在《數(shù)據(jù)安全法》中，引入了一個重要的概念——數(shù)據(jù)分類分級保護制度和重要數(shù)據(jù)。這一制度的重要性在于首先彌補了國家安全制度的不足。它明確了在非國家秘密領(lǐng)域，需要識別并保護那些對國家安全具有影響的數(shù)據(jù)，這類數(shù)據(jù)被稱為“重要數(shù)據(jù)”或“核心數(shù)據(jù)”，而其他數(shù)據(jù)則被稱為“一般數(shù)據(jù)”。

左曉棟教授就職于中國科學技術(shù)大學公共事務學院和網(wǎng)絡空間安全學院。

2019年9月1日，我國數(shù)據(jù)安全領(lǐng)域的基礎性法律《中華人民共和國數(shù)據(jù)安全法》(以下簡稱《數(shù)據(jù)安全法》)正式施行。正值《數(shù)據(jù)安全法》施行兩周年之際，2021年9月1日，中國科學技術(shù)大學公共事務學院、網(wǎng)絡空間安全學院教授左曉棟在2021數(shù)據(jù)安全上海論壇上作了《重要數(shù)據(jù)安全要求解讀》報告，分析在落實《數(shù)據(jù)安全法》這項重要制度中，如何理解該制度提出的初衷，接下來的數(shù)據(jù)安全工作方向是什么？

左曉棟是一位曾在我國網(wǎng)絡安全統(tǒng)籌協(xié)調(diào)部門工作的專家，對網(wǎng)絡安全重大戰(zhàn)略政策起草有著豐富的經(jīng)驗。他同時兼任第八屆國務院學位委員會“網(wǎng)絡空間安全”學科評議組成員、國家數(shù)字貿(mào)易專家工作組成員等學術(shù)職務。左曉棟指出，《數(shù)據(jù)安全法》提出了一個重要的制度，即數(shù)據(jù)分類分級保護制度和重要數(shù)據(jù)，這是一個重要的概念。

根據(jù)《數(shù)據(jù)安全法》第二十一條的規(guī)定，國家將建立數(shù)據(jù)分類分級保護制度。這一制度將根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度，對數(shù)據(jù)進行分類分級保護。此外，國家數(shù)據(jù)安全工作協(xié)調(diào)機制還將統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強對重要數(shù)據(jù)的保護。

“重要數(shù)據(jù)”最早在法律中出現(xiàn)是在《中華人民共和國網(wǎng)絡安全法》（以下簡稱《網(wǎng)絡安全法》，2017年6月1日開始施行）第三十七條中。該法案規(guī)定，關(guān)鍵信息基礎設施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當在境內(nèi)存儲。如果確需向境外提供，需要按照國家網(wǎng)信部門會同國務院有關(guān)部門制定的辦法進行安全評估；法律、行政法規(guī)另有規(guī)定的，也需要依照其規(guī)定。

《數(shù)據(jù)安全法》引入了“重要數(shù)據(jù)”的關(guān)鍵概念，這是因為在《網(wǎng)絡安全法》出臺時，法律法規(guī)層面的解釋還沒有制定。左曉棟解釋稱，真正在實質(zhì)意義上提出“重要數(shù)據(jù)”的概念還要看《數(shù)據(jù)安全法》。

“重要數(shù)據(jù)”可以理解為在分類分級制度中被歸類為對國家安全具有重要影響的數(shù)據(jù)。左曉棟指出，人們通常認為分類分級制度是為了滿足數(shù)據(jù)安全保護的要求不同而建立的，實際上，其本質(zhì)是為了彌補國家安全制度的不足。分級分類制度是為了在非國家秘密領(lǐng)域中找出影響國家安全的數(shù)據(jù)，把這類數(shù)據(jù)歸為“重要數(shù)據(jù)”或“核心數(shù)據(jù)”，而其他數(shù)據(jù)則歸為“一般數(shù)據(jù)”。

左曉棟表示，“不論是推進分類分級工作還是重要數(shù)據(jù)識別，都應該以國家安全為根本訴求，這點十分重要。這些工作揭示了數(shù)據(jù)安全工作的出發(fā)點，監(jiān)管制度的監(jiān)管對象，以及核心內(nèi)容?！?/p>

未來數(shù)據(jù)安全工作的趨勢包括加強對人工智能和機器學習系統(tǒng)的安全防護，加強對物聯(lián)網(wǎng)設備和傳感器的安全保護，以及深化對密碼學、區(qū)塊鏈和加密技術(shù)的研究和應用。此外，隱私保護和合規(guī)性方面的工作也將成為數(shù)據(jù)安全的重點方向。

左曉棟指出，未來無論是哪個數(shù)據(jù)安全的重要制度，都可能會與數(shù)據(jù)分類分級制度產(chǎn)生緊密關(guān)聯(lián)。這其中的核心是識別和保護重要數(shù)據(jù)。為了推動這一工作，全國信息安全標準化技術(shù)委員會陸續(xù)推出了兩個編制任務，一個是重要數(shù)據(jù)識別指南，另一個是重要數(shù)據(jù)處理安全要求。

在大會現(xiàn)場，左曉棟牽頭負責了這兩項標準的編制工作，并分享了關(guān)于這兩個標準的編制思路以及下一步工作的考慮。在重要數(shù)據(jù)處理安全要求方面，他特別強調(diào)了兩個關(guān)鍵考慮點：首先是重要數(shù)據(jù)處理安全要求與基礎性網(wǎng)絡安全要求之間的區(qū)別，以及如何在標準制定過程中將重點放在哪些方面；其次是重要數(shù)據(jù)安全與普通數(shù)據(jù)或一般數(shù)據(jù)安全之間的區(qū)別。

在左曉棟的觀點中，他著重強調(diào)了數(shù)據(jù)安全的內(nèi)涵，包括網(wǎng)絡安全、環(huán)境安全、設施安全等數(shù)據(jù)系統(tǒng)方面的安全性。同時他提到了資產(chǎn)安全，包括可用性等，以及數(shù)據(jù)加解密和數(shù)據(jù)脫敏等典型數(shù)據(jù)的安全性問題。另外，他提到了合規(guī)問題，即數(shù)據(jù)處理行為的安全性，以及生產(chǎn)要素安全，包括確權(quán)問題、定價問題，數(shù)據(jù)交易雙方身份驗證以及開發(fā)、利用主體機構(gòu)安全等方面的安全問題。

左曉棟表示，在考慮第二點時，重要的數(shù)據(jù)在安全保護強度、管理制度、合規(guī)要求和配合監(jiān)管等方面都要比普通數(shù)據(jù)嚴格要求得多。

左曉棟表示，接下來的工作重點將是圍繞重要數(shù)據(jù)開展一系列安全技術(shù)及相關(guān)的安全產(chǎn)品。

左曉棟強調(diào)了數(shù)據(jù)識別的重要性和必要性，他指出重要數(shù)據(jù)轉(zhuǎn)變?yōu)榭杀挥嬎愕膶ο笫顷P(guān)鍵。

? ? ? ? ? ? ? ? ? ? ? ? ? ?

版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權(quán)，不承擔相關(guān)法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至 sumchina520@foxmail.com 舉報，一經(jīng)查實，本站將立刻刪除。

加我微信: sumwb886 備注:?外包

免費領(lǐng)推廣引流方案+100種賣貨方法