國家正在進行數(shù)據(jù)安全布局，你get到了嗎？

數(shù)據(jù)安全工信部數(shù)據(jù)安全法

原創(chuàng) 萬壑傳 | 2022-02-11 21:12

【數(shù)據(jù)猿導(dǎo)讀】 2月10日，工信部再次面向行業(yè)內(nèi)外公開征求對《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》的意見，進一步彰顯了國家對數(shù)據(jù)安全的重視程度和謹慎小心。

治大國若烹小鮮。2月10日，工信部再次面向行業(yè)內(nèi)外公開征求對《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》的意見，進一步彰顯了國家對數(shù)據(jù)安全的重視程度和謹慎小心。前一次意見征集，是2021年9月30日，工信部對《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）（征求意見稿）》公開征求意見，政府部門對行業(yè)反饋的意見進行吸收使用后，形成此次征求意見文本，必將較之以往更為精準有效。

數(shù)據(jù)安全_工信部_數(shù)據(jù)安全法-1

工信部公開征求《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》的意見

兩次意見征求都指出，工業(yè)和電信數(shù)據(jù)處理者收集數(shù)據(jù)應(yīng)當遵循合法、正當、必要的原則，不得竊取或者以其他非法方式收集數(shù)據(jù)，工業(yè)和電信數(shù)據(jù)處理者未經(jīng)個人、單位等同意，不得使用數(shù)據(jù)挖掘、關(guān)聯(lián)分析等技術(shù)手段針對特定主體進行精準畫像、數(shù)據(jù)復(fù)原等加工處理活動，對工業(yè)和電信數(shù)據(jù)的生產(chǎn)使用進一步扎牢法規(guī)機制“籬笆”。

其實，政府部門對數(shù)據(jù)安全管理多次征集意見，是國家從政策法規(guī)和實踐試點兩個層面進行數(shù)據(jù)安全布局的實際體現(xiàn)。

隨著大數(shù)據(jù)、人工智能等新技術(shù)新業(yè)態(tài)不斷深化發(fā)展，數(shù)智時代逐漸浮出水面，對于各種應(yīng)用、各種設(shè)備間的數(shù)據(jù)交互過程，以及外部設(shè)備采集、存儲、處理、分發(fā)、利用和處置數(shù)據(jù)的過程，政府在積極發(fā)揮主導(dǎo)角色，持續(xù)推動立法程序，細化落實監(jiān)測預(yù)警等制度，努力改變以往的數(shù)據(jù)安全失之于寬、失之于管的弊端，充分保障數(shù)據(jù)安全，此前某滴被調(diào)查國外上市就是例證，為互聯(lián)網(wǎng)行業(yè)敲響了數(shù)據(jù)安全的警鐘。

早在2015年，《國家安全法》便已對“數(shù)據(jù)的安全可控”作出原則性規(guī)定。2021年頒布施行的《數(shù)據(jù)安全法》作為我國數(shù)據(jù)領(lǐng)域的基礎(chǔ)性法律，系統(tǒng)性聚焦數(shù)據(jù)安全領(lǐng)域的風(fēng)險隱患，加強國家數(shù)據(jù)安全工作的統(tǒng)籌協(xié)調(diào)，確立了數(shù)據(jù)分類分級管理、數(shù)據(jù)安全審查、數(shù)據(jù)安全風(fēng)險評估、監(jiān)測預(yù)警和應(yīng)急處置等基本制度。其中，該法于第四章專門規(guī)定了數(shù)據(jù)處理者應(yīng)當遵循一系列的“數(shù)據(jù)安全保護義務(wù)”。對于開展數(shù)據(jù)處理業(yè)務(wù)的公司而言，應(yīng)當思想上主動認清現(xiàn)實，改變過去那種無視、忽視，或輕視數(shù)據(jù)隱私安全的舊思維，國家也將引導(dǎo)企業(yè)在法律合規(guī)、數(shù)據(jù)管理、新技術(shù)應(yīng)用等領(lǐng)域完善自律機制，進一步明確企業(yè)主體責(zé)任和義務(wù)，推進行業(yè)服務(wù)標準建設(shè)和行業(yè)自律，防范數(shù)據(jù)安全風(fēng)險。

數(shù)據(jù)安全_工信部_數(shù)據(jù)安全法-2

《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》

數(shù)據(jù)安全_工信部_數(shù)據(jù)安全法-3

《數(shù)據(jù)出境安全評估辦法（征求意見稿）》

同時，在《數(shù)據(jù)安全法》之外，政府也在大力推進數(shù)據(jù)安全的配套立法和發(fā)展規(guī)劃。2021年，工業(yè)和信息化部、國家互聯(lián)網(wǎng)信息辦公室等部門先后發(fā)布了《數(shù)據(jù)出境安全評估辦法（征求意見稿）》、《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》、《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風(fēng)險信息報送與共享工作指引（試行）（征求意見稿）》、《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》等。對于開展數(shù)據(jù)處理業(yè)務(wù)的公司而言，需要及時關(guān)注跟進相關(guān)數(shù)據(jù)安全立法，建立健全平臺數(shù)據(jù)合規(guī)體系，嚴格落實平臺治理的相關(guān)政策法規(guī)，持續(xù)強化自身的合規(guī)治理體系，避免出現(xiàn)違反數(shù)據(jù)安全法規(guī)問題。

此外，政府部門以《數(shù)據(jù)安全法》為基礎(chǔ)，穩(wěn)步推進相關(guān)試點工作。比如2021年12月10日工業(yè)和信息化部辦公廳發(fā)布《關(guān)于組織開展工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點工作的通知》，致力于通過試點工作探索構(gòu)建工業(yè)領(lǐng)域數(shù)據(jù)安全管理體系，有效保障數(shù)據(jù)安全，推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展。2021年和2022年兩次對《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》征求意見，就是工業(yè)領(lǐng)域數(shù)據(jù)安全管理試點的內(nèi)容之一，為試點工作構(gòu)建全面的數(shù)據(jù)安全法律法規(guī)，目的也是為了更好地促進工業(yè)和信息化領(lǐng)域數(shù)據(jù)的有效生產(chǎn)使用。

數(shù)據(jù)安全_工信部_數(shù)據(jù)安全法-4

在此次征求意見中，《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》對工業(yè)和信息化領(lǐng)域的數(shù)據(jù)類型進行了明確。工業(yè)和信息化領(lǐng)域數(shù)據(jù)主要包括工業(yè)數(shù)據(jù)、電信數(shù)據(jù)和無線電數(shù)據(jù)。其中，工業(yè)數(shù)據(jù)是指工業(yè)各行業(yè)各領(lǐng)域在研發(fā)設(shè)計、生產(chǎn)制造、經(jīng)營管理、運行維護、平臺運營等過程中產(chǎn)生和收集的數(shù)據(jù)；電信數(shù)據(jù)是指在電信業(yè)務(wù)經(jīng)營活動中產(chǎn)生和收集的數(shù)據(jù)；無線電數(shù)據(jù)是指在開展無線電業(yè)務(wù)活動中產(chǎn)生和收集的無線電頻率、臺（站）等電波參數(shù)數(shù)據(jù)。這就涵蓋了工業(yè)和信息化領(lǐng)域所產(chǎn)生和使用的各類數(shù)據(jù)，并根據(jù)行業(yè)要求、特點、業(yè)務(wù)需求、數(shù)據(jù)來源和用途等因素，強調(diào)了工業(yè)和信息化領(lǐng)域數(shù)據(jù)分類類別包括但不限于研發(fā)數(shù)據(jù)、生產(chǎn)運行數(shù)據(jù)、管理數(shù)據(jù)、運維數(shù)據(jù)、業(yè)務(wù)服務(wù)數(shù)據(jù)等，并根據(jù)數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權(quán)益等造成的危害程度，將工業(yè)和信息化領(lǐng)域數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)三級。

同時，《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》對數(shù)據(jù)的存儲備份、加工使用、流轉(zhuǎn)公開、收據(jù)收集的方式原則、數(shù)據(jù)全生命周期安全管理、數(shù)據(jù)安全監(jiān)測預(yù)警與應(yīng)急管理等內(nèi)容進行了明確，指出了針對不同數(shù)據(jù)安全級別要采取相應(yīng)的安全措施，細化了數(shù)據(jù)安全管理內(nèi)容，突出了數(shù)據(jù)的審批備案監(jiān)管，強調(diào)了數(shù)據(jù)生產(chǎn)使用對公共利益、國家安全不能造成危害這一紅線底線。

此外，《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》鼓勵數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全技術(shù)研究，支持推廣數(shù)據(jù)安全產(chǎn)品和服務(wù)，培育數(shù)據(jù)安全企業(yè)、研究和服務(wù)機構(gòu)，發(fā)展數(shù)據(jù)安全產(chǎn)業(yè)，提升數(shù)據(jù)安全保障能力，促進數(shù)據(jù)的創(chuàng)新應(yīng)用。并指出，工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者研究、開發(fā)、使用數(shù)據(jù)新技術(shù)、新產(chǎn)品、新服務(wù)，應(yīng)當有利于促進經(jīng)濟社會和行業(yè)發(fā)展，符合社會公德和倫理。這些政策為網(wǎng)絡(luò)安全行業(yè)的飛速發(fā)展提供了理想的政策空間。

數(shù)據(jù)安全_工信部_數(shù)據(jù)安全法-5

國務(wù)院印發(fā)《“十四五”數(shù)字經(jīng)濟發(fā)展規(guī)劃》

此前，2021年12月12日國務(wù)院印發(fā)《“十四五”數(shù)字經(jīng)濟發(fā)展規(guī)劃》，部署了八方面重點任務(wù)，其中之一是著力強化數(shù)字經(jīng)濟安全體系，強調(diào)要強化落實網(wǎng)絡(luò)安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用的要求，加強網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)，強化跨領(lǐng)域網(wǎng)絡(luò)安全信息共享和工作協(xié)同，健全完善網(wǎng)絡(luò)安全應(yīng)急事件預(yù)警通報機制，提升網(wǎng)絡(luò)安全態(tài)勢感知、威脅發(fā)現(xiàn)、應(yīng)急指揮、協(xié)同處置和攻擊溯源能力，確保重要系統(tǒng)和設(shè)施安全有序運行。同時，《“十四五”數(shù)字經(jīng)濟發(fā)展規(guī)劃》指出，國家將建立完善政府、平臺、企業(yè)、行業(yè)組織和社會公眾多元參與、有效協(xié)同的數(shù)字經(jīng)濟治理新格局，要強化針對新技術(shù)、新應(yīng)用的安全研究管理，為新產(chǎn)業(yè)新業(yè)態(tài)新模式健康發(fā)展提供保障。

在信息產(chǎn)業(yè)不斷升級，云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)不斷滲透到各個行業(yè)的情況下，云安全、數(shù)據(jù)安全與物聯(lián)網(wǎng)安全領(lǐng)域等需求正在超越傳統(tǒng)安全產(chǎn)品賽道，安全行業(yè)也將從存量市場進入增量市場，早有規(guī)劃、提前介入的企業(yè)將會在新的機遇中拔得頭籌，促進行業(yè)組織、政府、平臺形成數(shù)據(jù)安全治理合力。國家也會針對不同類型數(shù)據(jù)特點，支持市場主體依法合規(guī)開展數(shù)據(jù)采集，聚焦數(shù)據(jù)的標注、清洗、脫敏、脫密、聚合、分析等環(huán)節(jié)，提升數(shù)據(jù)資源處理能力，培育壯大數(shù)據(jù)服務(wù)產(chǎn)業(yè)，探索建立多樣化的數(shù)據(jù)開發(fā)利用機制，鼓勵市場力量挖掘商業(yè)數(shù)據(jù)價值，推動數(shù)據(jù)價值產(chǎn)品化、服務(wù)化，促進數(shù)據(jù)、技術(shù)、場景深度融合，在確保數(shù)據(jù)安全、保障用戶隱私的前提下，調(diào)動行業(yè)協(xié)會、科研院所、企業(yè)等多方參與數(shù)據(jù)價值開發(fā)，同時，嚴厲打擊數(shù)據(jù)黑市交易，營造安全有序的市場環(huán)境。

數(shù)據(jù)安全_工信部_數(shù)據(jù)安全法-6

數(shù)據(jù)資源化框架圖（資料來源：中國信息通信研究院）

這是國內(nèi)數(shù)據(jù)安全布局帶來的新機遇，同樣，這樣的數(shù)據(jù)安全布局，也給網(wǎng)絡(luò)安全企業(yè)帶來國際機遇。國家大力推進“十四五”數(shù)字經(jīng)濟發(fā)展，其中，有效拓展數(shù)字經(jīng)濟國際合作是重要組成，未來將依托自由貿(mào)易試驗區(qū)、數(shù)字服務(wù)出口基地和海南自由貿(mào)易港，針對跨境寄遞物流、跨境支付和供應(yīng)鏈管理等典型場景，構(gòu)建安全便利的國際互聯(lián)網(wǎng)數(shù)據(jù)專用通道和國際化數(shù)據(jù)信息專用通道，同時，圍繞數(shù)據(jù)跨境流動、市場準入、反壟斷、數(shù)字人民幣、數(shù)據(jù)隱私保護等重大問題，探索建立治理規(guī)則，依托雙邊和多邊合作機制，開展數(shù)字經(jīng)濟標準國際協(xié)調(diào)和數(shù)字經(jīng)濟治理合作。這些政策的號召，為網(wǎng)絡(luò)安全公司打開了通往國際數(shù)據(jù)安全藍海的紅利之門。

文：萬壑傳 / 數(shù)據(jù)猿

來源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時，也請務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責(zé)。