政策关注 | 加快构建数据基础制度,维护国家数据安全

admin 2022年6月25日01:44:24制度法规评论5 views2130字阅读7分6秒阅读模式
政策关注 | 加快构建数据基础制度,维护国家数据安全

近日,中央全面深化改革委员会第二十六次会议召开,会议审议通过了包括《关于构建数据基础制度更好发挥数据要素作用的意见》在内的四份文件。接下来,小编将重点梳理会议中关于构建数据基础制度的核心内容,并阐述关于数据安全发展及建设的一些思考。

会议强调数据基础制度建设事关国家发展和安全大局,要维护国家数据安全,保护个人信息和商业秘密,促进数据高效流通使用、赋能实体经济,统筹推进数据产权、流通交易、收益分配、安全治理,加快构建数据基础制度体系。
政策关注 | 加快构建数据基础制度,维护国家数据安全

关于构建数据基础制度的两大要点

要点1:
会议指出,数据作为新型生产要素,是数字化、网络化、智能化的基础,已快速融入生产、分配、流通、消费和社会服务管理等各个环节,深刻改变着生产方式、生活方式和社会治理方式。要建立数据产权制度,推进公共数据、企业数据、个人数据分类分级确权授权使用,建立数据资源持有权、数据加工使用权、数据产品经营权等分置的产权运行机制,健全数据要素权益保护制度。

要点2:
会议指出,要建立合规高效的数据要素流通和交易制度,完善数据全流程合规和监管规则体系,建设规范的数据交易市场。要完善数据要素市场化配置机制,更好发挥政府在数据要素收益分配中的引导调节作用,建立体现效率、促进公平的数据要素收益分配制度。要把安全贯穿数据治理全过程,守住安全底线,明确监管红线,加强重点领域执法司法,把必须管住的坚决管到位。要构建政府、企业、社会多方协同治理模式,强化分行业监管和跨行业协同监管,压实企业数据安全责任。

2个视角4个方面

阐述数据安全发展及建设

宏观视角1:数据安全成为国家安全的重要组成部分


近年来,数字技术创新和迭代速度明显加快,激发数字经济新活力。数据作为新型生产要素,正深刻影响着国家经济社会的发展,数据安全成为了关乎国家安全的重要议题。2021年,《数据安全法》《个人信息保护法》的正式实施,标志着数据安全跨入了重要发展里程碑。2021年11月,中共中央政治局会议审议的《国家安全战略(2021-2025年)》,将数据安全与网络安全并列。国家层面上明确了数据安全的战略地位。

从宏观国家安全角度看,数据安全成为保障国家安全的重要组成部分,是数字经济安全体系的核心内容之一,是数字中国建设的重要基础。在此背景下,各行业数据安全能力及合规建设责任更加重大。

宏观视角2:数据安全逐渐发展为独立重要的产业赛道


在大数据概念出现以前,广义的信息安全概念能够涵盖网络安全和数据安全。近年来,随着移动互联网、物联网、人工智能等技术的飞速发展,大数据的影响范围越来越广,并全面转型跨入数字化社会。在这种时代背景下,数据安全领域快速演进,并且伴随数字化转型的浪潮,数据安全从信息安全共生发展,逐渐成为比肩网络安全的重要独立产业赛道。至此,数据安全与网络安全虽然仍有大量重合,但已不完全是网络安全的子集,肩负了很多数字化社会的使命。因此数据安全要在网络安全的基础上,建立全方位纵深防护机制。

微观视角1:数据安全能力应融入业务流程


企业数字化转型伴随着数字化资产爆发式增长,数据作为最重要的生产要素,在企业应用系统内部高速流转、共享,驱动业务效率提升,带来了巨大效益。与此同时,由于企业业务应用层数据体量大、价值点多、风险敞口广,也极易成为攻击者的关注焦点。数据安全威胁已经成为关乎企业命运的关键业务风险。

因此,企业业务应用层的数据安全防护是当前数据安全的建设重点、也是薄弱环节。面向业务应用层的数据安全机制,能够建立细粒度的数据安全访问机制,有效应对数据泄露威胁。所以企业数据安全建设应从“以基础设施为抓手的传统数据安全”,演进到“以业务应用为抓手的新数据安全”。


微观视角2:数据安全应打造纵深防御能力


“以网络为中心的安全”是保证数据安全的前提和基石,而“以数据为中心的安全”以数据为抓手实施安全保护,能够更有效增强对数据本身的防护能力,二者高度关联、相互依赖、叠加演进。从产业背景看,过去20年是IT时代,侧重于主机/网络/应用等方面的安全建设。而今天进入DT时代(Data Technology),数据的重要性和主导性被提升到新高度,与之对应的,企业安全建设理念也将提升为“网络与数据并重的新安全建设体系”。

从空间维度看,企业信息化架构包含基础设施、主机、业务应用等层次,数据在不同层之间持续流转。通过打造纵深联动的数据安全体系,在信息系统上根据不同的安全威胁或系统攻击,结合不同的安全防护技术与措施,实施多层的安全控制策略,实现环环相扣、协同联动的安全防御目标。例如在主机层和业务应用层建立安全双保险。一方面,通过主机安全保护,提前发现攻击者的入侵行为,及时阻断威胁。另一方面,即使一种安全措施失效或被攻破后,还有另一种安全防御来阻止进一步的威胁,大大降低攻击者成功的机率,减少数据泄露风险。

数据作为数字经济时代最核心、最具价值的生产要素,正在加速成为全球经济增长的新动力、新引擎,深刻地改变人类社会的生产和生活方式。与此同时,我们也面临前所未有的数据安全问题,从国家、企业、个人每个层面都应压实数据安全主体责任,保护数据安全,护航数字中国建设。

政策关注 | 加快构建数据基础制度,维护国家数据安全
政策关注 | 加快构建数据基础制度,维护国家数据安全
政策关注 | 加快构建数据基础制度,维护国家数据安全
政策关注 | 加快构建数据基础制度,维护国家数据安全
-完-
政策关注 | 加快构建数据基础制度,维护国家数据安全

原文始发于微信公众号(青藤云安全):政策关注 | 加快构建数据基础制度,维护国家数据安全

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月25日01:44:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  政策关注 | 加快构建数据基础制度,维护国家数据安全 https://cn-sec.com/archives/1142145.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: