數(shù)據(jù)作為大數(shù)據(jù)的絕對(duì)主體,正在成為新一輪國(guó)際競(jìng)爭(zhēng)的重要戰(zhàn)略資源,并廣泛應(yīng)用于國(guó)防安全領(lǐng)域。黃勁認(rèn)為,在加強(qiáng)互聯(lián)網(wǎng)數(shù)據(jù)保護(hù)的同時(shí),也要注重發(fā)揮開(kāi)源網(wǎng)絡(luò)數(shù)據(jù)價(jià)值,利用相關(guān)方法手段,維護(hù)網(wǎng)絡(luò)空間安全和國(guó)家安全。

  網(wǎng)絡(luò)空間從單一安全逐步走向總體安全

  志翔科技聯(lián)合創(chuàng)始人伍海桑認(rèn)為,數(shù)據(jù)安全法的立法舉措,表明在網(wǎng)絡(luò)空間安全方面,國(guó)家的法律法規(guī)越來(lái)越全面,監(jiān)管越來(lái)越完善,市場(chǎng)越來(lái)越規(guī)范,正從單一安全逐步走向總體安全。

  數(shù)據(jù)安全法草案是把數(shù)據(jù)主權(quán)上升到國(guó)家法律層面,明確數(shù)據(jù)是事關(guān)國(guó)家安全的非傳統(tǒng)領(lǐng)域,是維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益的重要領(lǐng)域,體現(xiàn)了我國(guó)在構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體過(guò)程中的擔(dān)當(dāng)和責(zé)任。

  伍海桑表示,數(shù)據(jù)只有在交換和使用中才能產(chǎn)生價(jià)值。數(shù)據(jù)安全法草案權(quán)衡了發(fā)展和安全的辯證關(guān)系,強(qiáng)調(diào)要堅(jiān)持安全與發(fā)展并重,明確了發(fā)展是安全的目的。既然安全不是絕對(duì)的,就不去絕對(duì)地追求安全,而是在大力發(fā)展安全機(jī)制的前提下,讓信息網(wǎng)絡(luò)助力各行各業(yè)轉(zhuǎn)型和創(chuàng)新發(fā)展。更有遠(yuǎn)見(jiàn)的監(jiān)管,以及包容、開(kāi)放、創(chuàng)新的行業(yè)生態(tài)體現(xiàn),有助于凈化競(jìng)爭(zhēng)環(huán)境,促進(jìn)優(yōu)勝劣汰,鼓勵(lì)技術(shù)與應(yīng)用創(chuàng)新,這對(duì)于數(shù)據(jù)安全行業(yè)和數(shù)據(jù)安全廠商都是利好消息。未來(lái)數(shù)據(jù)安全法將對(duì)蓬勃發(fā)展的信息化和數(shù)字化起到極大推動(dòng)作用。(記者 張漢青)