數(shù)據(jù)安全治理白皮書

來(lái)源：賽迪智庫(kù) 時(shí)間：2021-06-18 14:58:27 作者：

在數(shù)字信息技術(shù)日新月異的發(fā)展趨勢(shì)下，數(shù)據(jù)已成為數(shù)字經(jīng)濟(jì)發(fā)展的核心生產(chǎn)要素，是國(guó)家重要資產(chǎn)和基礎(chǔ)戰(zhàn)略資源。隨著數(shù)據(jù)價(jià)值的愈加凸顯，數(shù)據(jù)安全風(fēng)險(xiǎn)與日俱增，數(shù)據(jù)泄露、數(shù)據(jù)販賣等數(shù)據(jù)安全事件頻發(fā)，為個(gè)人隱私、企業(yè)商業(yè)秘密、國(guó)家重要情報(bào)等帶來(lái)了嚴(yán)重的安全隱患。

當(dāng)前，數(shù)據(jù)安全已成為數(shù)字經(jīng)濟(jì)時(shí)代最緊迫和最基礎(chǔ)的安全問題，加強(qiáng)數(shù)據(jù)安全治理已成為維護(hù)國(guó)家安全和國(guó)家競(jìng)爭(zhēng)力的戰(zhàn)略需要。為此，國(guó)家高度重視數(shù)據(jù)安全的頂層設(shè)計(jì)：在相繼發(fā)布的《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》（2015）、《科學(xué)數(shù)據(jù)管理辦法》（2018）、《關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見》（2020）以及“十四五”規(guī)劃（2021）中，均提出發(fā)展數(shù)字經(jīng)濟(jì)、加快培育發(fā)展數(shù)據(jù)要素市場(chǎng)，應(yīng)把保障數(shù)據(jù)安全放在突出位置的重要思想內(nèi)涵。

同時(shí)，2021年6月10日，十三屆全國(guó)人大常委會(huì)第二十九次會(huì)議表決通過了《中華人民共和國(guó)數(shù)據(jù)安全法》。作為我國(guó)數(shù)據(jù)安全領(lǐng)域內(nèi)的“基礎(chǔ)性法律”和我國(guó)國(guó)家安全領(lǐng)域內(nèi)的“重要法律”，《數(shù)據(jù)安全法》積極回應(yīng)了時(shí)下國(guó)內(nèi)外數(shù)據(jù)競(jìng)爭(zhēng)和保護(hù)的關(guān)鍵問題，給企業(yè)數(shù)據(jù)經(jīng)營(yíng)合規(guī)、以及進(jìn)一步的數(shù)據(jù)資產(chǎn)化治理與發(fā)展提供指引。

面對(duì)數(shù)據(jù)安全威脅日益嚴(yán)峻的態(tài)勢(shì)，著力解決數(shù)據(jù)安全領(lǐng)域的突出問題，有效提升數(shù)據(jù)安全治理能力迫在眉睫。然而，由于數(shù)字技術(shù)促使數(shù)據(jù)應(yīng)用場(chǎng)景和參與主體日益多樣化，數(shù)據(jù)安全的外延不斷擴(kuò)展，數(shù)據(jù)安全治理面臨多重棘手困境。為此，賽迪智庫(kù)發(fā)布《數(shù)據(jù)安全治理白皮書》，在分析我國(guó)數(shù)據(jù)安全風(fēng)險(xiǎn)、治理現(xiàn)狀、治理困境的基礎(chǔ)上，從政策、監(jiān)管、產(chǎn)業(yè)生態(tài)建設(shè)、國(guó)際合作等方面提出綜合解決路徑。

1、國(guó)外數(shù)據(jù)安全治理特色

（一）數(shù)據(jù)安全上升至國(guó)家安全層面

各國(guó)政府逐漸意識(shí)到，數(shù)據(jù)已成為與國(guó)家安全和國(guó)際競(jìng)爭(zhēng)力緊密關(guān)聯(lián)的一大要素，對(duì)數(shù)據(jù)安全的認(rèn)知已從傳統(tǒng)的個(gè)人隱私保護(hù)上升到維護(hù)國(guó)家安全的高度。

（二）對(duì)大型互聯(lián)網(wǎng)平臺(tái)企業(yè)的數(shù)據(jù)執(zhí)法力度持續(xù)加大

各國(guó)對(duì)大型互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全違法違規(guī)行為的懲治力度不斷增強(qiáng)，美國(guó)、歐洲等國(guó)家和地區(qū)均增大了對(duì)其單筆處罰金額。隨著大型互聯(lián)網(wǎng)平臺(tái)企業(yè)的日益壯大，其數(shù)據(jù)壟斷問題愈加嚴(yán)重，由此帶來(lái)的數(shù)字權(quán)利濫用問題或?qū)⑼{到國(guó)家安全。因此，各國(guó)將進(jìn)一步通過高額懲罰等手段對(duì)其進(jìn)行約束，以防止其濫用數(shù)據(jù)優(yōu)勢(shì)侵害消費(fèi)者隱私或進(jìn)行非法數(shù)據(jù)販賣。

（三）醫(yī)療、生物識(shí)別等個(gè)人特殊敏感數(shù)據(jù)的專項(xiàng)立法不斷推進(jìn)

當(dāng)前，全球個(gè)人醫(yī)療數(shù)據(jù)泄露事件頻發(fā)，人臉識(shí)別等新技術(shù)濫用導(dǎo)致個(gè)人生物信息長(zhǎng)期處于高泄露風(fēng)險(xiǎn)狀態(tài)，針對(duì)個(gè)人特殊敏感數(shù)據(jù)日益嚴(yán)峻的風(fēng)險(xiǎn)威脅，日本、美國(guó)等國(guó)家偏向于針對(duì)不同特征的個(gè)人數(shù)據(jù)采取精細(xì)化治理模式。

2、我國(guó)數(shù)據(jù)安全面臨七大挑戰(zhàn)

（一）數(shù)據(jù)販賣嚴(yán)重侵害個(gè)人隱私

目前，數(shù)據(jù)販賣已成為大數(shù)據(jù)產(chǎn)業(yè)的灰色地帶，個(gè)人信息倒賣黑市猖獗，對(duì)個(gè)人人身、財(cái)產(chǎn)、生命安全造成了極大危害。一是外部攻擊者利用爬蟲等技術(shù)竊取并倒賣個(gè)人數(shù)據(jù)；二是“內(nèi)鬼”常成為非法數(shù)據(jù)交易鏈源頭；三是平臺(tái)之間實(shí)施暗箱操作，通過數(shù)據(jù)兜售進(jìn)行數(shù)據(jù)商業(yè)變現(xiàn)。

（二）數(shù)據(jù)跨境流動(dòng)帶來(lái)國(guó)家安全隱患

尤其在大國(guó)博弈持續(xù)加劇的今天，數(shù)據(jù)作為國(guó)家重要的生產(chǎn)要素和戰(zhàn)略資源，其日益頻繁的跨境流動(dòng)帶來(lái)了潛在的國(guó)家安全隱患。一是流轉(zhuǎn)到境外的情報(bào)數(shù)據(jù)更易被外國(guó)政府獲?。欢俏覈?guó)戰(zhàn)略動(dòng)作易被預(yù)測(cè)，陷入政策被動(dòng)；三是我國(guó)以數(shù)據(jù)為驅(qū)動(dòng)的新興技術(shù)領(lǐng)域競(jìng)爭(zhēng)優(yōu)勢(shì)將被削弱。

（三）高價(jià)值特殊敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)加劇

近些年，除電子商務(wù)、社交等領(lǐng)域的用戶數(shù)據(jù)發(fā)生大規(guī)模泄漏之外，政務(wù)、醫(yī)療及生物識(shí)別信息等高價(jià)值特殊敏感數(shù)據(jù)，逐漸成為了數(shù)據(jù)泄露的重災(zāi)區(qū)。一是政務(wù)數(shù)據(jù)具有極高的社會(huì)和經(jīng)濟(jì)價(jià)值，黑客將其作為攻擊目標(biāo)可獲得更高的利益回報(bào)；二是健康醫(yī)療數(shù)據(jù)具有高度隱私性和稀缺性，成為攻擊者的關(guān)注重點(diǎn)；三是生物識(shí)別數(shù)據(jù)具有易采集和特征敏感性，成為攻擊者的主要目標(biāo)。

（四）重要數(shù)據(jù)安全面臨外來(lái)攻擊威脅加大

具有政治背景的境外黑客逐漸加大對(duì)我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施攻擊力度，試圖獲取我國(guó)機(jī)密重要數(shù)據(jù)。

（五）新技術(shù)新應(yīng)用催生新型數(shù)據(jù)安全風(fēng)險(xiǎn)

新技術(shù)新應(yīng)用在極大促進(jìn)生產(chǎn)力發(fā)展和人民生活便利同時(shí)，也帶來(lái)了安全方面的不確定性。

（六）互聯(lián)網(wǎng)平臺(tái)企業(yè)濫采濫用個(gè)人信息并實(shí)施數(shù)據(jù)壟斷

當(dāng)前，由于互聯(lián)網(wǎng)平臺(tái)企業(yè)的業(yè)務(wù)大都由數(shù)據(jù)驅(qū)動(dòng)，商業(yè)推廣、精準(zhǔn)營(yíng)銷、產(chǎn)品迭代等均依賴對(duì)數(shù)據(jù)的海量收集和開發(fā)利用，數(shù)據(jù)成為了平臺(tái)企業(yè)發(fā)展和盈利的核心引擎?；跀?shù)據(jù)收集使用創(chuàng)新商業(yè)營(yíng)收模式，實(shí)現(xiàn)利益最大化，成為了各個(gè)平臺(tái)企業(yè)追逐的商業(yè)目標(biāo)，由此也引發(fā)了個(gè)人信息濫采濫用程度加重、數(shù)據(jù)壟斷亂象頻發(fā)的數(shù)據(jù)安全風(fēng)險(xiǎn)。

（七）國(guó)際數(shù)據(jù)規(guī)則制定話語(yǔ)權(quán)與我國(guó)互聯(lián)網(wǎng)應(yīng)用領(lǐng)先地位嚴(yán)重不匹配

2020年，多國(guó)以數(shù)據(jù)安全為由，聯(lián)合對(duì)TikTok進(jìn)行圍剿，以安全調(diào)查結(jié)果違規(guī)為由，限制其使用發(fā)展。

3、對(duì)我國(guó)數(shù)據(jù)安全治理建議

（一）完善數(shù)據(jù)安全法制建設(shè)，奠定數(shù)據(jù)安全保護(hù)基礎(chǔ)

數(shù)據(jù)權(quán)屬方面，在明晰數(shù)據(jù)分級(jí)分類基本原則，各行各業(yè)進(jìn)一步厘清自身行業(yè)數(shù)據(jù)的類型、特征、性質(zhì)等基礎(chǔ)上，探索數(shù)據(jù)分類確權(quán)制度，并立法對(duì)數(shù)據(jù)產(chǎn)權(quán)歸屬進(jìn)行界定。

數(shù)據(jù)交易流通方面，按照數(shù)據(jù)權(quán)屬確定可交易流通數(shù)據(jù)的類型、范圍和流通規(guī)則等，保護(hù)個(gè)人隱私安全。

數(shù)據(jù)壟斷方面，在反壟斷法和反不正當(dāng)競(jìng)爭(zhēng)法等法律基礎(chǔ)上，進(jìn)一步完善平臺(tái)企業(yè)數(shù)據(jù)壟斷認(rèn)定、數(shù)據(jù)收集使用管理、消費(fèi)者權(quán)益保護(hù)等方面的法律規(guī)范。

關(guān)鍵數(shù)據(jù)保護(hù)方面，考慮出臺(tái)專項(xiàng)法律法規(guī)對(duì)醫(yī)療、政務(wù)、交通等行業(yè)高價(jià)值特殊敏

（二）全面加強(qiáng)數(shù)據(jù)安全監(jiān)督管理，促進(jìn)制度落實(shí)執(zhí)行

一方面，建議進(jìn)一步探索建立分級(jí)分類監(jiān)管機(jī)制，構(gòu)建中央和地方分類監(jiān)管、分級(jí)負(fù)責(zé)、權(quán)責(zé)一致的監(jiān)管格局。

另一方面，在完善監(jiān)管組織和機(jī)構(gòu)職能的基礎(chǔ)上，建議積極主動(dòng)進(jìn)行監(jiān)管方法和流程的創(chuàng)新，將可能的風(fēng)險(xiǎn)點(diǎn)納入監(jiān)管范圍，以適應(yīng)復(fù)雜多變的數(shù)據(jù)活動(dòng)場(chǎng)景。

（三）建立平臺(tái)企業(yè)數(shù)據(jù)業(yè)務(wù)有序發(fā)展機(jī)制，保障數(shù)據(jù)合法合規(guī)使用

一是壓實(shí)平臺(tái)企業(yè)數(shù)據(jù)主體的管理責(zé)任

二是增強(qiáng)平臺(tái)企業(yè)數(shù)據(jù)處理規(guī)則制定的外部參與性

三是鼓勵(lì)企業(yè)提高數(shù)據(jù)安全競(jìng)爭(zhēng)性

（四）推動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展，構(gòu)建全方位數(shù)據(jù)安全保護(hù)生態(tài)

一是鼓勵(lì)數(shù)據(jù)安全保護(hù)技術(shù)研究

二是進(jìn)一步推動(dòng)數(shù)據(jù)安全產(chǎn)品落地推廣

三是培育數(shù)據(jù)安全培訓(xùn)、測(cè)評(píng)、認(rèn)證等公共服務(wù)

（五）推進(jìn)全球數(shù)據(jù)安全治理，提升國(guó)際話語(yǔ)權(quán)

一是積極參與并推動(dòng)數(shù)字領(lǐng)域國(guó)際規(guī)則制定和完善

二是加強(qiáng)數(shù)據(jù)安全國(guó)際治理的影響力輸出

三是鼓勵(lì)企業(yè)參與國(guó)際競(jìng)爭(zhēng)合作