日前,,《中華人民共和國數(shù)據(jù)安全法》(以下簡稱《數(shù)據(jù)安全法》)正式通過并公布,自2021年9月1日起施行,。該法有何亮點,?透露出哪些信號?有何重要意義,?傳播君邀請5位專家為你解讀,。
沈昌祥
中國工程院院士
“十四五”規(guī)劃提出要激活數(shù)據(jù)要素潛能,推進網(wǎng)絡(luò)強國建設(shè),,加快建設(shè)數(shù)字經(jīng)濟,、數(shù)字社會、數(shù)字政府,,以數(shù)字化轉(zhuǎn)型整體驅(qū)動生產(chǎn)方式,、生活方式和治理方式變革,。
數(shù)據(jù)已成為新興的生產(chǎn)要素,是國家基礎(chǔ)性和戰(zhàn)略性資源,,數(shù)據(jù)安全需求也越發(fā)凸顯,。加強對數(shù)據(jù)安全的保護不僅關(guān)乎每個人、每個組織的利益,,而且與經(jīng)濟社會發(fā)展和國家安全密切相關(guān),,必須全方位保護其安全。
《數(shù)據(jù)安全法》的出臺,,將有助于進一步提升國家數(shù)據(jù)安全保障能力,,有助于加強我國應(yīng)對因數(shù)據(jù)引發(fā)的國家安全風(fēng)險與挑戰(zhàn),有助于全面維護國家主權(quán),、安全和發(fā)展利益,。
加強數(shù)據(jù)安全防護,要堅持積極防范,,構(gòu)建基于等級保護的數(shù)據(jù)縱深防御防護體系架構(gòu),,加強可信免疫、主動防護以確保數(shù)據(jù)可信,、可控,、可管。
一是要加強數(shù)據(jù)資源,、環(huán)境,、系統(tǒng)整體防護,建設(shè)多重防護,、多級互聯(lián)體系結(jié)構(gòu),確保數(shù)據(jù)處理環(huán)境可信,;二是要加強處理流程控制,,防止內(nèi)部攻擊,提高計算節(jié)點自我免疫能力,;三是要加強全局層面安全機制,,制定數(shù)據(jù)控制策略,梳理數(shù)據(jù)處理流程,,建立安全的數(shù)據(jù)處理新模式,;四是要加強技術(shù)平臺支持下的安全管理,基于安全策略,,與業(yè)務(wù)處理,、監(jiān)控及日常管理制度有機結(jié)合,實施技管并重,、全程管控,。
李鳳華
中國科學(xué)院信息工程研究所二級研究員,,第七應(yīng)用工程部主任
數(shù)據(jù)是國家基礎(chǔ)性戰(zhàn)略資源,《數(shù)據(jù)安全法》將數(shù)據(jù)安全上升到國家安全層面,,明確了數(shù)據(jù),、數(shù)據(jù)處理、數(shù)據(jù)安全的范疇,,厘清了數(shù)據(jù)安全防護的主體責(zé)任,,規(guī)范了國家行政主管部門、企業(yè),、個人的職責(zé)與權(quán)力,,為數(shù)據(jù)安全防護奠定了基礎(chǔ)。
從數(shù)據(jù)全生命周期角度出發(fā),,《數(shù)據(jù)安全法》明確了數(shù)據(jù)的收集,、存儲、使用,、加工,、傳輸、提供,、公開等環(huán)節(jié),,為后續(xù)的執(zhí)法檢查、標(biāo)準制定,、企業(yè)數(shù)據(jù)安全防護,、個人權(quán)益保障等方面指明了方向,并將促進相關(guān)技術(shù)手段在不同環(huán)節(jié)的應(yīng)用,。
為進一步落實《數(shù)據(jù)安全法》,,企業(yè)未來應(yīng)該加強數(shù)據(jù)安全的自監(jiān)管,國家行政主管部門的執(zhí)法監(jiān)管要與企業(yè)自監(jiān)管有機結(jié)合,,以促進數(shù)據(jù)有序使用,。
要強化數(shù)據(jù)安全標(biāo)準體系建設(shè),廣泛吸收國家行政主管部門,、企業(yè),、科研機構(gòu)、個人的意見,,平衡各利益攸關(guān)方的關(guān)切點,,提高執(zhí)法有效性,促進企業(yè)對數(shù)據(jù)的合法合規(guī)使用,,減少企業(yè)防護成本,,確保個人權(quán)益保障有效可查,充分調(diào)動全社會各利益攸關(guān)方的積極性,真正推動《數(shù)據(jù)安全法》有效落地,。
李建華
上海交通大學(xué)網(wǎng)絡(luò)安全技術(shù)研究院院長,、教授
《數(shù)據(jù)安全法》作為我國首部與數(shù)據(jù)安全相關(guān)的法律,自2020年6月28日以來經(jīng)歷了三次審議與修改,,在此期間持續(xù)引發(fā)了社會各界的廣泛關(guān)注,。該法的出臺標(biāo)志著我國在數(shù)據(jù)安全領(lǐng)域的法律空白得以有效填補,我國各行業(yè)的數(shù)據(jù)安全建設(shè)工作及監(jiān)管工作將進入有法可循,、有法可依的新時代,。
《數(shù)據(jù)安全法》明確提出了以堅持數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展來促進數(shù)據(jù)安全的工作方向,在深化數(shù)據(jù)安全體制改革與建設(shè),、強化數(shù)據(jù)安全監(jiān)管制約,、深度覆蓋全場景的數(shù)據(jù)安全評估與防護等方面都提出了具體要求。同時對于政務(wù)數(shù)據(jù)開放共享中的安全機制建設(shè)問題以及對于違法犯罪的懲處力度等問題都作出了進一步的強調(diào),。
《數(shù)據(jù)安全法》不但對數(shù)據(jù)安全主管機構(gòu)的監(jiān)管職責(zé)進行了明確,,而且對數(shù)據(jù)安全協(xié)同治理體系的建立與健全起到了積極的促進作用。該法對數(shù)據(jù)保護范圍進行了必要的擴展,,有效提升了國家在數(shù)據(jù)安全方面的保障能力,,進而也將使數(shù)據(jù)在開發(fā)、利用,、出境以及自由流動等環(huán)節(jié)中的安全性得到明顯加強,,從而切實提高數(shù)據(jù)利用的價值,同時其也必將為數(shù)字經(jīng)濟的發(fā)展與創(chuàng)新注入新的源動力,。
《數(shù)據(jù)安全法》將有力推動實現(xiàn)維護國家主權(quán),、國家安全、國家利益以及維護全體公民和組織數(shù)據(jù)合法權(quán)益的任務(wù)目標(biāo),,也將成為我國數(shù)字化經(jīng)濟成功轉(zhuǎn)型與健康,、安全發(fā)展的強大保障力量。
黃 鵬
國家工業(yè)信息安全發(fā)展研究中心副總工程師兼信息政策所所長,,正高級工程師
《數(shù)據(jù)安全法》體現(xiàn)了國家對數(shù)據(jù)安全領(lǐng)域的高度關(guān)注,,其主要亮點包括以下幾個方面:
一是追求維護數(shù)據(jù)安全與引導(dǎo)數(shù)字經(jīng)濟發(fā)展之間實現(xiàn)動態(tài)化平衡。該法聚焦數(shù)據(jù)安全領(lǐng)域的突出問題,,提出數(shù)據(jù)安全制度、數(shù)據(jù)安全保護義務(wù),、政務(wù)數(shù)據(jù)安全與開放等,,確保數(shù)據(jù)活動符合安全要求。
與此同時,,該法納入發(fā)展數(shù)字經(jīng)濟理念,,推動政務(wù)數(shù)據(jù)開放利用,利用數(shù)據(jù)提升公共服務(wù)的智能化水平,培育數(shù)據(jù)交易市場,。因此,,該法總體上體現(xiàn)了國家統(tǒng)籌發(fā)展和安全的基本理念。
二是更加重視數(shù)據(jù)安全制度的建設(shè),。該法將數(shù)據(jù)安全制度單獨作為一章進行規(guī)定,,明確提出數(shù)據(jù)分類分級保護制度,確定重要數(shù)據(jù)具體目錄,,并提出了核心數(shù)據(jù)的新概念,。通過明確數(shù)據(jù)安全風(fēng)險評估、報告,、信息共享,、監(jiān)測預(yù)警機制、應(yīng)急處置機制,、安全審查制度,、出口管制制度等,強化內(nèi)控制度建設(shè),,防控數(shù)據(jù)安全風(fēng)險,。
三是加強對國家數(shù)據(jù)安全工作的統(tǒng)籌,確定行業(yè)安全責(zé)任,、監(jiān)管與統(tǒng)籌協(xié)調(diào)的主體,。該法重新明確了監(jiān)管職責(zé),確定各地區(qū),、各部門的主體責(zé)任,,由網(wǎng)信部門發(fā)揮統(tǒng)籌協(xié)調(diào)職能,工業(yè),、電信,、交通、金融等主管部門承擔(dān)相關(guān)行業(yè)和領(lǐng)域的監(jiān)管職責(zé),,公安機關(guān)和國家安全機關(guān)等承擔(dān)相關(guān)職責(zé)范圍的監(jiān)管職責(zé),。通過明確國家層面的統(tǒng)籌協(xié)調(diào)職能,確保后續(xù)國家數(shù)據(jù)安全戰(zhàn)略和重大方針政策的有效落地和執(zhí)行,。
四是增加對數(shù)據(jù)泄露活動危及國家安全的處罰力度,。該法增加了對違反國家核心數(shù)據(jù)管理制度的處罰力度,對危害國家主權(quán),、安全和發(fā)展利益的,,非法向境外提供重要數(shù)據(jù)的,處以最高1000萬元罰款,。因此,,該法對數(shù)據(jù)安全風(fēng)險設(shè)置了基本“紅線”,一旦數(shù)據(jù)泄露事件危及國家安全,將面臨巨額罰款,。
《數(shù)據(jù)安全法》作為數(shù)據(jù)領(lǐng)域的基礎(chǔ)性法律,,是數(shù)據(jù)要素國家戰(zhàn)略的法治基礎(chǔ)。未來發(fā)展數(shù)據(jù)要素市場將真正做到有法可依,、有章可循,。
姜 偉
中國網(wǎng)絡(luò)空間研究院網(wǎng)絡(luò)安全研究所副所長(主持工作)、研究員
沒有數(shù)據(jù)安全就沒有國家安全,。數(shù)據(jù)安全問題已成為關(guān)系國家安全和經(jīng)濟社會發(fā)展,、關(guān)系廣大人民群眾切身利益的重大問題。制定和實施《數(shù)據(jù)安全法》,,是深入貫徹落實習(xí)近平總書記重要指示批示精神和黨中央決策部署,、維護國家安全和廣大人民群眾切身利益的需要,是全面提升國家數(shù)據(jù)保護工作法治化水平的需要,,具有十分重要的意義,。
一是構(gòu)建國家安全法律制度體系的重要舉措。 “十四五”規(guī)劃提出,,加快數(shù)據(jù)安全,、個人信息保護等方面的數(shù)據(jù)立法工作。數(shù)據(jù)安全直接關(guān)系國家安全和經(jīng)濟安全,。黨中央對此高度重視,,就加強數(shù)據(jù)安全工作和促進數(shù)字化發(fā)展作出一系列部署。制定和實施《數(shù)據(jù)安全法》,,對于加快數(shù)據(jù)法治建設(shè),,完善國家安全法律制度體系具有重要意義。
二是維護國家安全和人民群眾利益的重要舉措,。數(shù)據(jù)是國家基礎(chǔ)性戰(zhàn)略資源和核心競爭力,。《數(shù)據(jù)安全法》作為數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律,,貫徹落實總體國家安全觀,,聚焦數(shù)據(jù)安全領(lǐng)域的風(fēng)險隱患,建立國家數(shù)據(jù)安全工作協(xié)調(diào)機制,,建立數(shù)據(jù)安全風(fēng)險評估,、報告、信息共享,、監(jiān)測預(yù)警機制,,建立數(shù)據(jù)安全應(yīng)急處置機制,建立數(shù)據(jù)安全審查等基礎(chǔ)制度,,強化對國家利益、公共利益和個人、組織合法權(quán)益的保護,。
《數(shù)據(jù)安全法》進一步提升國家數(shù)據(jù)安全保障體系和能力建設(shè),,推動形成安全有序、公正合理的數(shù)據(jù)治理新格局,,切實全面維護國家主權(quán),、安全和發(fā)展利益,讓人民群眾在信息化發(fā)展中有更多獲得感,、幸福感,、安全感。
三是推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展的重要舉措,。人類已全面進入數(shù)字經(jīng)濟時代,,作為新生產(chǎn)要素的數(shù)據(jù)已成為數(shù)字經(jīng)濟的核心基礎(chǔ)。安全是發(fā)展的前提,,發(fā)展是安全的保障,,數(shù)據(jù)安全是數(shù)字經(jīng)濟健康發(fā)展的基礎(chǔ)?!稊?shù)據(jù)安全法》堅持創(chuàng)新發(fā)展和確保安全相統(tǒng)一,,在規(guī)范數(shù)據(jù)活動的同時,努力為數(shù)字經(jīng)濟科技創(chuàng)新,、產(chǎn)業(yè)發(fā)展?fàn)I造良好環(huán)境,,促進以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟高質(zhì)量發(fā)展。