筑牢數(shù)據(jù)安全防線道阻且長

張利娟

剛買了房子，就有裝修公司打來電話;家里孩子剛出生，每天就有應(yīng)接不暇的母嬰用品廣告推送;下載某文字編輯APP，卻需要獲取通訊錄權(quán)限……近年來，隨著數(shù)字經(jīng)濟的崛起，互聯(lián)網(wǎng)產(chǎn)品與服務(wù)在為人們?nèi)粘Ｉ顜砭薮蟊憷耐瑫r，數(shù)據(jù)安全風(fēng)險和威脅也隨之蔓延、擴散甚至疊加。

在接受《中國報道》記者采訪時，業(yè)內(nèi)人士普遍認為，數(shù)據(jù)安全已成為數(shù)字經(jīng)濟時代最緊迫和最基礎(chǔ)的安全問題。數(shù)據(jù)安全不僅關(guān)系到人們?nèi)粘Ｉ畹姆椒矫婷?，加強?shù)據(jù)安全治理也已成為維護國家安全和國家競爭力的戰(zhàn)略需要。

在信息革命背景下，數(shù)字經(jīng)濟正在蓬勃發(fā)展，數(shù)據(jù)已經(jīng)成為驅(qū)動數(shù)字經(jīng)濟發(fā)展的核心資源之一。

在中共中央、國務(wù)院2020年4月9日印發(fā)的《關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》中，圍繞勞動力、資本、土地、科技、數(shù)據(jù)等五大要素領(lǐng)域提出了改革方向，把數(shù)據(jù)作為一種生產(chǎn)要素單獨列出。

“數(shù)據(jù)上升為新的生產(chǎn)要素，對數(shù)字經(jīng)濟發(fā)展起到了基礎(chǔ)性和支撐性的關(guān)鍵作用，數(shù)據(jù)作為‘第五大生產(chǎn)要素’，保護數(shù)據(jù)安全也就保障了數(shù)字經(jīng)濟時代的核心戰(zhàn)略資源，保證了數(shù)字經(jīng)濟健康發(fā)展的基礎(chǔ)。”工信部工業(yè)互聯(lián)網(wǎng)重大項目評審專家、中國移動通信聯(lián)合會區(qū)塊鏈專業(yè)委員會主任委員兼首席數(shù)字經(jīng)濟學(xué)家陳曉華告訴《中國報道》記者。

在國家工業(yè)信息安全發(fā)展研究中心保障技術(shù)所所長李俊看來，數(shù)字經(jīng)濟高質(zhì)量發(fā)展的內(nèi)生動力就是數(shù)據(jù)資源的安全有效利用，數(shù)據(jù)安全和數(shù)字經(jīng)濟高質(zhì)量發(fā)展兩者之間既“相伴相生”又“相輔相成”，處理好兩者的關(guān)系，是貫徹落實“統(tǒng)籌發(fā)展和安全”的本質(zhì)要求。

中國信通院最新統(tǒng)計數(shù)據(jù)顯示，2020年我國數(shù)字經(jīng)濟規(guī)模達到39.2萬億元，同比增長9.7%，大幅高于GDP的增速。從比重看，2020年數(shù)字經(jīng)濟占GDP的比重已經(jīng)達到38.6%。

“隨著數(shù)字經(jīng)濟的快速發(fā)展，萬物泛在互聯(lián)，促進數(shù)據(jù)開放流通和開發(fā)利用，數(shù)據(jù)的流向、路徑、暴露面、匯聚點、使用方式等都在不斷發(fā)生變化，伴隨而來的數(shù)據(jù)安全風(fēng)險與威脅點增多，數(shù)字經(jīng)濟時代催生了更為復(fù)雜嚴峻的數(shù)據(jù)安全挑戰(zhàn)。”李俊告訴《中國報道》記者，規(guī)范、健康、可持續(xù)是數(shù)字經(jīng)濟高質(zhì)量發(fā)展的迫切需求，如果數(shù)據(jù)安全得不到保證，發(fā)揮數(shù)據(jù)要素作用、釋放數(shù)據(jù)紅利就將淪為“紙上談兵”，數(shù)字經(jīng)濟就成為無源之水。因此，亟須加快治理數(shù)據(jù)無序流動、亂用濫用等現(xiàn)象，強化數(shù)據(jù)安全保障，筑牢數(shù)字經(jīng)濟發(fā)展安全底座，切實護航數(shù)字經(jīng)濟高質(zhì)量發(fā)展。

數(shù)據(jù)安全已經(jīng)成為國家安全的重要組成部分。面向未來，隨著新一代信息技術(shù)與各行業(yè)各領(lǐng)域的深度融合發(fā)展，還會出現(xiàn)更多數(shù)據(jù)安全新風(fēng)險新問題，在技術(shù)上和監(jiān)管上都會面臨新挑戰(zhàn)。

“當前，我國數(shù)據(jù)安全主要面臨數(shù)據(jù)資產(chǎn)底數(shù)不明，數(shù)據(jù)保護無重點、缺抓手;數(shù)據(jù)安全風(fēng)險愈發(fā)復(fù)雜、攻擊威脅日趨嚴重;數(shù)據(jù)安全供需不平衡、數(shù)據(jù)要素價值發(fā)揮不足三大挑戰(zhàn)?！崩羁∠颉吨袊鴪蟮馈酚浾弑硎?。

近幾年來，隨著加密資產(chǎn)和加密貨幣的發(fā)展，數(shù)據(jù)安全還面臨著一些新挑戰(zhàn)。如數(shù)據(jù)安全面臨著越來越復(fù)雜的網(wǎng)絡(luò)環(huán)境，特別是加密資產(chǎn)的互聯(lián)網(wǎng)反追溯的難度正在加大;各國數(shù)據(jù)安全法律監(jiān)管的力度各不相同，使得基于加密資產(chǎn)的跨國犯罪有機可乘。

《2020年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告》指出，近年來網(wǎng)絡(luò)產(chǎn)品和服務(wù)供應(yīng)鏈安全形勢愈加嚴峻，針對關(guān)鍵信息基礎(chǔ)設(shè)施的信息竊取、攻擊破壞等惡意活動持續(xù)增加，針對數(shù)據(jù)的網(wǎng)絡(luò)攻擊以及數(shù)據(jù)濫用問題日趨嚴重，數(shù)據(jù)安全風(fēng)險在未來將更加突出。

“未來，隨著技術(shù)創(chuàng)新與更多金融科技的融入，還可能會產(chǎn)生數(shù)據(jù)模型技術(shù)復(fù)雜化而不斷產(chǎn)生的技術(shù)漏洞風(fēng)險?！标悤匀A說。

“‘伴生安全’問題需要高度重視。數(shù)據(jù)采集、傳輸、分析應(yīng)用技術(shù)的不斷變化會帶來新的數(shù)據(jù)安全問題?！崩羁≌f，從技術(shù)上來說，我們還面臨技術(shù)“雙刃劍”效應(yīng)帶來的挑戰(zhàn)，比如數(shù)據(jù)加密技術(shù)，本身是數(shù)據(jù)保護的一種重要手段，但其同樣也可以被不法分子利用，通過對數(shù)據(jù)資產(chǎn)進行加密，逃避監(jiān)測監(jiān)控，實施違規(guī)傳輸、非法交易數(shù)據(jù)等犯罪行為。此外，面臨新發(fā)展形勢下的技術(shù)創(chuàng)新應(yīng)用挑戰(zhàn)，特別是適應(yīng)數(shù)據(jù)交換共享、交易、開發(fā)利用、跨境傳輸?shù)葓鼍暗臄?shù)據(jù)安全監(jiān)測、風(fēng)險溯源、可信防護等關(guān)鍵技術(shù)亟待攻關(guān)突破。

從監(jiān)管上來說，目前國家層面已有數(shù)據(jù)安全相關(guān)法律法規(guī)，依法開展數(shù)據(jù)安全工作邁入了新征程。但在李俊看來，各行業(yè)各領(lǐng)域數(shù)據(jù)的應(yīng)用場景、使用方式、保護需求各有差異，行業(yè)領(lǐng)域的數(shù)據(jù)安全管理制度和標準規(guī)范仍處于制定過程中，數(shù)據(jù)安全監(jiān)管支撐保障技術(shù)手段建設(shè)不足，數(shù)據(jù)安全監(jiān)管面臨落地實操難、實踐經(jīng)驗缺少等挑戰(zhàn)。此外，數(shù)據(jù)安全監(jiān)管還需平衡和處理好安全與發(fā)展的關(guān)系，一方面做好數(shù)據(jù)安全監(jiān)管工作是數(shù)字經(jīng)濟高質(zhì)量發(fā)展的必由之路，另一方面短期內(nèi)可能會增加企業(yè)合規(guī)成本，甚至引發(fā)行業(yè)局部洗牌等風(fēng)險。

近幾年來，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個人信息保護法》等數(shù)據(jù)安全保護相關(guān)法律框架的落地或頒布，為我國數(shù)據(jù)安全保障提供了制度和法律支撐。然而，不容忽視的是當前我國數(shù)據(jù)安全形勢依舊嚴峻，我國數(shù)據(jù)要素市場在高速發(fā)展的同時仍面臨一些問題和挑戰(zhàn)，如何構(gòu)建有效的數(shù)據(jù)治理體系迫在眉睫。

“數(shù)據(jù)治理道阻且長，行則將至，只有分層次、多維度構(gòu)建數(shù)據(jù)治理體系，才能循序漸進培育數(shù)據(jù)要素市場生態(tài)?！标悤匀A說。

李俊建議，持續(xù)完善頂層設(shè)計，不斷夯實數(shù)據(jù)安全治理基礎(chǔ)。貫徹落實《數(shù)據(jù)安全法》《個人信息保護法》等法律法規(guī)，細化完善各行業(yè)各領(lǐng)域數(shù)據(jù)安全管理政策制度，加快建立健全數(shù)據(jù)安全標準體系，推進研制急需重點標準，構(gòu)建體系化、規(guī)范化、精細化的數(shù)據(jù)安全治理制度框架。堅持創(chuàng)新驅(qū)動，強化數(shù)據(jù)安全治理技術(shù)供給。

對于關(guān)鍵技術(shù)、核心技術(shù)，李俊提出要進行自我發(fā)展、自我研究，要突破目前“卡脖子”的問題。此外，應(yīng)深化各方合作，構(gòu)建完善數(shù)據(jù)安全治理生態(tài)。堅持政府引導(dǎo)和市場機制相結(jié)合，政企協(xié)同，多元參與，充分挖掘和培育數(shù)據(jù)要素市場新業(yè)態(tài)和數(shù)字經(jīng)濟發(fā)展新模式，發(fā)展壯大數(shù)據(jù)安全產(chǎn)業(yè)，加速形成協(xié)調(diào)發(fā)展、協(xié)同共治的良好生態(tài)。

“我們還應(yīng)積極發(fā)出中國聲音，貢獻數(shù)據(jù)安全治理中國方案。抓住全球數(shù)字經(jīng)濟發(fā)展戰(zhàn)略機遇，加快探索中國特色數(shù)據(jù)安全治理道路，維護國家數(shù)字主權(quán)、安全和發(fā)展利益?！崩羁≌f。

在哈工大—奇安信數(shù)據(jù)安全研究院執(zhí)行院長劉川意看來，一方面，要充分考慮數(shù)據(jù)設(shè)施的容災(zāi)能力，在發(fā)生極惡劣破壞的情況下，要保障數(shù)據(jù)可恢復(fù);另一方面，對具有數(shù)據(jù)訪問特權(quán)的人，尤其是數(shù)據(jù)平臺的運維團隊，定好管理制度、技術(shù)措施，防內(nèi)鬼。此外，要充分考慮數(shù)據(jù)流動、傳輸?shù)陌踩枨?，對?shù)據(jù)的訪問、使用要做到事前可預(yù)防、事中可阻斷、事后可溯源的全方位數(shù)據(jù)安全態(tài)勢感知能力。

“數(shù)據(jù)的價值只有在數(shù)據(jù)挖掘、使用中才能發(fā)揮出來，保障數(shù)據(jù)‘可用不可見’，也是數(shù)據(jù)使用環(huán)節(jié)的重要舉措?！眲⒋ㄒ庹f。