喜迎二十大 | 十年突破:數(shù)據(jù)安全步入法治化、系統(tǒng)化軌道
2012年,一個(gè)互聯(lián)網(wǎng)風(fēng)起云涌,豬都能“飛起來(lái)”的年代,一個(gè)中國(guó)正式進(jìn)入了4G的年代,一個(gè)信息數(shù)據(jù)萌芽的時(shí)代……
2022年,一個(gè)數(shù)字經(jīng)濟(jì)賦能產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的年代,一個(gè)5G應(yīng)用規(guī)?;l(fā)展的年代,一個(gè)大數(shù)據(jù)做到精準(zhǔn)防疫的時(shí)代……
十年間,通信產(chǎn)業(yè)迎來(lái)蓬勃發(fā)展,也迎來(lái)數(shù)據(jù)安全的方興未艾。
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》的相繼出臺(tái),“國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制”的正式建立,構(gòu)建了國(guó)家數(shù)據(jù)安全法律框架體系和工作組織體系,打響了全面推進(jìn)數(shù)據(jù)安全工作的發(fā)令槍。政府引導(dǎo)、行業(yè)自律、多方聯(lián)動(dòng)的數(shù)據(jù)安全工作格局已初具形態(tài)。
從國(guó)家網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模突破2000億元,到制定工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法;從建立工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)報(bào)送與共享機(jī)制,到深化電信和互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全合規(guī)自評(píng);從啟動(dòng)工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點(diǎn),到出臺(tái)加強(qiáng)網(wǎng)絡(luò)和數(shù)據(jù)安全管理的系列政策文件;從信息數(shù)據(jù)只靠短信篩查,到大數(shù)據(jù)行程卡已經(jīng)為新冠肺炎疫情防控服務(wù)超過(guò)600億次……十年數(shù)據(jù)安全路,我國(guó)工業(yè)和信息化數(shù)據(jù)安全事業(yè)發(fā)展譜寫(xiě)出瑰麗篇章。
政府引導(dǎo):數(shù)據(jù)安全治理的“中國(guó)智慧”
在數(shù)據(jù)安全治理中,國(guó)家的政策引導(dǎo)起到至關(guān)重要的作用。十年來(lái),數(shù)據(jù)安全治理過(guò)程中體現(xiàn)出的“中國(guó)智慧”也讓世界仰視。
據(jù)測(cè)算,2021年我國(guó)大數(shù)據(jù)產(chǎn)業(yè)規(guī)模達(dá)1.3萬(wàn)億元,逐漸步入高質(zhì)量發(fā)展階段。2021年,工業(yè)和信息化部出臺(tái)了《“十四五”大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃》,加快了信息基礎(chǔ)設(shè)施建設(shè),開(kāi)展行業(yè)示范應(yīng)用,打造產(chǎn)業(yè)集群,取得了積極進(jìn)展。其中,我國(guó)數(shù)據(jù)資源極大豐富,總量已位居全球前列。
“2018年以前,我們基本在致力于數(shù)據(jù)加密、解密、存儲(chǔ)安全等工作,這是數(shù)據(jù)安全1.0時(shí)代;在2018—2019年,Gartner提出數(shù)據(jù)安全治理框架,國(guó)家發(fā)布了數(shù)據(jù)安全能力成熟度模型,2021年國(guó)家陸續(xù)發(fā)布《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等,標(biāo)志著數(shù)據(jù)安全進(jìn)入2.0時(shí)代,在這個(gè)時(shí)代,我們要站在國(guó)家安全和國(guó)際形勢(shì)的角度,數(shù)據(jù)不僅要安全,還要合規(guī),并且合規(guī)是底線。未來(lái)3.0時(shí)代我們還要做好數(shù)據(jù)確權(quán)、數(shù)據(jù)流通安全等,確保我們?cè)跀?shù)字時(shí)代的世界競(jìng)爭(zhēng)優(yōu)勢(shì)?!痹袊?guó)聯(lián)通大數(shù)據(jù)安全與合規(guī)部副總經(jīng)理劉險(xiǎn)峰如是說(shuō)。
工信部網(wǎng)絡(luò)安全管理局局長(zhǎng)隋靜也在“2022全球數(shù)字經(jīng)濟(jì)大會(huì)數(shù)字安全峰會(huì)”上公開(kāi)表示,2021年國(guó)家網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模突破2000億元,并且創(chuàng)新推出12381涉詐預(yù)警勸阻短信系統(tǒng),全國(guó)移動(dòng)電話卡和互聯(lián)網(wǎng)賬號(hào)一證通查,累計(jì)攔截涉詐電話20億次,助力全國(guó)電信網(wǎng)絡(luò)詐騙立案數(shù)連續(xù)13個(gè)月同比下降。
行業(yè)自律:發(fā)揮行業(yè)組織自律職能,加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)
電信和互聯(lián)網(wǎng)領(lǐng)域是數(shù)字化的先鋒,也是新技術(shù)新應(yīng)用的前沿陣地,面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)復(fù)雜嚴(yán)峻,加強(qiáng)數(shù)據(jù)安全管理尤為迫切。在前些年應(yīng)對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)、強(qiáng)化數(shù)據(jù)安全保障方面還存在諸多不足,例如:企業(yè)對(duì)數(shù)據(jù)安全工作的重視不夠、投入不足,重發(fā)展、輕安全現(xiàn)象仍較為普遍;數(shù)據(jù)安全人才培養(yǎng)體系尚不完善,數(shù)據(jù)安全產(chǎn)業(yè)尚處于孕育期等,這些問(wèn)題亟需行業(yè)予以重視。
為切實(shí)做好電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù),持續(xù)提升行業(yè)數(shù)據(jù)安全治理水平,2020年工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)充分發(fā)揮行業(yè)組織自律職能,制定發(fā)布了《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全自律公約》,一是明確管理責(zé)任部門(mén),制定管理制度規(guī)范;二是加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)資產(chǎn)梳理和分類(lèi)分級(jí)管理;三是深化網(wǎng)絡(luò)數(shù)據(jù)安全合規(guī)性評(píng)估;四是依法規(guī)范數(shù)據(jù)對(duì)外合作安全管理;五是建立完善用戶舉報(bào)與受理機(jī)制。
據(jù)悉,我國(guó)至今已累計(jì)組織中國(guó)電信、中國(guó)移動(dòng)、中國(guó)聯(lián)通、阿里巴巴、騰訊、百度、京東、360、愛(ài)奇藝等133家基礎(chǔ)電信企業(yè)和重點(diǎn)互聯(lián)網(wǎng)企業(yè)簽署了《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全自律公約》。進(jìn)一步強(qiáng)化行業(yè)自律和共治,促進(jìn)企業(yè)自覺(jué)遵守有關(guān)法律法規(guī)和政策標(biāo)準(zhǔn)要求,加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù),共同營(yíng)造健康安全網(wǎng)絡(luò)生態(tài),助力數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。
作為大數(shù)據(jù)專家,曾經(jīng)參與過(guò)數(shù)據(jù)安全立法工作的劉險(xiǎn)峰回憶道:“印象最深的就是國(guó)力的增強(qiáng)對(duì)數(shù)據(jù)安全立法和產(chǎn)業(yè)產(chǎn)生的根本性影響。其實(shí)關(guān)于數(shù)據(jù)安全相關(guān)立法很早就開(kāi)始醞釀,十年前我參加立法的專家組討論,涉及“長(zhǎng)臂管轄”等敏感問(wèn)題,相關(guān)領(lǐng)導(dǎo)都建議審慎或者緩提,進(jìn)展很慢。但隨著近十年來(lái)國(guó)際形勢(shì)的發(fā)展和我國(guó)綜合國(guó)力的增強(qiáng),相關(guān)立法也主動(dòng)對(duì)‘長(zhǎng)臂管轄’等敏感問(wèn)題提出明確要求,這十年的立法數(shù)量估計(jì)超過(guò)前十年總和”。
多方聯(lián)動(dòng):十年數(shù)據(jù)發(fā)展邁入“安全區(qū)”
十年間,數(shù)據(jù)作為新型生產(chǎn)要素,推動(dòng)經(jīng)濟(jì)和社會(huì)發(fā)展的關(guān)鍵引擎作用愈發(fā)凸顯。隨著《數(shù)據(jù)安全法》的頒布實(shí)施和國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制的成立,我國(guó)數(shù)據(jù)安全工作邁入新的歷史階段。
工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長(zhǎng)杜廣達(dá)在2022年世界電信和信息社會(huì)日大會(huì)“數(shù)據(jù)安全與治理論壇”上表示,電信和互聯(lián)網(wǎng)領(lǐng)域數(shù)據(jù)安全工作取得了良好的開(kāi)局,但仍處于起步階段,加強(qiáng)行業(yè)數(shù)據(jù)安全管理需要在已有基礎(chǔ)上,有計(jì)劃、有重點(diǎn)、分步驟推進(jìn)工作。
互聯(lián)網(wǎng)域名系統(tǒng)國(guó)家工程研究中心(ZDNS)副主任邢志杰表示,域名安全、網(wǎng)絡(luò)安全、信息安全,將貫穿數(shù)字經(jīng)濟(jì)的全產(chǎn)業(yè)鏈條,不僅關(guān)系到政企的信息安全,還關(guān)系到國(guó)家安全和數(shù)字經(jīng)濟(jì)發(fā)展的全局。唯有建立完整、相互支撐與融合的安全體系,才能真正筑牢數(shù)字經(jīng)濟(jì)發(fā)展的安全底座。十年間,從互聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)資源層出發(fā),到互聯(lián)網(wǎng)使用過(guò)程中的安全問(wèn)題,再到數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)融合的安全,產(chǎn)業(yè)各方正在建立一套完整的安全體系,使我國(guó)數(shù)據(jù)發(fā)展真正邁入了“安全區(qū)”
隋靜表示,未來(lái)應(yīng)完善制度規(guī)則,強(qiáng)化行業(yè)數(shù)據(jù)安全治理能力。強(qiáng)化數(shù)據(jù)安全頂層設(shè)計(jì),完善配套政策和標(biāo)準(zhǔn)體系,加快建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)、重要數(shù)據(jù)識(shí)別和目錄備案、跨境數(shù)據(jù)流動(dòng)監(jiān)管、數(shù)據(jù)安全檢測(cè)評(píng)估等基本規(guī)則,壓緊壓實(shí)企業(yè)數(shù)據(jù)安全保護(hù)主體責(zé)任,充分發(fā)揮行業(yè)協(xié)會(huì)、科研機(jī)構(gòu)、安全企業(yè)等作用。政府、企業(yè)、社會(huì)協(xié)同聯(lián)動(dòng),合力筑牢作為新型生產(chǎn)要素的數(shù)據(jù)安全屏障。
現(xiàn)如今,再回首十年數(shù)據(jù)安全之路——披荊斬棘、一路高歌,未來(lái)定會(huì)譜寫(xiě)出更加輝煌的瑰麗篇章。