中新网9月14日电 题:访信安委叶红:数据安全是网络空间安全基础,保护工作尚处起步阶段
(相关资料图)
中新财经记者 夏宾
近年来,中国对数据安全问题愈加重视,数据安全法正式施行也已过去一年时间,数据安全对中国经济社会发展到底意味着什么?数据保护工作又该如何开展?
中国信息协会信息安全专业委员会(下称“信安委”)主任叶红近日在接受中新财经等媒体采访时称,现在中国已全面进入信息化社会,随着数字经济转型的深入和数字经济的推动和发展,传统的网络安全内涵在不断丰富和延展,新技术和新应用带来了新风险和新挑战,尤其是数据安全的重要性越发凸显。
“我们可以这样理解,数据是网络空间中的血脉,是其核心的要素,所以数据安全是网络空间安全的基础。”叶红说。
她认为,在数字经济浪潮中,数据已成为一种新的生产要素,其价值和重要性直接关系到国家安全、社会稳定、企业生产经营及百姓日常生活,因此数据安全是数字经济长期稳定发展的重要保障。
据叶红介绍,除前述数据安全法外,个人信息保护法、数据出境安全评估办法以及开展数据安全管理认证工作等都是近年来在数据安全问题上,紧锣密鼓推出的一系列政策法规和配套措施,这些都足以说明数据安全的重要性。
在此大形势下,信安委也积极投身数据安全保护工作中,今年以来其与企业合作发布数据安全相关研究报告,也开展了政府和企业间的交流和调研,组织会议宣传数据安全治理的政策、法规、标准以及技术解决方案和产品,组织数据安全方面的技能培训和竞赛,进行人才的选拔培养。
近期,在信安委数据安全技术工作部指导下,由北京天空卫士网络安全技术有限公司主编的《数据安全治理自动化技术框架(DSAG)》白皮书对外发布。
据悉,数据安全治理自动化(DSAG)通过自动化技术,识别结构化和非结构化数据,从企业内数据资源发现,到对数据进行分类分级,并以数据分类分级对象为核心,用户行为分析为增强手段,进行数据安全策略的配置和执行,全方位地覆盖数据安全治理周期的每一个环节。
不过叶红也直言,从实际情况来看,不管是从法律意识上,还是工作行为及技术手段上,在整个社会层面,包括各个应用单位、厂商等对数据安全保护,应该说仍是刚刚起步,还有一些不足之处。
数据安全保护未来如何加强?叶红给出了三点建议。其一是要普及和加强数据安全法律意识和数据保护能力培养,使得各方意识到不论是政府、企业还是个人都要遵守相关法律要求。
其二是要加紧落实数据安全法的配套措施,例如数据分类分级问题,需要政府能及时出台一些操作指南给予指导。
其三是要鼓励科研机构和企业加快研制数据安全保护的技术产品,特别要注重针对一些新技术新应用,比如人工智能、隐私计算等,来解决相应数据安全保护中碰到的难题。(完)
搜索
复制