筑牢數(shù)據(jù)安全防線道阻且長

文|《中國報(bào)道》記者 張利娟

剛買了房子，就有裝修公司打來電話；家里孩子剛出生，每天就有應(yīng)接不暇的母嬰用品廣告推送；下載某文字編輯APP，卻需要獲取通訊錄權(quán)限……近年來，隨著數(shù)字經(jīng)濟(jì)的崛起，互聯(lián)網(wǎng)產(chǎn)品與服務(wù)在為人們?nèi)粘Ｉ顜砭薮蟊憷耐瑫r(shí)，數(shù)據(jù)安全風(fēng)險(xiǎn)和威脅也隨之蔓延、擴(kuò)散甚至疊加。

在接受《中國報(bào)道》記者采訪時(shí)，業(yè)內(nèi)人士普遍認(rèn)為，數(shù)據(jù)安全已成為數(shù)字經(jīng)濟(jì)時(shí)代最緊迫和最基礎(chǔ)的安全問題。數(shù)據(jù)安全不僅關(guān)系到人們?nèi)粘Ｉ畹姆椒矫婷妫訌?qiáng)數(shù)據(jù)安全治理也已成為維護(hù)國家安全和國家競爭力的戰(zhàn)略需要。

數(shù)據(jù)是“第五大生產(chǎn)要素”

在信息革命背景下，數(shù)字經(jīng)濟(jì)正在蓬勃發(fā)展，數(shù)據(jù)已經(jīng)成為驅(qū)動(dòng)數(shù)字經(jīng)濟(jì)發(fā)展的核心資源之一。

在中共中央、國務(wù)院2020年4月9日印發(fā)的《關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》中，圍繞勞動(dòng)力、資本、土地、科技、數(shù)據(jù)等五大要素領(lǐng)域提出了改革方向，把數(shù)據(jù)作為一種生產(chǎn)要素單獨(dú)列出。

“數(shù)據(jù)上升為新的生產(chǎn)要素，對(duì)數(shù)字經(jīng)濟(jì)發(fā)展起到了基礎(chǔ)性和支撐性的關(guān)鍵作用，數(shù)據(jù)作為‘第五大生產(chǎn)要素’，保護(hù)數(shù)據(jù)安全也就保障了數(shù)字經(jīng)濟(jì)時(shí)代的核心戰(zhàn)略資源，保證了數(shù)字經(jīng)濟(jì)健康發(fā)展的基礎(chǔ)。”工信部工業(yè)互聯(lián)網(wǎng)重大項(xiàng)目評(píng)審專家、中國移動(dòng)通信聯(lián)合會(huì)區(qū)塊鏈專業(yè)委員會(huì)主任委員兼首席數(shù)字經(jīng)濟(jì)學(xué)家陳曉華告訴《中國報(bào)道》記者。

在國家工業(yè)信息安全發(fā)展研究中心保障技術(shù)所所長李俊看來，數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的內(nèi)生動(dòng)力就是數(shù)據(jù)資源的安全有效利用，數(shù)據(jù)安全和數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展兩者之間既“相伴相生”又“相輔相成”，處理好兩者的關(guān)系，是貫徹落實(shí)“統(tǒng)籌發(fā)展和安全”的本質(zhì)要求。

中國信通院最新統(tǒng)計(jì)數(shù)據(jù)顯示，2020年我國數(shù)字經(jīng)濟(jì)規(guī)模達(dá)到39.2萬億元，同比增長9.7%，大幅高于GDP的增速。從比重看，2020年數(shù)字經(jīng)濟(jì)占GDP的比重已經(jīng)達(dá)到38.6%。

“隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展，萬物泛在互聯(lián)，促進(jìn)數(shù)據(jù)開放流通和開發(fā)利用，數(shù)據(jù)的流向、路徑、暴露面、匯聚點(diǎn)、使用方式等都在不斷發(fā)生變化，伴隨而來的數(shù)據(jù)安全風(fēng)險(xiǎn)與威脅點(diǎn)增多，數(shù)字經(jīng)濟(jì)時(shí)代催生了更為復(fù)雜嚴(yán)峻的數(shù)據(jù)安全挑戰(zhàn)。”李俊告訴《中國報(bào)道》記者，規(guī)范、健康、可持續(xù)是數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的迫切需求，如果數(shù)據(jù)安全得不到保證，發(fā)揮數(shù)據(jù)要素作用、釋放數(shù)據(jù)紅利就將淪為“紙上談兵”，數(shù)字經(jīng)濟(jì)就成為無源之水。因此，亟須加快治理數(shù)據(jù)無序流動(dòng)、亂用濫用等現(xiàn)象，強(qiáng)化數(shù)據(jù)安全保障，筑牢數(shù)字經(jīng)濟(jì)發(fā)展安全底座，切實(shí)護(hù)航數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。

數(shù)據(jù)安全在未來將更加突出

數(shù)據(jù)安全已經(jīng)成為國家安全的重要組成部分。面向未來，隨著新一代信息技術(shù)與各行業(yè)各領(lǐng)域的深度融合發(fā)展，還會(huì)出現(xiàn)更多數(shù)據(jù)安全新風(fēng)險(xiǎn)新問題，在技術(shù)上和監(jiān)管上都會(huì)面臨新挑戰(zhàn)。

“當(dāng)前，我國數(shù)據(jù)安全主要面臨數(shù)據(jù)資產(chǎn)底數(shù)不明，數(shù)據(jù)保護(hù)無重點(diǎn)、缺抓手；數(shù)據(jù)安全風(fēng)險(xiǎn)愈發(fā)復(fù)雜、攻擊威脅日趨嚴(yán)重；數(shù)據(jù)安全供需不平衡、數(shù)據(jù)要素價(jià)值發(fā)揮不足三大挑戰(zhàn)。”李俊向《中國報(bào)道》記者表示。

近幾年來，隨著加密資產(chǎn)和加密貨幣的發(fā)展，數(shù)據(jù)安全還面臨著一些新挑戰(zhàn)。如數(shù)據(jù)安全面臨著越來越復(fù)雜的網(wǎng)絡(luò)環(huán)境，特別是加密資產(chǎn)的互聯(lián)網(wǎng)反追溯的難度正在加大；各國數(shù)據(jù)安全法律監(jiān)管的力度各不相同，使得基于加密資產(chǎn)的跨國犯罪有機(jī)可乘。

《2020年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》指出，近年來網(wǎng)絡(luò)產(chǎn)品和服務(wù)供應(yīng)鏈安全形勢愈加嚴(yán)峻，針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的信息竊取、攻擊破壞等惡意活動(dòng)持續(xù)增加，針對(duì)數(shù)據(jù)的網(wǎng)絡(luò)攻擊以及數(shù)據(jù)濫用問題日趨嚴(yán)重，數(shù)據(jù)安全風(fēng)險(xiǎn)在未來將更加突出。

“未來，隨著技術(shù)創(chuàng)新與更多金融科技的融入，還可能會(huì)產(chǎn)生數(shù)據(jù)模型技術(shù)復(fù)雜化而不斷產(chǎn)生的技術(shù)漏洞風(fēng)險(xiǎn)。”陳曉華說。

“‘伴生安全’問題需要高度重視。數(shù)據(jù)采集、傳輸、分析應(yīng)用技術(shù)的不斷變化會(huì)帶來新的數(shù)據(jù)安全問題。”李俊說，從技術(shù)上來說，我們還面臨技術(shù)“雙刃劍”效應(yīng)帶來的挑戰(zhàn)，比如數(shù)據(jù)加密技術(shù)，本身是數(shù)據(jù)保護(hù)的一種重要手段，但其同樣也可以被不法分子利用，通過對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行加密，逃避監(jiān)測監(jiān)控，實(shí)施違規(guī)傳輸、非法交易數(shù)據(jù)等犯罪行為。此外，面臨新發(fā)展形勢下的技術(shù)創(chuàng)新應(yīng)用挑戰(zhàn)，特別是適應(yīng)數(shù)據(jù)交換共享、交易、開發(fā)利用、跨境傳輸?shù)葓鼍暗臄?shù)據(jù)安全監(jiān)測、風(fēng)險(xiǎn)溯源、可信防護(hù)等關(guān)鍵技術(shù)亟待攻關(guān)突破。

從監(jiān)管上來說，目前國家層面已有數(shù)據(jù)安全相關(guān)法律法規(guī)，依法開展數(shù)據(jù)安全工作邁入了新征程。但在李俊看來，各行業(yè)各領(lǐng)域數(shù)據(jù)的應(yīng)用場景、使用方式、保護(hù)需求各有差異，行業(yè)領(lǐng)域的數(shù)據(jù)安全管理制度和標(biāo)準(zhǔn)規(guī)范仍處于制定過程中，數(shù)據(jù)安全監(jiān)管支撐保障技術(shù)手段建設(shè)不足，數(shù)據(jù)安全監(jiān)管面臨落地實(shí)操難、實(shí)踐經(jīng)驗(yàn)缺少等挑戰(zhàn)。此外，數(shù)據(jù)安全監(jiān)管還需平衡和處理好安全與發(fā)展的關(guān)系，一方面做好數(shù)據(jù)安全監(jiān)管工作是數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的必由之路，另一方面短期內(nèi)可能會(huì)增加企業(yè)合規(guī)成本，甚至引發(fā)行業(yè)局部洗牌等風(fēng)險(xiǎn)。

還需分層次、多維度構(gòu)建數(shù)據(jù)治理體系

近幾年來，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》等數(shù)據(jù)安全保護(hù)相關(guān)法律框架的落地或頒布，為我國數(shù)據(jù)安全保障提供了制度和法律支撐。然而，不容忽視的是當(dāng)前我國數(shù)據(jù)安全形勢依舊嚴(yán)峻，我國數(shù)據(jù)要素市場在高速發(fā)展的同時(shí)仍面臨一些問題和挑戰(zhàn)，如何構(gòu)建有效的數(shù)據(jù)治理體系迫在眉睫。

“數(shù)據(jù)治理道阻且長，行則將至，只有分層次、多維度構(gòu)建數(shù)據(jù)治理體系，才能循序漸進(jìn)培育數(shù)據(jù)要素市場生態(tài)。”陳曉華說。

李俊建議，持續(xù)完善頂層設(shè)計(jì)，不斷夯實(shí)數(shù)據(jù)安全治理基礎(chǔ)。貫徹落實(shí)《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)，細(xì)化完善各行業(yè)各領(lǐng)域數(shù)據(jù)安全管理政策制度，加快建立健全數(shù)據(jù)安全標(biāo)準(zhǔn)體系，推進(jìn)研制急需重點(diǎn)標(biāo)準(zhǔn)，構(gòu)建體系化、規(guī)范化、精細(xì)化的數(shù)據(jù)安全治理制度框架。堅(jiān)持創(chuàng)新驅(qū)動(dòng)，強(qiáng)化數(shù)據(jù)安全治理技術(shù)供給。

對(duì)于關(guān)鍵技術(shù)、核心技術(shù)，李俊提出要進(jìn)行自我發(fā)展、自我研究，要突破目前“卡脖子”的問題。此外，應(yīng)深化各方合作，構(gòu)建完善數(shù)據(jù)安全治理生態(tài)。堅(jiān)持政府引導(dǎo)和市場機(jī)制相結(jié)合，政企協(xié)同，多元參與，充分挖掘和培育數(shù)據(jù)要素市場新業(yè)態(tài)和數(shù)字經(jīng)濟(jì)發(fā)展新模式，發(fā)展壯大數(shù)據(jù)安全產(chǎn)業(yè)，加速形成協(xié)調(diào)發(fā)展、協(xié)同共治的良好生態(tài)。

“我們還應(yīng)積極發(fā)出中國聲音，貢獻(xiàn)數(shù)據(jù)安全治理中國方案。抓住全球數(shù)字經(jīng)濟(jì)發(fā)展戰(zhàn)略機(jī)遇，加快探索中國特色數(shù)據(jù)安全治理道路，維護(hù)國家數(shù)字主權(quán)、安全和發(fā)展利益。”李俊說。

在哈工大—奇安信數(shù)據(jù)安全研究院執(zhí)行院長劉川意看來，一方面，要充分考慮數(shù)據(jù)設(shè)施的容災(zāi)能力，在發(fā)生極惡劣破壞的情況下，要保障數(shù)據(jù)可恢復(fù)；另一方面，對(duì)具有數(shù)據(jù)訪問特權(quán)的人，尤其是數(shù)據(jù)平臺(tái)的運(yùn)維團(tuán)隊(duì)，定好管理制度、技術(shù)措施，防內(nèi)鬼。此外，要充分考慮數(shù)據(jù)流動(dòng)、傳輸?shù)陌踩枨螅瑢?duì)數(shù)據(jù)的訪問、使用要做到事前可預(yù)防、事中可阻斷、事后可溯源的全方位數(shù)據(jù)安全態(tài)勢感知能力。

“數(shù)據(jù)的價(jià)值只有在數(shù)據(jù)挖掘、使用中才能發(fā)揮出來，保障數(shù)據(jù)‘可用不可見’，也是數(shù)據(jù)使用環(huán)節(jié)的重要舉措。”劉川意說。