保障数据安全——不可忽视的必要条件

◎本刊特约观察员◎原依依

据IDC《中国大数据平台市场研究报告-2020》显示，中国的数据产生量约占全球数据产生量的23%，大数据市场整体规模首次超过100亿美元，较2019年同比增长15.9%。“十三五”期间，我国海量数据年均增速超50%，已经名副其实的成为数据量最大、数据类型最丰富的国家之一。然而，如何保障数据安全是一个不可忽视的必要条件。

当前，随着Deepfake、数据投毒等新兴技术的出现，数据资源正面临多方面的安全威胁。首先，数据在传输、存储、分发和使用过程中，可能被非法用户恶意篡改，这对数据的完整性造成威胁。其次，在数据的整个生命周期过程中，可能被非法用户恶意访问、下载、分发，泄露数据所有者隐私，对数据的保密性造成威胁。最后，随着版权保护技术等相关技术的迅速发展，若数据所有者不注重版权保护，则容易被非法用户进行恶意版权覆盖或对版权造成歧义攻击，对数据的所有权造成威胁。

12月20日，中国信息通信研究院发布了《大数据白皮书（2021）》，以数据要素的价值释放作为核心逻辑，重点探讨了大数据政策、法律、技术、管理、流通、安全等方面的内容。在数据安全方面，对数据安全的体系化建设进行了梳理。

国内数据安全监管落地加快。在数据安全形势日益严峻的背景下，国家、行业、地方相继出台多项数据安全法律法规，并接连开展相应的审查整治行动，国内数据安全进入强监管新阶段。我国的《数据安全法》已于2021年9月1日起正式施行，广州市国有资产监督管理委员会也于2021年12月10日发布地方国资监管部门首部针对数据合规专项领域的合规操作指南，《广州市国资委监管企业数据安全合规管理指南（试行2021年版）》。相关法律法规为规范企业数据处理活动，保护数据安全提供了法律保障。数据安全合法合规已经成为企业对数据进行处理的原则和底线。

企业数据安全治理初见成效。数据安全治理能力是衡量企业数据安全建设情况的重要指标。据中国信通院评估数据显示，当前企业数据安全治理组织架构以多样化形式呈现，基本确立了企业内部的数据安全管理责任体系；企业数据分类分级工作稳步推进，为精细化数据安全防控打下坚实基础；企业数据安全风险评估逐渐深入各业务线，提升了潜在风险的防范化解能力。

数据安全闭环体系加速建设。数据安全治理不应局限于技术或管理层面，需要围绕数据全生命周期安全，进行闭环和体系化建设。

海量数据资源是我国数字经济创新发展的基石，未来数据价值在进一步挖掘和释放的同时，要更加注重数据安全这一必要条件。

（参考来源：中国信息通信研究院）。