加强数据安全建设靠技术升级远远不够

每经特约评论员 盘和林

最近几天，国务院印发《十四五数字经济发展规划》围绕八大任务，《规划》明确了信息网络基础设施优化升级等11个专项工程其中提到，着力强化数字经济安全体系，增强网络安全防护能力，提升数据安全保障水平，切实有效防范各类风险

十三五期间，我国始终坚持数字经济发展战略，在推动数字产业化，完善信息基础设施方面取得了积极成效2020年，我国数字经济核心产业增加值占国内生产总值比重达到7.8%，数字经济为经济社会持续健康发展提供了强大动力其中，信息基础设施全球领先宽带用户普及率明显提高，光纤用户占比超过94%，移动宽带用户普及率达到108%，互联网协议第六版活跃用户数达到4.6亿

伴随着数字经济的蓬勃发展，数据作为一种新型生产要素，在构建新发展格局中有着创新引擎的重要功能维护数据安全已经成为关系到个人隐私，社会安全乃至国家安全的重大问题，对数据安全的有效监管是实施统筹发展和安全，建设更高水平的平安中国这一重大决策部署的重中之重

国内当前数据安全立法体系已经日渐完善，但基层的数据安全体系建设尚有很大提升空间，一方面是我国目前缺乏一定的网络安全防护能力，另一方面是数据安全保障能力还有待提升《规划》正是基于数据安全角度，提出未来数据安全防护能力和保障能力的建设要求

当然，要加强数据安全建设，光靠技术升级远远不够，还需从以下两个方面入手。

一是提高网络安全防护能力，完善安全监督管理制度建设网络安全应急事件预警机制，提升针对高级持续性攻击等网络安全威胁监测，防御，溯源技术能力强化落实网络安全技术措施的同步规划，同步建设，同步使用三同步要求，提高网络安全应急处置能力，尤其要加强在电信，金融，水利等重要行业的关键基础设施网络安全防护能力，加强常态化安全风险评估措施

二是提升数据安全保障能力，建立数据安全治理体系不仅要建立健全数据分级分类，重要数据保护等数据安全制度，还应强化个人信息保护，尤其在隐私信息，生物特征信息的采集，传输和使用过程中加强安全监管能力，规范数据生命周期管理，落实数据使用者数据安全保护责任

值得注意的是，数据和网络安全相辅相成，缺一不可在数据和网络安全内部，关键的是要建立一整套切实可行的安全体系，这个体系不仅涉及技术层面，也涉及技术之外的层面，例如人与人，部门与部门的协调，这需要通过顶层设计制定兼具指导性和可行性的设计原则，既要符合数据应用特点，又要保障调度和应急方案的灵活性，以应对复杂多变的对象和海量信息，综合提升网络安全的统筹协调水平，建立起完备的网络安全保障体系

不可否认，在加强数据安全的同时，还会面临一系列挑战一方面，伴随着互联网技术的不断发展，数据安全所面临的网络环境日趋复杂，在万物互联的互联网生态中，数字安全不仅仅是互联网需要重视的问题，未来由于工业互联网和消费互联网的深度接入，其影响也将覆盖人们生产，生活的方方面面个人网络安全与国家网络安全息息相关，每个人都是网络安全的责任主体，都有责任去维护网络安全，提高网络安全意识

另一方面，互联网因其无界性和隐蔽性的特点，也给网络安全带来诸多隐患诸如加密技术，匿名网站等技术，增加了对互联网犯罪追溯的难度此外，各国对数据安全的立法上进度参差不齐，对于网络犯罪打击的目的，方式和手段都各有不同，也给跨国犯罪提供了土壤因此，在加强立法管制的同时，强化国际合作机制建设，增进针对网络安全犯罪打击的密切合作，这样才能更加有效地防范和打击网络数据犯罪行为，共筑网络安全防线

总的来说，保障网络安全是数字经济发展的根本保障，通过提升网络安全防护的方式，建立一套完善的体制机制，将风险挡在网络之外，以此增加数据安全运行的稳定性，更好为数字经济保驾护航同时，还应在保障数据安全的前提下，进一步激活数据要素潜力，释放数据要素红利，推动数字经济更好融入我国新发展格局当中

通知共计6项，17条内容，分别从网络安全和数据安全基本要求，加强智能网联汽车安全防护，加强车联网网络安全防护，加强车联网服务平台安全防护，加强数据安全保护，健全安全标准体系等方面对相关企业提出要求

郑重声明：此文内容为本网站转载企业宣传资讯，目的在于传播更多信息，与本站立场无关。仅供读者参考，并请自行核实相关内容。