數(shù)字時(shí)代，數(shù)據(jù)已經(jīng)成為推動(dòng)經(jīng)濟(jì)、科技與社會(huì)發(fā)展的重要支撐。2020年，《中共中央國(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見》首次將數(shù)據(jù)列為生產(chǎn)要素，明確提出加快培育數(shù)據(jù)要素市場(chǎng)，包括推進(jìn)政府?dāng)?shù)據(jù)開放共享、提升社會(huì)數(shù)據(jù)資源價(jià)值、加強(qiáng)數(shù)據(jù)資源整合和安全保護(hù)等內(nèi)容。

鑒于此，過去一年，我國(guó)在數(shù)據(jù)保護(hù)體系建設(shè)方面加快步伐并取得了相較以往更加突出和落地的成果。

1數(shù)據(jù)保護(hù)法規(guī)持續(xù)升級(jí)

2021年9月1日，《中華人民共和國(guó)數(shù)據(jù)安全法》正式施行，從基礎(chǔ)定義、數(shù)據(jù)安全管理、數(shù)據(jù)分類分級(jí)、重要數(shù)據(jù)出境等方面作出法制規(guī)定，明確了國(guó)家數(shù)據(jù)安全工作體制機(jī)制和各數(shù)據(jù)安全主管機(jī)構(gòu)的監(jiān)管職責(zé)。

2021年11月1日，《中華人民共和國(guó)個(gè)人信息保護(hù)法》正式生效，這是我國(guó)首部專門針對(duì)個(gè)人信息保護(hù)的系統(tǒng)性、綜合性法律。

這兩部關(guān)鍵法律的出臺(tái)為數(shù)據(jù)要素市場(chǎng)化發(fā)展、數(shù)據(jù)安全保障和個(gè)人權(quán)益保護(hù)奠定了堅(jiān)實(shí)的法律基礎(chǔ)。

除此之外，《網(wǎng)絡(luò)安全審查辦法》經(jīng)過重新修訂，將網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開展數(shù)據(jù)處理活動(dòng)影響或者可能影響國(guó)家安全等情形納入網(wǎng)絡(luò)安全審查范圍。《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見稿)》對(duì)外發(fā)布，對(duì)一般數(shù)據(jù)、個(gè)人信息、重要數(shù)據(jù)等如何保護(hù)給出了具體要求。《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》正式施行，旨在維護(hù)國(guó)家網(wǎng)絡(luò)安全，保護(hù)網(wǎng)絡(luò)產(chǎn)品和重要網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行;規(guī)范漏洞發(fā)現(xiàn)、報(bào)告、修補(bǔ)和發(fā)布等行為......

在“十四五”開局之年，我國(guó)密集出臺(tái)了網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)方面的法律法規(guī)，為安全領(lǐng)域的技術(shù)發(fā)展和應(yīng)用創(chuàng)新提供了強(qiáng)有力支持，為筑牢數(shù)據(jù)安全防線營(yíng)造了良好的政策環(huán)境。

2數(shù)據(jù)交易機(jī)構(gòu)助力打通數(shù)據(jù)流通壁壘

隨著“數(shù)據(jù)要素市場(chǎng)化配置”的提出，全國(guó)陸續(xù)將設(shè)立數(shù)據(jù)交易機(jī)構(gòu)作為促進(jìn)數(shù)據(jù)要素流通的主要抓手：

2021年3月31日，國(guó)內(nèi)首家基于“數(shù)據(jù)可用不可見、用途可控可計(jì)量”新型交易范式的數(shù)據(jù)交易所——北京國(guó)際大數(shù)據(jù)交易所成立，為數(shù)據(jù)交易大規(guī)模使用隱私計(jì)算提供了平臺(tái);

2021年11月25日，上海數(shù)據(jù)交易所揭牌成立，重點(diǎn)聚焦數(shù)據(jù)確權(quán)難、定價(jià)難、互信難、入場(chǎng)難、監(jiān)管難等關(guān)鍵共性難題，形成系列創(chuàng)新安排。

12月1日，據(jù)公開信息顯示，深圳數(shù)據(jù)交易有限公司已經(jīng)完成工商登記，注冊(cè)資本1億元。

數(shù)據(jù)交易所的相繼成立，有力地促進(jìn)了數(shù)據(jù)在市場(chǎng)上的廣泛流通和交換，解決了數(shù)據(jù)孤島的難題。

3信息技術(shù)為數(shù)據(jù)安全保駕護(hù)航

近年來，云計(jì)算、人工智能、區(qū)塊鏈作為“新基建”中信息基礎(chǔ)設(shè)施的重要組成，得到快速發(fā)展，相關(guān)基礎(chǔ)設(shè)施與應(yīng)用場(chǎng)景的安全防護(hù)也應(yīng)運(yùn)而生。在推動(dòng)數(shù)據(jù)安全防護(hù)體系不斷創(chuàng)新的過程中，隱私計(jì)算、零信任、人工智能等成為關(guān)鍵技術(shù)。

零信任代表了新一代的網(wǎng)絡(luò)安全防護(hù)理念，其將身份作為訪問控制的基礎(chǔ)，能夠?qū)崿F(xiàn)動(dòng)態(tài)的、持續(xù)的信任評(píng)估，可以為機(jī)構(gòu)構(gòu)建全方位、全新的安全屏障。基于零信任原則，可以保障辦公系統(tǒng)的三個(gè)“安全”：終端安全、鏈路安全和訪問控制安全。

2021年7月，工信部《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計(jì)劃(2021-2023年)》提出要發(fā)展創(chuàng)新安全技術(shù)，加快開展零信任框架等安全體系研發(fā)。據(jù)開源證券預(yù)測(cè)，中性估計(jì)2024年我國(guó)零信任安全市場(chǎng)規(guī)模將達(dá)16.7億美元。零信任有望成為網(wǎng)絡(luò)安全下一輪爆發(fā)點(diǎn)。

隱私計(jì)算是指在保護(hù)數(shù)據(jù)本身不對(duì)外泄露的前提下實(shí)現(xiàn)數(shù)據(jù)分析計(jì)算的技術(shù)集合。簡(jiǎn)而言之，就是實(shí)現(xiàn)數(shù)據(jù)可用不可見，與傳統(tǒng)數(shù)據(jù)使用方式相比，隱私計(jì)算的加密機(jī)制能夠增強(qiáng)對(duì)于數(shù)據(jù)的保護(hù)，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。

2021年，該項(xiàng)技術(shù)已經(jīng)開始在不同行業(yè)進(jìn)行初步應(yīng)用，其中金融、醫(yī)療、政務(wù)等領(lǐng)域的應(yīng)用場(chǎng)景相對(duì)成熟。未來，隨著技術(shù)的不斷突破，隱私計(jì)算有望成為數(shù)據(jù)要素市場(chǎng)建設(shè)的關(guān)鍵基礎(chǔ)設(shè)施，實(shí)現(xiàn)在更多行業(yè)、更復(fù)雜場(chǎng)景的大規(guī)模商用指日可待。

人工智能在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用是不可抗拒的大趨勢(shì)。用AI技術(shù)可提升網(wǎng)絡(luò)安全工具的效率，保證安全防護(hù)的效果，減少人為因素的影響。隨著企業(yè)越來越依賴 AI 建模，從預(yù)測(cè)供應(yīng)鏈需求到預(yù)防欺詐越來越多地使用 AI 技術(shù)，未來 AI 技術(shù)的機(jī)密性、完整性和可用性將變得愈發(fā)重要。

4守護(hù)信息安全，還需多方齊抓形成合力

移動(dòng)互聯(lián)網(wǎng)時(shí)代，我們的個(gè)人信息很多時(shí)候被手機(jī)上的各類APP違規(guī)收集從而造成信息泄露。2021年，工信部發(fā)布了10批關(guān)于侵害用戶權(quán)益行為的APP通報(bào)，問題較多的集中在零售電商、實(shí)用工具、學(xué)習(xí)教育、生活出行、求職招聘、運(yùn)動(dòng)健身等類型企業(yè)。

針對(duì)非法采集、提供、倒賣公民個(gè)人信息等行為，2016年以來，公安部連續(xù)六年組織全國(guó)公安機(jī)關(guān)開展打擊侵犯公民個(gè)人信息犯罪專項(xiàng)行動(dòng)，偵破相關(guān)案件3.3萬余起，抓獲犯罪嫌疑人7.6萬余名。2020年2月，公安部聯(lián)合17家部委建立了“打擊危害公民個(gè)人信息和數(shù)據(jù)安全違法犯罪”長(zhǎng)效機(jī)制，進(jìn)一步提升了打擊整治工作合力。

對(duì)互聯(lián)網(wǎng)企業(yè)而言，需嚴(yán)格遵守相關(guān)法律法規(guī)，加強(qiáng)自身監(jiān)管，提高邊界意識(shí)，尊重消費(fèi)者的知情權(quán)與選擇權(quán)，不違規(guī)收集用戶信息，不過度索取用戶權(quán)限，主動(dòng)承擔(dān)保護(hù)用戶信息安全的責(zé)任。

對(duì)我們個(gè)人而言，應(yīng)加強(qiáng)信息保護(hù)的意識(shí)，做好個(gè)人信息安全防護(hù)。當(dāng)權(quán)益受到侵害時(shí)，我們要通過及時(shí)向有關(guān)部門投訴等途徑，積極捍衛(wèi)我們的個(gè)人信息不被非法泄露和使用。

盡管監(jiān)管措施層層加碼，相關(guān)技術(shù)不斷取得突破，數(shù)據(jù)治理仍面臨數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)不統(tǒng)一、確權(quán)難、流通機(jī)制不暢通等諸多挑戰(zhàn)，未來還需多方形成合力，共同構(gòu)筑數(shù)據(jù)安全屏障。