2022年8月4日下午，中國互聯(lián)網(wǎng)協(xié)會數(shù)據(jù)安全與治理工作委員會聯(lián)合中國信息通信研究院安全研究所召開了“數(shù)據(jù)要素安全治理”系列學術沙龍——“數(shù)據(jù)要素市場化背景下數(shù)據(jù)安全新挑戰(zhàn)”研討會。會議由中國互聯(lián)網(wǎng)協(xié)會數(shù)據(jù)安全與治理工作委員會副秘書長、中國信息通信研究院安全研究所副所長魏薇主持。

魏薇表示，在數(shù)據(jù)要素快速融入生產(chǎn)、分配、流通、消費和社會服務管理等各個環(huán)節(jié)的新形勢下，如何筑牢數(shù)據(jù)安全屏障是事關國家安全和經(jīng)濟社會發(fā)展的重大課題。信通院安全所研究團隊已圍繞數(shù)據(jù)安全體系、新興業(yè)態(tài)數(shù)據(jù)安全、數(shù)據(jù)跨境流動安全、數(shù)據(jù)安全技術、數(shù)據(jù)要素安全流通等重點領域開展了深入研究，為政府決策和企業(yè)安全能力建設提供有力支撐。

信通院安全所研究團隊分享了關于數(shù)據(jù)要素市場化背景下數(shù)據(jù)安全保障的研究成果，認為進入數(shù)據(jù)要素流通階段，數(shù)據(jù)安全保護的對象、模式、技術和場景面臨新變化。歐美等國家對原有數(shù)據(jù)安全治理體系進行補充完善，逐步形成與數(shù)據(jù)要素流通相適應的安全規(guī)則。我國也初步建立了以數(shù)據(jù)資源安全保護為核心的管理體系，但目前我國數(shù)據(jù)要素市場處于初級培育階段，需加快建立面向數(shù)據(jù)要素全流程全環(huán)節(jié)的安全管理制度體系和技術能力。

參會專家重點圍繞數(shù)據(jù)要素流通場景、安全風險和安全需求等議題展開討論。專家普遍表示，現(xiàn)階段企業(yè)數(shù)據(jù)流通場景仍以業(yè)務運營合作為主，企業(yè)數(shù)據(jù)流通安全保障主要面臨以下挑戰(zhàn)：一是數(shù)據(jù)流通中非結(jié)構(gòu)化數(shù)據(jù)體量較大，自動化識別難度高，分類分級管理措施難以落地；二是數(shù)據(jù)流轉(zhuǎn)場景增加，多方主體參與，安全可控性降低，加劇數(shù)據(jù)泄露風險；三是數(shù)據(jù)流通鏈路復雜，安全責任難以清晰劃分。參會企業(yè)也分別介紹了各自在數(shù)據(jù)要素安全保障方面的具體舉措，在收集信息時嚴格落實相應法律法規(guī)要求，在分析與共享時通過區(qū)塊鏈、差分隱私、K匿名、多方安全計算等技術手段和內(nèi)部權限控制等管理機制相結(jié)合，積極防范和排查數(shù)據(jù)安全風險。

與會專家建議，在數(shù)據(jù)要素流通過程中，應平衡好數(shù)據(jù)流動與數(shù)據(jù)安全的關系，加強法律法規(guī)和配套標準的落地和細化，針對不同企業(yè)和不同應用場景，制定數(shù)據(jù)安全基線要求和標準，明確數(shù)據(jù)流通中各數(shù)據(jù)主體的安全責任，加強關鍵數(shù)據(jù)安全技術產(chǎn)品測評和認證，共同推進數(shù)據(jù)要素安全有序流通。

會議現(xiàn)場

本次研討會是“數(shù)據(jù)要素安全治理”系列學術沙龍的首次會議，后續(xù)沙龍還將通過系列專家研討會的方式吸收更多有益觀點，攜手探索數(shù)據(jù)要素安全治理之道。

來自國家信息中心、中國移動、聯(lián)通數(shù)科、阿里集團、奇安信、綠盟科技、優(yōu)刻得、神策數(shù)據(jù)等單位的10余位行業(yè)專家出席了會議并參與研討。