筑牢数据安全防线道阻且长

张利娟

刚买了房子，就有装修公司打来电话;家里孩子刚出生，每天就有应接不暇的母婴用品广告推送;下载某文字编辑APP，却需要获取通讯录权限……近年来，随着数字经济的崛起，互联网产品与服务在为人们日常生活带来巨大便利的同时，数据安全风险和威胁也随之蔓延、扩散甚至叠加。

在接受《中国报道》记者采访时，业内人士普遍认为，数据安全已成为数字经济时代最紧迫和最基础的安全问题。数据安全不仅关系到人们日常生活的方方面面，加强数据安全治理也已成为维护国家安全和国家竞争力的战略需要。

在信息革命背景下，数字经济正在蓬勃发展，数据已经成为驱动数字经济发展的核心资源之一。

在中共中央、国务院2020年4月9日印发的《关于构建更加完善的要素市场化配置体制机制的意见》中，围绕劳动力、资本、土地、科技、数据等五大要素领域提出了改革方向，把数据作为一种生产要素单独列出。

“数据上升为新的生产要素，对数字经济发展起到了基础性和支撑性的关键作用，数据作为‘第五大生产要素’，保护数据安全也就保障了数字经济时代的核心战略资源，保证了数字经济健康发展的基础。”工信部工业互联网重大项目评审专家、中国移动通信联合会区块链专业委员会主任委员兼首席数字经济学家陈晓华告诉《中国报道》记者。

在国家工业信息安全发展研究中心保障技术所所长李俊看来，数字经济高质量发展的内生动力就是数据资源的安全有效利用，数据安全和数字经济高质量发展两者之间既“相伴相生”又“相辅相成”，处理好两者的关系，是贯彻落实“统筹发展和安全”的本质要求。

中国信通院最新统计数据显示，2020年我国数字经济规模达到39.2万亿元，同比增长9.7%，大幅高于GDP的增速。从比重看，2020年数字经济占GDP的比重已经达到38.6%。

“随着数字经济的快速发展，万物泛在互联，促进数据开放流通和开发利用，数据的流向、路径、暴露面、汇聚点、使用方式等都在不断发生变化，伴随而来的数据安全风险与威胁点增多，数字经济时代催生了更为复杂严峻的数据安全挑战。”李俊告诉《中国报道》记者，规范、健康、可持续是数字经济高质量发展的迫切需求，如果数据安全得不到保证，发挥数据要素作用、释放数据红利就将沦为“纸上谈兵”，数字经济就成为无源之水。因此，亟须加快治理数据无序流动、乱用滥用等现象，强化数据安全保障，筑牢数字经济发展安全底座，切实护航数字经济高质量发展。

数据安全已经成为国家安全的重要组成部分。面向未来，随着新一代信息技术与各行业各领域的深度融合发展，还会出现更多数据安全新风险新问题，在技术上和监管上都会面临新挑战。

“当前，我国数据安全主要面临数据资产底数不明，数据保护无重点、缺抓手;数据安全风险愈发复杂、攻击威胁日趋严重;数据安全供需不平衡、数据要素价值发挥不足三大挑战。”李俊向《中国报道》记者表示。

近几年来，随着加密资产和加密货币的发展，数据安全还面临着一些新挑战。如数据安全面临着越来越复杂的网络环境，特别是加密资产的互联网反追溯的难度正在加大;各国数据安全法律监管的力度各不相同，使得基于加密资产的跨国犯罪有机可乘。

《2020年中国互联网网络安全报告》指出，近年来网络产品和服务供应链安全形势愈加严峻，针对关键信息基础设施的信息窃取、攻击破坏等恶意活动持续增加，针对数据的网络攻击以及数据滥用问题日趋严重，数据安全风险在未来将更加突出。

“未来，随着技术创新与更多金融科技的融入，还可能会产生数据模型技术复杂化而不断产生的技术漏洞风险。”陈晓华说。

“‘伴生安全’问题需要高度重视。数据采集、传输、分析应用技术的不断变化会带来新的数据安全问题。”李俊说，从技术上来说，我们还面临技术“双刃剑”效应带来的挑战，比如数据加密技术，本身是数据保护的一种重要手段，但其同样也可以被不法分子利用，通过对数据资产进行加密，逃避监测监控，实施违规传输、非法交易数据等犯罪行为。此外，面临新发展形势下的技术创新应用挑战，特别是适应数据交换共享、交易、开发利用、跨境传输等场景的数据安全监测、风险溯源、可信防护等关键技术亟待攻关突破。

从监管上来说，目前国家层面已有数据安全相关法律法规，依法开展数据安全工作迈入了新征程。但在李俊看来，各行业各领域数据的应用场景、使用方式、保护需求各有差异，行业领域的数据安全管理制度和标准规范仍处于制定过程中，数据安全监管支撑保障技术手段建设不足，数据安全监管面临落地实操难、实践经验缺少等挑战。此外，数据安全监管还需平衡和处理好安全与发展的关系，一方面做好数据安全监管工作是数字经济高质量发展的必由之路，另一方面短期内可能会增加企业合规成本，甚至引发行业局部洗牌等风险。

近幾年来，《网络安全法》《数据安全法》和《个人信息保护法》等数据安全保护相关法律框架的落地或颁布，为我国数据安全保障提供了制度和法律支撑。然而，不容忽视的是当前我国数据安全形势依旧严峻，我国数据要素市场在高速发展的同时仍面临一些问题和挑战，如何构建有效的数据治理体系迫在眉睫。

“数据治理道阻且长，行则将至，只有分层次、多维度构建数据治理体系，才能循序渐进培育数据要素市场生态。”陈晓华说。

李俊建议，持续完善顶层设计，不断夯实数据安全治理基础。贯彻落实《数据安全法》《个人信息保护法》等法律法规，细化完善各行业各领域数据安全管理政策制度，加快建立健全数据安全标准体系，推进研制急需重点标准，构建体系化、规范化、精细化的数据安全治理制度框架。坚持创新驱动，强化数据安全治理技术供给。

对于关键技术、核心技术，李俊提出要进行自我发展、自我研究，要突破目前“卡脖子”的问题。此外，应深化各方合作，构建完善数据安全治理生态。坚持政府引导和市场机制相结合，政企协同，多元参与，充分挖掘和培育数据要素市场新业态和数字经济发展新模式，发展壮大数据安全产业，加速形成协调发展、协同共治的良好生态。

“我们还应积极发出中国声音，贡献数据安全治理中国方案。抓住全球数字经济发展战略机遇，加快探索中国特色数据安全治理道路，维护国家数字主权、安全和发展利益。”李俊说。

在哈工大—奇安信数据安全研究院执行院长刘川意看来，一方面，要充分考虑数据设施的容灾能力，在发生极恶劣破坏的情况下，要保障数据可恢复;另一方面，对具有数据访问特权的人，尤其是数据平台的运维团队，定好管理制度、技术措施，防内鬼。此外，要充分考虑数据流动、传输的安全需求，对数据的访问、使用要做到事前可预防、事中可阻断、事后可溯源的全方位数据安全态势感知能力。

“数据的价值只有在数据挖掘、使用中才能发挥出来，保障数据‘可用不可见’，也是数据使用环节的重要举措。”刘川意说。