工信部信息中心發(fā)布《數(shù)據(jù)傳輸安全白皮書》

來源：工業(yè)和信息化部信息中心時間：2022-08-26 13:56:26 作者：

　　日前，由工業(yè)和信息化部網絡安全產業(yè)發(fā)展中心（工業(yè)和信息化部信息中心）牽頭組織編制的《數(shù)據(jù)傳輸安全白皮書》（以下簡稱《白皮書》）正式發(fā)布。

　　據(jù)介紹，本次《白皮書》編制工作主要基于當前形勢研判，聚焦數(shù)字政府建設、數(shù)字金融、互聯(lián)網等領域中數(shù)據(jù)傳輸安全典型應用場景，探討了主要風險點與解決方案，展望了數(shù)據(jù)傳輸安全發(fā)展趨勢，以期集聚產業(yè)優(yōu)勢資源，加強協(xié)同合作交流，為政府部門提供決策參考，共繪產業(yè)發(fā)展新圖景。

　　《白皮書》研究認為：數(shù)據(jù)已成為關鍵生產要素，是數(shù)字經濟創(chuàng)新發(fā)展的“石油”。與此同時，數(shù)據(jù)安全成為全球關注焦點，面臨更多風險挑戰(zhàn)。各行業(yè)各領域企業(yè)需要積極利用新技術不斷提升數(shù)據(jù)安全保障能力。

　　白皮書主要聚焦數(shù)字政府建設、數(shù)字金融、互聯(lián)網等領域中數(shù)據(jù)傳輸安全應用較為典型的場景。

　　隨著數(shù)字化浪潮席卷全球，各國政府逐漸意識到，數(shù)據(jù)已成為與國家安全和國際競爭力緊密關聯(lián)的重要資源要素，對數(shù)據(jù)安全的認知已從傳統(tǒng)的個人隱私保護上升到維護國家安全的高度。各行業(yè)各領域企業(yè)內生發(fā)展需求和外部合規(guī)要求激增，正在積極利用新技術不斷提升數(shù)據(jù)安全保障能力。

　　從國家層面看，保障數(shù)據(jù)傳輸安全是保護數(shù)據(jù)安全，維護國家安全，保障數(shù)字經濟健康發(fā)展，推動構筑國家競爭新優(yōu)勢的重要部分。

對國家安全而言，保障數(shù)據(jù)傳輸安全與國家公共服務、社會治理、經濟運行、國防安全等方面密切相關，個人信息、企業(yè)經營管理數(shù)據(jù)和國家重要數(shù)據(jù)的流動，尤其是跨境流動，存在多種安全風險挑戰(zhàn)；

對數(shù)字經濟而言，隨著新一輪科技革命和產業(yè)變革的加快推進，數(shù)據(jù)作為新型生產要素，有效促進數(shù)字基礎設施發(fā)展與產業(yè)迭代升級，數(shù)字經濟已成為我國經濟高質量發(fā)展的新引擎，保障數(shù)據(jù)傳輸安全，已成為我國數(shù)字經濟蓬勃發(fā)展的關鍵所在；

對國家競爭優(yōu)勢而言，發(fā)展數(shù)字技術、數(shù)字經濟，加強數(shù)據(jù)治理，綜合運用政策、監(jiān)管、法律等多種手段確保數(shù)據(jù)安全和有序流動，是全球科技革命和產業(yè)變革的先機，是新一輪國際競爭重點領域，是構筑國家競爭新優(yōu)勢的重要因素。保障數(shù)據(jù)傳輸安全已經為維護國家主權、安全和發(fā)展利益不可所缺的重要部分。

　　從企業(yè)層面看，保障數(shù)據(jù)傳輸安全對于保護企業(yè)數(shù)據(jù)安全，維護企業(yè)經濟利益、競爭力以及持續(xù)經營能力有著重要意義。

　　在數(shù)字化轉型大趨勢下，數(shù)據(jù)已成為企業(yè)日常辦公、生產經營、技術創(chuàng)新、戰(zhàn)略發(fā)展等活動的基礎，數(shù)據(jù)安全已成為數(shù)字企業(yè)健康穩(wěn)定發(fā)展的基本保證。目前，數(shù)據(jù)在傳輸過程中面臨著傳輸主體多樣、處理活動復雜、攻擊手段升級、內部泄露頻發(fā)等安全風險挑戰(zhàn)。保障數(shù)據(jù)在傳輸過程中的安全性、完整性和可用性，對于維護企業(yè)業(yè)務連續(xù)性，保護企業(yè)競爭力、經濟利益，確保企業(yè)安全轉型和持續(xù)健康發(fā)展有著重要意義。

　　從個人層面看，保障數(shù)據(jù)傳輸安全對于保護個人信息安全，維護個人合法權益和人身安全有著重要作用。

　　在數(shù)字社會中伴隨日?；顒?，會產生大量個人數(shù)據(jù)，反之這些數(shù)據(jù)也能反映個人活動的方方面面。保障個人數(shù)據(jù)傳輸安全，確保個人數(shù)據(jù)在傳輸過程中不被篡改、破壞、泄露、竊取和非法利用，關系到個人的隱私權、決定權、知情權、人格權等多種權利，甚至關系到個人財產和人身安全。通過采取必要措施保護個人數(shù)據(jù)傳輸安全，能更加全面地保護個人信息安全，維護數(shù)字社會中個人的人格尊嚴和自由，保障個人合法權利、利益與人身安全不受侵害。

　　提升對數(shù)據(jù)傳輸安全重要意義的認識，聚焦數(shù)據(jù)傳輸環(huán)節(jié)，規(guī)范數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，促進數(shù)據(jù)資源的高效開發(fā)利用和安全有序流動。推動業(yè)務與安全體系深入融合，基于業(yè)務特點，跨部門統(tǒng)籌做好數(shù)據(jù)分類分級，建立層次清晰、職責明確的安全合規(guī)體系，全面落實個人信息保護與數(shù)據(jù)安全等責任義務。

　　保障關鍵信息基礎設施相關產業(yè)鏈供應鏈安全穩(wěn)定，加強數(shù)據(jù)傳輸安全需求方建設經驗實踐的分享交流，打造分領域分行業(yè)案例庫策略庫。

　　關注數(shù)據(jù)跨境傳輸?shù)缺O(jiān)管新規(guī)，深入研究并探索制定可執(zhí)行可落地的行業(yè)監(jiān)管審計標準指南，鼓勵相關行業(yè)企業(yè)加強合規(guī)培訓，增強數(shù)據(jù)傳輸安全保護責任意識。

具體內容如下