数据安全治理加速升级 保障数字经济健康发展

第四届中国数据安全治理高峰论坛近日在北京举行。与会者表示，在当前数字经济迅猛发展时代，作为经济社会发展新的驱动要素，数据的可用性和安全性同等重要，数据安全治理新理论、新技术、新实践都在加速延展、更新和升级。

中国工程院院士沈昌祥指出，数字经济时代机遇与挑战并存，需要构建网络安全主动免疫保障体系，落实等级保护要求，保障数字经济健康发展。

近年来，5G、工业互联网、数据中心等备受重视和支持，新型基础设施建设迎来“风口”。“新基建一方面将加速推动我国数字化转型、网络化重构、智能化提升与产业化升级。与此同时，由于新基建下万物互联，网络攻击也将从数字空间延伸到物理空间，继而对网络安全提出严峻挑战。因此，必须积极应对网络空间霸权威胁，筑牢网络安全防线。”沈昌祥说。

工信部网络安全产业发展中心副主任李新社表示，应妥善处理安全与发展的关系，当前数据安全治理面临的更多是管理问题而非技术问题。新技术、新模式的广泛应用令数据安全风险日趋复杂、多变，进行数据安全治理的目的应落到推动数字经济社会的安全发展上来。希望各方携手推动我国网络安全产业高质量、持续健康发展，共同营造良好的数字生态环境。

中科院信息工程研究所大数据安全研究室主任王伟平认为，大数据带来的既是一场技术变革、经济变革，更是一场国家治理的变革。大数据时代的数据安全尤为重要，数据安全治理需要系统化的思维与建设框架。数据的安全性与可用性同等重要，要加快属性密码、共享学习等技术的发展和应用，保障各类数据共享应用场景安全。同时，希望产学研用各方能够持续加深合作，共同提升我国数据安全治理水平和技术支撑能力。

结合数据安全相关法律要求以及等保2.0颁布实施以来的相关建设成果和实践经验，公安部信息安全等级保护评估中心技术部主任任卫红表示，应针对数据安全保护义务深化落实等级保护制度，从而持续有力推进国家数据安全建设发展。

值得注意的是，继第二届和第三届峰会发布《数据安全治理白皮书》1.0版本和2.0版本后，本届峰会发布《数据安全治理白皮书》3.0版本。

中国(中关村)网络安全与信息化产业联盟数据安全治理专业委员会主任、北京安华金和科技有限公司创始人兼CEO刘晓韬表示，2018年的《数据安全治理白皮书》1.0版是国内首个关于数据安全治理概念、理论和技术介绍的普及类工具文档，2019年的《数据安全治理白皮书》2.0版整理并收录更多当时前沿的理论、技术和案例内容，提出数据安全治理的核心目标是让数据使用更安全，核心需求是要满足安全合规、隐私管理和价值数据保护三大目标，核心思想是分类分级、场景化安全、最小化授权原则，安全框架是要实现组织、规范和技术三位一体，建设步骤是要完成组织构建、资产梳理、策略制定、过程控制、行为集合、持续完善六大步骤。

《数据安全治理白皮书》3.0版“新增”内容主要包括：数据安全相关政策、法律和标准介绍，数据安全治理国内外相关理论和介绍，数据安全治理发展进程中的问题与展望，数据安全新兴前沿技术等。“更新”内容主要包括：政务云及金融、能源、教育、电信、医疗等行业数据安全治理实践案例，国内外重大数据安全事件汇总，数据安全关键技术等。

刘晓韬说，《数据安全治理白皮书》3.0版是20家专业参编单位对数据安全治理思考与实践经验的集中呈现。近年来，数据安全治理从“小众话题”发展成为全社会、各行业重点关注、积极实践的一个焦点领域。下一阶段，数据安全如何体系化、具体化落地，以及如何使用新的安全技术来满足新的数据应用场景的安全需求等，都将成为数据安全治理实践的新思考、新挑战。《数据安全治理白皮书》3.0版是围绕数据安全治理新理论、新技术、新实践的一次系统汇总与梳理分析，从而为业界提供更多、更新的参考信息。

据悉，第四届中国数据安全治理高峰论坛以“数据之光·安全未来”为主题，在中国保密协会、中国计算机学会计算机安全专业委员会指导下，由中国(中关村)网络安全与信息化产业联盟、中国保密协会产业分会共同主办，北京安华金和科技有限公司及中国(中关村)网络安全与信息化产业联盟数据安全治理专业委员会承办，中国计算机学会抗恶劣环境计算机专委会协办。