業(yè)界熱議數(shù)據(jù)安全標準化：應加快推動重點領域急需標準制定與實施應用，及時將人工智能、區(qū)塊鏈等創(chuàng)新成果融入標準

每經(jīng)記者｜張蕊    每經(jīng)編輯｜陳旭    

當前，全球數(shù)字經(jīng)濟進入蓬勃發(fā)展的時代，數(shù)據(jù)要素成為經(jīng)濟發(fā)展的新引擎。

隨著國家經(jīng)濟社會各領域數(shù)字化進程的不斷加速，收集處理的數(shù)據(jù)呈指數(shù)級增長，海量數(shù)據(jù)資源匯聚成為網(wǎng)絡攻擊的新鏢靶。全面強化數(shù)據(jù)安全治理和個人信息保護迫在眉睫。

7月3日，由全國信息安全標準化技術(shù)委員會秘書處主辦的“2022西湖論劍·網(wǎng)絡安全大會——數(shù)據(jù)安全治理和個人信息保護論壇”在京舉行，《每日經(jīng)濟新聞》記者參加論壇時注意到，與會專家學者就會議主題進行了深入探討。

出席論壇的業(yè)內(nèi)人士建議，要加快推動重點領域急需標準制定與實施應用。強化數(shù)字安全領域新技術(shù)創(chuàng)新與標準研制的同步推動，及時將人工智能、區(qū)塊鏈、先進計算等先進適用的科技創(chuàng)新成果融入標準，提升標準水平。

論壇現(xiàn)場 每經(jīng)記者 張蕊 攝

個人信息安全規(guī)范等標準為信息保護提供了強有力支撐

《每日經(jīng)濟新聞》記者梳理發(fā)現(xiàn)，去年以來，有兩部數(shù)據(jù)安全相關(guān)的法律正式施行，其中，數(shù)據(jù)安全法自2021年9月1日起施行，個人信息保護法自2021年11月1日起施行。 

全國信息安全標準化技術(shù)委員會秘書長、中國電子技術(shù)標準化研究院副院長楊建軍在論壇上表示，數(shù)據(jù)安全工作既是國家治理、管理的需要，同時也是產(chǎn)業(yè)發(fā)展的客觀需要，像數(shù)據(jù)泄露、權(quán)益侵害等問題依然制約著數(shù)據(jù)經(jīng)濟的發(fā)展。

“數(shù)據(jù)經(jīng)濟安全可靠的發(fā)展，需要監(jiān)管機構(gòu)以及社會企業(yè)共同努力、共同探索如何最大化發(fā)揮數(shù)據(jù)價值，同時強化數(shù)據(jù)安全治理。”楊建軍說。

國家市場監(jiān)督管理總局標準技術(shù)管理司處長劉大山也表示，標準化工作作為引領高質(zhì)量發(fā)展的重要抓手，是國家治理能力和治理體系現(xiàn)代化的重要組成部分，在維護國家安全、提高經(jīng)濟發(fā)展水平各個方面具有積極的作用。

“因此做好數(shù)據(jù)安全和個人信息保護標準化工作，是開展數(shù)據(jù)安全治理的重要抓手，也是推動行業(yè)企業(yè)加強數(shù)據(jù)安全防護體系建設的重要依據(jù)。”他說。

事實上，全國信息安全標準化技術(shù)委員會在中央網(wǎng)信辦等指導下，在各有關(guān)部門的大力支持下，聚焦數(shù)據(jù)安全和個人信息保護領域開展了一系列卓有成效的標準化工作。

具體而言，一是緊跟技術(shù)產(chǎn)業(yè)發(fā)展急需，于2016年成立了大數(shù)據(jù)安全的標準特別工作組，來自企業(yè)高校科研院所測評機構(gòu)數(shù)百家單位的代表積極參與，為數(shù)據(jù)安全標準修訂與實施提供了強有力的組織保障。

二是落實網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法等防御法規(guī)要求，組織制訂了個人信息安全規(guī)范，APP搜集個人信息基本要求，網(wǎng)絡數(shù)據(jù)處理安全等35項數(shù)據(jù)安全和個人信息保護領域的急需標準，其中11項已經(jīng)批準發(fā)布。

三是標準成果為國家數(shù)據(jù)安全治理和個人信息保護工作提供了強有力的支撐，例如個人信息安全規(guī)范、APP搜集個人信息等標準有力支撐了中央網(wǎng)信辦，工信部、公安部、市場監(jiān)管總局四部門APP違法違規(guī)收集使用個人信息專項治理工作。

應加快推動重點領域急需標準制定與實施應用

劉大山在論壇上談了四點認識：

一是深刻認識數(shù)據(jù)安全標準化工作的重大意義。網(wǎng)絡安全標準是國家網(wǎng)絡安全保障體系的重要組成部分，是做好網(wǎng)絡安全工作的重要組成部分。加強數(shù)據(jù)安全標準化工作，有利于筑牢保護國家安全和數(shù)字經(jīng)濟發(fā)展的標準制度，應對各種可以預見和很難預見的風險挑戰(zhàn)，有利于提升數(shù)據(jù)保護和使用能力，維護各方合法權(quán)益和社會公共利益。

二是強化數(shù)據(jù)安全和個人信息保護頂層規(guī)劃。數(shù)據(jù)安全法、個人信息保護法的相繼出臺，對相關(guān)領域的標準化工作提出了更高、更明確的要求。《國家標準化發(fā)展綱要》也明確提出要“完善市場要素交易標準，促進高標準市場體系建設，強化信用信息采集與使用、數(shù)據(jù)安全和個人信息保護、網(wǎng)絡安全保障體系和能力建設等領域標準的制定實施”。

“我們要堅持規(guī)劃引領，加強新時期網(wǎng)絡安全標準化發(fā)展規(guī)劃研究和布局，研究編制數(shù)據(jù)安全領域的標準體系，明確本領域標準化的技術(shù)趨勢和發(fā)展路徑，優(yōu)化標準供給結(jié)構(gòu)，加快實現(xiàn)標準供給由政府主導向市場與政府并重的轉(zhuǎn)變，構(gòu)建新型的標準體系。”劉大山說。

三是加快推動重點領域急需標準制定與實施應用。強化數(shù)字安全領域新技術(shù)創(chuàng)新與標準研制的同步推動，及時將人工智能、區(qū)塊鏈、先進計算等先進適用的科技創(chuàng)新成果融入標準，提升標準水平。

同時，圍繞信息收集處理、存儲使用、交易監(jiān)管等關(guān)鍵環(huán)節(jié)，做好網(wǎng)絡平臺數(shù)據(jù)安全、生物特征識別數(shù)據(jù)安全等重大領域的標準研制工作，形成覆蓋全流程數(shù)據(jù)處理活動的安全保護體系，推動標準落地實施應用。提升標準支撐網(wǎng)絡安全審查、數(shù)據(jù)安全管理認證、個人信息保護認證等各方面工作的能力，鼓勵網(wǎng)絡運營者通過認證方式，規(guī)范網(wǎng)絡數(shù)據(jù)處理和個人信息跨境處理等活動。

四是加強數(shù)字安全領域國際標準化合作交流。積極參與數(shù)據(jù)安全和個人信息保護相關(guān)領域的規(guī)則制定，體系化推進我國主導的數(shù)據(jù)安全領域國際標準提案，充分發(fā)揮我國在數(shù)字技術(shù)及產(chǎn)業(yè)數(shù)字化發(fā)展各方面的獨特優(yōu)勢，及時將相關(guān)技術(shù)成果與產(chǎn)業(yè)化應用的優(yōu)秀實踐轉(zhuǎn)化為標準成果推向國際，持續(xù)推進數(shù)據(jù)合規(guī)及技術(shù)產(chǎn)品服務方面的國際標準化工作。

同時，鼓勵我國專家擔任國際標準化組織職務，與國際國外標準化組織開展數(shù)據(jù)安全領域的相關(guān)合作，積極貢獻中國智慧，貢獻中國方案，推動與友好國家地區(qū)國際組織之間的數(shù)據(jù)安全和個人信息保護規(guī)則、標準互認，提升我國數(shù)據(jù)安全國際標準的話語權(quán)和影響力。

封面圖片來源：每經(jīng)記者張蕊攝