今日起,《中華人民共和國數(shù)據(jù)安全法》(以下簡稱《數(shù)據(jù)安全法》)正式施行。作為我國第一部有關(guān)數(shù)據(jù)安全的專門法律,它的施行,標(biāo)志著我國數(shù)據(jù)安全產(chǎn)業(yè)進(jìn)入法制時代,數(shù)據(jù)安全建設(shè)將有法可依、有章可循,為政府、產(chǎn)業(yè)界開展數(shù)據(jù)安全工作提供了重要的法律支撐,為企業(yè)發(fā)展數(shù)據(jù)安全業(yè)務(wù)提供了很好的指導(dǎo),利于形成全社會共同維護(hù)數(shù)據(jù)安全和促進(jìn)發(fā)展的良好環(huán)境,對整個安全行業(yè)發(fā)展具有里程碑意義。
三六零集團(tuán)(股票代碼:601360.SH,以下簡稱360)創(chuàng)始人、董事長周鴻祎對此表示,數(shù)字化的中心是大數(shù)據(jù),大數(shù)據(jù)是驅(qū)動業(yè)務(wù)的新要素,也是創(chuàng)造價值的新源泉。如何兼顧發(fā)展和安全,在保障安全的前提下開發(fā)利用大數(shù)據(jù),是當(dāng)前我國在數(shù)字化轉(zhuǎn)型洪流中面臨的最大問題。未來,政府和傳統(tǒng)產(chǎn)業(yè)是大數(shù)據(jù)的主角,數(shù)據(jù)保護(hù)問題新舊交織,需要以網(wǎng)絡(luò)安全為基礎(chǔ),同步推進(jìn)大數(shù)據(jù)開發(fā)利用和保護(hù)。
數(shù)據(jù)安全上升到國家層面,守好數(shù)據(jù)安全底線
近年來,數(shù)據(jù)勒索、竊取、泄露等事件屢見不鮮,數(shù)據(jù)安全已經(jīng)上升到前所未有的高度,直接影響國家、行業(yè)、企事業(yè)和個人的信息安全?!秶窠?jīng)濟(jì)和社會發(fā)展第十四個五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》明確提出,迎接數(shù)字時代,激活數(shù)據(jù)要素潛能,推進(jìn)網(wǎng)絡(luò)強(qiáng)國建設(shè),加快建設(shè)數(shù)字經(jīng)濟(jì)、數(shù)字社會、數(shù)字政府,以數(shù)字化轉(zhuǎn)型整體驅(qū)動生產(chǎn)方式、生活方式和治理方式變革。在這個大背景下,《數(shù)據(jù)安全法》的落地恰逢其時。
為此,360大數(shù)據(jù)協(xié)同安全技術(shù)國家工程實(shí)驗(yàn)室從大數(shù)據(jù)安全開發(fā)利用的角度,對《數(shù)據(jù)安全法》進(jìn)行了解讀,認(rèn)為《數(shù)據(jù)安全法》明確了幾方面內(nèi)容:
一是,明確數(shù)據(jù)安全各方職責(zé)。建立工作協(xié)調(diào)機(jī)制,加強(qiáng)對數(shù)據(jù)安全工作的統(tǒng)籌。
二是,鼓勵數(shù)據(jù)安全、合法、有序流動。法律明確了數(shù)據(jù)作為數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)鍵要素,需要被組織和個人依法合理有效利用,國家鼓勵數(shù)據(jù)安全有序自由流動。
三是,數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全相互促進(jìn)。法律明確了國家在實(shí)施大數(shù)據(jù)戰(zhàn)略進(jìn)程中,要以數(shù)據(jù)安全保障數(shù)據(jù)的開發(fā)利用和產(chǎn)業(yè)發(fā)展。而且,在國家支持開發(fā)利用數(shù)據(jù)提升公共智能化水平的同時,要充分考慮老年人、殘疾人的條件與需求。
四是,建立數(shù)據(jù)安全管理制度。法律明確了國家建立數(shù)據(jù)分類分級保護(hù)制度,確定了數(shù)據(jù)分類分級的基本原則,要求制定重要數(shù)據(jù)目錄,并明確了核心數(shù)據(jù)的定義與管理要求。
五是,確保政務(wù)數(shù)據(jù)安全。法律明確在國家“十四五”規(guī)劃進(jìn)程中,國家將大力推進(jìn)電子政務(wù)建設(shè),政務(wù)數(shù)據(jù)開放將進(jìn)一步提升政府工作效能。
六是,法律責(zé)任更加明確,最大金額1000萬?;跀?shù)據(jù)安全違規(guī)場景,法律更加細(xì)化了違規(guī)法律責(zé)任。
總而言之,該法明確提出維護(hù)國家數(shù)據(jù)主權(quán),保護(hù)個人、機(jī)構(gòu)數(shù)據(jù)權(quán)益,體現(xiàn)了國家對數(shù)據(jù)安全領(lǐng)域的高度關(guān)注,且“鼓勵數(shù)據(jù)依法合理有效利用,保障數(shù)據(jù)依法有序自由流動”。值得注意的是,國家監(jiān)管機(jī)構(gòu)的思路逐漸由“以系統(tǒng)為中心的安全”轉(zhuǎn)變?yōu)椤耙詳?shù)據(jù)為中心的安全”,并反復(fù)強(qiáng)調(diào)這是適應(yīng)現(xiàn)在數(shù)字經(jīng)濟(jì)模式的數(shù)據(jù)安全。
保障數(shù)據(jù)安全與數(shù)據(jù)開發(fā)利用協(xié)調(diào)發(fā)展
數(shù)字經(jīng)濟(jì)已成為支撐我國經(jīng)濟(jì)發(fā)展的重要引擎,數(shù)據(jù)開發(fā)利用則是數(shù)字經(jīng)濟(jì)創(chuàng)新發(fā)展的關(guān)鍵,需將保障數(shù)據(jù)安全貫穿于數(shù)據(jù)開發(fā)利用的全過程,防范和化解影響我國數(shù)字經(jīng)濟(jì)發(fā)展過程中的安全風(fēng)險,同步提升數(shù)據(jù)安全和數(shù)據(jù)開發(fā)利用水平。
《數(shù)據(jù)安全法》明確提出,“國家統(tǒng)籌發(fā)展和安全,堅持以數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展促進(jìn)數(shù)據(jù)安全,以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展”,其明確了國家鼓勵數(shù)據(jù)依法合理有效利用,以促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展。
360大數(shù)據(jù)協(xié)同安全技術(shù)國家工程實(shí)驗(yàn)室相關(guān)負(fù)責(zé)人認(rèn)為,該法的目的是取得數(shù)據(jù)安全與發(fā)展之間的平衡,保障數(shù)據(jù)安全與促進(jìn)數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展是相輔相成的,既不能以發(fā)展之名忽略安全,也不能以安全之名阻礙發(fā)展。數(shù)字經(jīng)濟(jì)需要充分挖掘數(shù)據(jù)的價值,將數(shù)據(jù)作為生產(chǎn)要素進(jìn)行開發(fā)利用,同時,在數(shù)據(jù)開發(fā)利用的過程中,又需要充分保障數(shù)據(jù)的安全。
那么,如何保障數(shù)據(jù)安全與數(shù)據(jù)開發(fā)利用協(xié)調(diào)發(fā)展?在周鴻祎看來,應(yīng)拋棄過去各自為戰(zhàn)的思路,在國家、城市、行業(yè)、部委建立完整的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施,以網(wǎng)絡(luò)安全大腦為核心,全面提升體系化的防御能力,形成協(xié)同聯(lián)防,才能整體提升大數(shù)據(jù)安全水平。應(yīng)以數(shù)據(jù)運(yùn)營為抓手,做好大數(shù)據(jù)的開發(fā)利用,以網(wǎng)絡(luò)安全為基礎(chǔ),同步推進(jìn)大數(shù)據(jù)開發(fā)利用和保護(hù)。
周鴻祎認(rèn)為,數(shù)據(jù)安全的挑戰(zhàn)依然嚴(yán)峻,除了勒索、竊取,還有共享、出境等,既有技術(shù)方面的問題,也有管理方面的問題,國家已經(jīng)把數(shù)據(jù)安全放到前所未有的高度,應(yīng)對各種數(shù)據(jù)安全挑戰(zhàn)的任務(wù)依然任重道遠(yuǎn)。未來,360將繼續(xù)深耕數(shù)字時代的安全能力框架,攜手行業(yè)更多生態(tài)伙伴,應(yīng)對數(shù)據(jù)安全問題,賦能我國數(shù)據(jù)安全能力體系建設(shè)。