信息技術(shù)發(fā)展日新月異，數(shù)據(jù)已成為數(shù)字經(jīng)濟發(fā)展的核心生產(chǎn)要素，與此同時，數(shù)據(jù)安全也是事關(guān)國家安全和經(jīng)濟社會發(fā)展的重要課題。

互聯(lián)網(wǎng)在促進工業(yè)和信息產(chǎn)業(yè)轉(zhuǎn)型升級的同時，工業(yè)和信息化領域數(shù)據(jù)安全問題也備受關(guān)注。數(shù)據(jù)泄露、數(shù)據(jù)篡改、數(shù)據(jù)濫用、違規(guī)傳輸、非法訪問、流量異?！畔⒓夹g(shù)的應用在數(shù)據(jù)全生命周期管理中可能引發(fā)諸多數(shù)據(jù)安全隱患，針對數(shù)據(jù)層面的攻擊方式日漸多樣，攻擊竊取數(shù)據(jù)的路徑增多，工業(yè)數(shù)據(jù)上云、出境等風險加劇，工業(yè)數(shù)據(jù)安全形勢較為嚴峻。專家認為，工業(yè)和信息化領域的數(shù)據(jù)一般與基礎設施或國家安全高度綁定，一旦發(fā)生安全攻擊或數(shù)據(jù)泄露等問題，勢必影響公眾生活和企業(yè)運營。

國家工業(yè)信息安全發(fā)展研究中心保障技術(shù)所所長李俊認為，目前數(shù)據(jù)管理與分類分級防護能力不足，針對性數(shù)據(jù)安全防護技術(shù)手段有待優(yōu)化，數(shù)據(jù)安全可信交互共享生態(tài)尚未建立……這些是目前工業(yè)數(shù)據(jù)安全工作亟須解決的重點問題。

【資料圖】

如何避免數(shù)據(jù)處理者侵犯個人信息?如何減輕日益頻繁的工業(yè)數(shù)據(jù)跨境流動帶來的安全隱患?如何防止木馬病毒、黑客攻擊造成的工業(yè)和信息化領域數(shù)據(jù)泄露?工信部日前印發(fā)的《工業(yè)和信息化領域數(shù)據(jù)安全管理辦法(試行)》(以下簡稱《管理辦法》)為解決該領域的數(shù)據(jù)安全問題提供了明確方向。

《管理辦法》明確了工業(yè)和信息化領域數(shù)據(jù)安全“誰來管、管什么、怎么管”的問題。業(yè)內(nèi)人士指出，《管理辦法》圍繞數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等全生命周期關(guān)鍵環(huán)節(jié)，分別針對一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)細化明確了安全保護要求，為工業(yè)和信息化領域數(shù)字經(jīng)濟發(fā)展提供了規(guī)范指引。

針對工業(yè)和信息化領域的數(shù)據(jù)安全管理，《管理辦法》具體從處理對象、處理主體、處理活動三方面作出規(guī)定：從處理主體看，工業(yè)和信息化領域數(shù)據(jù)處理者是指能夠在工業(yè)和信息化領域數(shù)據(jù)處理活動中自主決定處理目的、處理方式的各類主體，主要包括工業(yè)數(shù)據(jù)處理者、電信數(shù)據(jù)處理者以及無線電數(shù)據(jù)處理者。從處理對象看，工業(yè)和信息化領域數(shù)據(jù)主要包括工業(yè)數(shù)據(jù)、電信數(shù)據(jù)和無線電數(shù)據(jù)等。從處理活動看，數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等活動都屬于監(jiān)管范圍。

專家認為，在工業(yè)和信息化數(shù)據(jù)的安全管理與保護上，數(shù)據(jù)處理者需要采用高嚴格的內(nèi)部安全管理制度、更高安全標準的技術(shù)保障措施確保這些數(shù)據(jù)的安全。企業(yè)應盡快理解《管理辦法》中對于數(shù)據(jù)劃分的判斷標準，并關(guān)注國家有關(guān)重要數(shù)據(jù)目錄的制定情況，結(jié)合具體的行業(yè)部門重要數(shù)據(jù)目錄指引來豐富和完善自身的識別標準，以充分滿足數(shù)據(jù)的合規(guī)與安全要求。

持續(xù)為數(shù)字經(jīng)濟賦能

360集團創(chuàng)始人周鴻祎認為，隨著數(shù)字中國建設的推進，城市的公共服務、經(jīng)濟產(chǎn)業(yè)、社會民生不斷加速數(shù)字化轉(zhuǎn)型，同時也出現(xiàn)應用場景復雜多樣、網(wǎng)絡和數(shù)據(jù)資產(chǎn)規(guī)模龐大、網(wǎng)絡邊界難以定義、安全運營人才缺乏等問題，亟待構(gòu)建城市的數(shù)字安全保障體系。

中國在規(guī)范數(shù)據(jù)活動的同時，也充分發(fā)揮和保障數(shù)據(jù)在公共機構(gòu)中的基礎資源作用，促進公共服務水平提升。華中師范大學信息管理學院和湖北省數(shù)據(jù)治理與智能決策研究中心聯(lián)合發(fā)布的《中國政府開放數(shù)據(jù)利用研究報告(2022)》顯示，中國多地建立了地方性政府數(shù)據(jù)開放平臺，數(shù)據(jù)開放平臺逐漸成為地方數(shù)字政府建設和公共數(shù)據(jù)治理的標配。

針對城市面臨的數(shù)字安全問題，360集團近幾年在多個城市嘗試建設城市數(shù)字安全大腦，為城市管理者和監(jiān)管部門提供數(shù)字安全態(tài)勢感知平臺，實時監(jiān)測數(shù)字資產(chǎn)、感知安全風險、發(fā)現(xiàn)網(wǎng)絡攻擊和數(shù)據(jù)安全事件，并進行統(tǒng)一調(diào)度指揮、事件通報、應急響應及演練培訓。據(jù)悉，360探索建立了城市數(shù)字安全服務中心的新模式，幫助企事業(yè)單位和政府部門在“城市云”上面建立了各自的“安全運營中心”，由“云”上的專業(yè)安全服務團隊提供持續(xù)的安全運營服務。目前，這一模式已落地重慶、天津、上海、北京、青島、鄭州和鶴壁等20多個城市。“既能為大型企業(yè)提供數(shù)據(jù)、情報和專家服務等數(shù)字安全解決方案，幫助企業(yè)建設安全運營中心，也為中小微企業(yè)提供安全服務和安全托管?！敝茗櫟t說。

發(fā)展數(shù)據(jù)安全產(chǎn)業(yè)對于提高各行業(yè)各領域數(shù)據(jù)安全保障能力，加速數(shù)據(jù)要素市場培育和價值釋放，夯實數(shù)字中國建設和數(shù)字經(jīng)濟發(fā)展基礎有著重要意義。工信部、國家網(wǎng)信辦、國家發(fā)改委等十六部門日前印發(fā)《關(guān)于促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導意見》(以下簡稱《指導意見》)，提出加強核心技術(shù)攻關(guān)，構(gòu)建數(shù)據(jù)安全產(chǎn)品體系，發(fā)展面向重點行業(yè)領域特色需求的精細化、專業(yè)型數(shù)據(jù)安全產(chǎn)品，開發(fā)適合中小企業(yè)的解決方案和工具包。同時，布局新興領域融合創(chuàng)新，加強第五代和第六代移動通信、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)等領域的數(shù)據(jù)安全需求分析，推動專用數(shù)據(jù)安全技術(shù)產(chǎn)品創(chuàng)新研發(fā)、融合應用?！吨笇б庖姟诽岢?，到2025年，數(shù)據(jù)安全產(chǎn)業(yè)基礎能力和綜合實力明顯增強，數(shù)據(jù)安全產(chǎn)業(yè)規(guī)模超過1500億元，建成5個省部級及以上數(shù)據(jù)安全重點實驗室，攻關(guān)一批數(shù)據(jù)安全重點技術(shù)和產(chǎn)品。

專家認為，聚焦數(shù)據(jù)安全是為了更好地促進數(shù)字利用發(fā)展，只有達成平衡發(fā)展與安全的最優(yōu)解，數(shù)字紅利才能充分釋放。發(fā)展數(shù)字經(jīng)濟應堅持促進數(shù)據(jù)開發(fā)利用與保障數(shù)據(jù)安全并重，既要加強數(shù)據(jù)安全防護能力建設，保障數(shù)據(jù)依法有序自由流動，也要釋放和發(fā)揮數(shù)據(jù)的價值，讓數(shù)據(jù)持續(xù)為數(shù)字經(jīng)濟發(fā)展賦能。

關(guān)鍵詞：