《數(shù)據(jù)安全法》今起施行,筑牢數(shù)據(jù)安全防線
自今日起,《中華人民共和國數(shù)據(jù)安全法》(以下簡稱《數(shù)據(jù)安全法》)正式施行。作為我國第一部有關數(shù)據(jù)安全的專門法律,它的施行,標志著我國數(shù)據(jù)安全產(chǎn)業(yè)進入法制時代,數(shù)據(jù)安全建設將有法可依、有章可循,為政府、產(chǎn)業(yè)界開展數(shù)據(jù)安全工作提供了重要的法律支撐,為企業(yè)發(fā)展數(shù)據(jù)安全業(yè)務提供了很好的指導,利于形成全社會共同維護數(shù)據(jù)安全和促進發(fā)展的良好環(huán)境,對整個安全行業(yè)發(fā)展具有里程碑意義。
三六零集團(股票代碼:601360.SH,以下簡稱360)創(chuàng)始人、董事長周鴻祎對此表示,數(shù)字化的中心是大數(shù)據(jù),大數(shù)據(jù)是驅(qū)動業(yè)務的新要素,也是創(chuàng)造價值的新源泉。如何兼顧發(fā)展和安全,在保障安全的前提下開發(fā)利用大數(shù)據(jù),是當前我國在數(shù)字化轉(zhuǎn)型洪流中面臨的最大問題。未來,政府和傳統(tǒng)產(chǎn)業(yè)是大數(shù)據(jù)的主角,數(shù)據(jù)保護問題新舊交織,需要以網(wǎng)絡安全為基礎,同步推進大數(shù)據(jù)開發(fā)利用和保護。
360集團創(chuàng)始人、董事長周鴻祎
數(shù)據(jù)安全上升到國家層面,守好數(shù)據(jù)安全底線
近年來,數(shù)據(jù)勒索、竊取、泄露等事件屢見不鮮,數(shù)據(jù)安全已經(jīng)上升到前所未有的高度,直接影響國家、行業(yè)、企事業(yè)和個人的信息安全?!秶窠?jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要》明確提出,迎接數(shù)字時代,激活數(shù)據(jù)要素潛能,推進網(wǎng)絡強國建設,加快建設數(shù)字經(jīng)濟、數(shù)字社會、數(shù)字政府,以數(shù)字化轉(zhuǎn)型整體驅(qū)動生產(chǎn)方式、生活方式和治理方式變革。在這個大背景下,《數(shù)據(jù)安全法》的落地恰逢其時。
為此,360大數(shù)據(jù)協(xié)同安全技術國家工程實驗室從大數(shù)據(jù)安全開發(fā)利用的角度,對《數(shù)據(jù)安全法》進行了解讀,認為《數(shù)據(jù)安全法》明確了幾方面內(nèi)容:
一是,明確數(shù)據(jù)安全各方職責。建立工作協(xié)調(diào)機制,加強對數(shù)據(jù)安全工作的統(tǒng)籌。
二是,鼓勵數(shù)據(jù)安全、合法、有序流動。法律明確了數(shù)據(jù)作為數(shù)字經(jīng)濟發(fā)展的關鍵要素,需要被組織和個人依法合理有效利用,國家鼓勵數(shù)據(jù)安全有序自由流動。
三是,數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全相互促進。法律明確了國家在實施大數(shù)據(jù)戰(zhàn)略進程中,要以數(shù)據(jù)安全保障數(shù)據(jù)的開發(fā)利用和產(chǎn)業(yè)發(fā)展。而且,在國家支持開發(fā)利用數(shù)據(jù)提升公共智能化水平的同時,要充分考慮老年人、殘疾人的條件與需求。
四是,建立數(shù)據(jù)安全管理制度。法律明確了國家建立數(shù)據(jù)分類分級保護制度,確定了數(shù)據(jù)分類分級的基本原則,要求制定重要數(shù)據(jù)目錄,并明確了核心數(shù)據(jù)的定義與管理要求。
五是,確保政務數(shù)據(jù)安全。法律明確在國家“十四五”規(guī)劃進程中,國家將大力推進電子政務建設,政務數(shù)據(jù)開放將進一步提升政府工作效能。
六是,法律責任更加明確,最大金額1000萬。基于數(shù)據(jù)安全違規(guī)場景,法律更加細化了違規(guī)法律責任。
總而言之,該法明確提出維護國家數(shù)據(jù)主權,保護個人、機構數(shù)據(jù)權益,體現(xiàn)了國家對數(shù)據(jù)安全領域的高度關注,且“鼓勵數(shù)據(jù)依法合理有效利用,保障數(shù)據(jù)依法有序自由流動”。值得注意的是,國家監(jiān)管機構的思路逐漸由“以系統(tǒng)為中心的安全”轉(zhuǎn)變?yōu)?ldquo;以數(shù)據(jù)為中心的安全”,并反復強調(diào)這是適應現(xiàn)在數(shù)字經(jīng)濟模式的數(shù)據(jù)安全。
保障數(shù)據(jù)安全與數(shù)據(jù)開發(fā)利用協(xié)調(diào)發(fā)展
數(shù)字經(jīng)濟已成為支撐我國經(jīng)濟發(fā)展的重要引擎,數(shù)據(jù)開發(fā)利用則是數(shù)字經(jīng)濟創(chuàng)新發(fā)展的關鍵,需將保障數(shù)據(jù)安全貫穿于數(shù)據(jù)開發(fā)利用的全過程,防范和化解影響我國數(shù)字經(jīng)濟發(fā)展過程中的安全風險,同步提升數(shù)據(jù)安全和數(shù)據(jù)開發(fā)利用水平。
《數(shù)據(jù)安全法》明確提出,“國家統(tǒng)籌發(fā)展和安全,堅持以數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展促進數(shù)據(jù)安全,以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展”,其明確了國家鼓勵數(shù)據(jù)依法合理有效利用,以促進數(shù)字經(jīng)濟發(fā)展。
360大數(shù)據(jù)協(xié)同安全技術國家工程實驗室相關負責人認為,該法的目的是取得數(shù)據(jù)安全與發(fā)展之間的平衡,保障數(shù)據(jù)安全與促進數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展是相輔相成的,既不能以發(fā)展之名忽略安全,也不能以安全之名阻礙發(fā)展。數(shù)字經(jīng)濟需要充分挖掘數(shù)據(jù)的價值,將數(shù)據(jù)作為生產(chǎn)要素進行開發(fā)利用,同時,在數(shù)據(jù)開發(fā)利用的過程中,又需要充分保障數(shù)據(jù)的安全。
那么,如何保障數(shù)據(jù)安全與數(shù)據(jù)開發(fā)利用協(xié)調(diào)發(fā)展?在周鴻祎看來,應拋棄過去各自為戰(zhàn)的思路,在國家、城市、行業(yè)、部委建立完整的網(wǎng)絡安全基礎設施,以網(wǎng)絡安全大腦為核心,全面提升體系化的防御能力,形成協(xié)同聯(lián)防,才能整體提升大數(shù)據(jù)安全水平。應以數(shù)據(jù)運營為抓手,做好大數(shù)據(jù)的開發(fā)利用,以網(wǎng)絡安全為基礎,同步推進大數(shù)據(jù)開發(fā)利用和保護。
他認為,數(shù)據(jù)安全的挑戰(zhàn)依然嚴峻,除了勒索、竊取,還有共享、出境等,既有技術方面的問題,也有管理方面的問題,國家已經(jīng)把數(shù)據(jù)安全放到前所未有的高度,應對各種數(shù)據(jù)安全挑戰(zhàn)的任務依然任重道遠。未來,360將繼續(xù)深耕數(shù)字時代的安全能力框架,攜手行業(yè)更多生態(tài)伙伴,應對數(shù)據(jù)安全問題,賦能我國數(shù)據(jù)安全能力體系建設。