左曉棟教授就職于中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院和網(wǎng)絡(luò)空間安全學(xué)院。

2019年9月1日，我國數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律《中華人民共和國數(shù)據(jù)安全法》(以下簡稱《數(shù)據(jù)安全法》)正式施行。正值《數(shù)據(jù)安全法》施行兩周年之際，2021年9月1日，中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟在2021數(shù)據(jù)安全上海論壇上作了《重要數(shù)據(jù)安全要求解讀》報告，分析在落實《數(shù)據(jù)安全法》這項重要制度中，如何理解該制度提出的初衷，接下來的數(shù)據(jù)安全工作方向是什么？

左曉棟是一位曾在我國網(wǎng)絡(luò)安全統(tǒng)籌協(xié)調(diào)部門工作的專家，對網(wǎng)絡(luò)安全重大戰(zhàn)略政策起草有著豐富的經(jīng)驗。他同時兼任第八屆國務(wù)院學(xué)位委員會“網(wǎng)絡(luò)空間安全”學(xué)科評議組成員、國家數(shù)字貿(mào)易專家工作組成員等學(xué)術(shù)職務(wù)。左曉棟指出，《數(shù)據(jù)安全法》提出了一個重要的制度，即數(shù)據(jù)分類分級保護制度和重要數(shù)據(jù)，這是一個重要的概念。

根據(jù)《數(shù)據(jù)安全法》第二十一條的規(guī)定，國家將建立數(shù)據(jù)分類分級保護制度。這一制度將根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度，對數(shù)據(jù)進(jìn)行分類分級保護。此外，國家數(shù)據(jù)安全工作協(xié)調(diào)機制還將統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強對重要數(shù)據(jù)的保護。

“重要數(shù)據(jù)”最早在法律中出現(xiàn)是在《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》，2017年6月1日開始施行）第三十七條中。該法案規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲。如果確需向境外提供，需要按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評估；法律、行政法規(guī)另有規(guī)定的，也需要依照其規(guī)定。

《數(shù)據(jù)安全法》引入了“重要數(shù)據(jù)”的關(guān)鍵概念，這是因為在《網(wǎng)絡(luò)安全法》出臺時，法律法規(guī)層面的解釋還沒有制定。左曉棟解釋稱，真正在實質(zhì)意義上提出“重要數(shù)據(jù)”的概念還要看《數(shù)據(jù)安全法》。

“重要數(shù)據(jù)”可以理解為在分類分級制度中被歸類為對國家安全具有重要影響的數(shù)據(jù)。左曉棟指出，人們通常認(rèn)為分類分級制度是為了滿足數(shù)據(jù)安全保護的要求不同而建立的，實際上，其本質(zhì)是為了彌補國家安全制度的不足。分級分類制度是為了在非國家秘密領(lǐng)域中找出影響國家安全的數(shù)據(jù)，把這類數(shù)據(jù)歸為“重要數(shù)據(jù)”或“核心數(shù)據(jù)”，而其他數(shù)據(jù)則歸為“一般數(shù)據(jù)”。

左曉棟表示，“不論是推進(jìn)分類分級工作還是重要數(shù)據(jù)識別，都應(yīng)該以國家安全為根本訴求，這點十分重要。這些工作揭示了數(shù)據(jù)安全工作的出發(fā)點，監(jiān)管制度的監(jiān)管對象，以及核心內(nèi)容。”

未來數(shù)據(jù)安全工作的趨勢包括加強對人工智能和機器學(xué)習(xí)系統(tǒng)的安全防護，加強對物聯(lián)網(wǎng)設(shè)備和傳感器的安全保護，以及深化對密碼學(xué)、區(qū)塊鏈和加密技術(shù)的研究和應(yīng)用。此外，隱私保護和合規(guī)性方面的工作也將成為數(shù)據(jù)安全的重點方向。

左曉棟指出，未來無論是哪個數(shù)據(jù)安全的重要制度，都可能會與數(shù)據(jù)分類分級制度產(chǎn)生緊密關(guān)聯(lián)。這其中的核心是識別和保護重要數(shù)據(jù)。為了推動這一工作，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會陸續(xù)推出了兩個編制任務(wù)，一個是重要數(shù)據(jù)識別指南，另一個是重要數(shù)據(jù)處理安全要求。

在大會現(xiàn)場，左曉棟牽頭負(fù)責(zé)了這兩項標(biāo)準(zhǔn)的編制工作，并分享了關(guān)于這兩個標(biāo)準(zhǔn)的編制思路以及下一步工作的考慮。在重要數(shù)據(jù)處理安全要求方面，他特別強調(diào)了兩個關(guān)鍵考慮點：首先是重要數(shù)據(jù)處理安全要求與基礎(chǔ)性網(wǎng)絡(luò)安全要求之間的區(qū)別，以及如何在標(biāo)準(zhǔn)制定過程中將重點放在哪些方面；其次是重要數(shù)據(jù)安全與普通數(shù)據(jù)或一般數(shù)據(jù)安全之間的區(qū)別。

在左曉棟的觀點中，他著重強調(diào)了數(shù)據(jù)安全的內(nèi)涵，包括網(wǎng)絡(luò)安全、環(huán)境安全、設(shè)施安全等數(shù)據(jù)系統(tǒng)方面的安全性。同時他提到了資產(chǎn)安全，包括可用性等，以及數(shù)據(jù)加解密和數(shù)據(jù)脫敏等典型數(shù)據(jù)的安全性問題。另外，他提到了合規(guī)問題，即數(shù)據(jù)處理行為的安全性，以及生產(chǎn)要素安全，包括確權(quán)問題、定價問題，數(shù)據(jù)交易雙方身份驗證以及開發(fā)、利用主體機構(gòu)安全等方面的安全問題。

左曉棟表示，在考慮第二點時，重要的數(shù)據(jù)在安全保護強度、管理制度、合規(guī)要求和配合監(jiān)管等方面都要比普通數(shù)據(jù)嚴(yán)格要求得多。

左曉棟表示，接下來的工作重點將是圍繞重要數(shù)據(jù)開展一系列安全技術(shù)及相關(guān)的安全產(chǎn)品。

左曉棟強調(diào)了數(shù)據(jù)識別的重要性和必要性，他指出重要數(shù)據(jù)轉(zhuǎn)變?yōu)榭杀挥嬎愕膶ο笫顷P(guān)鍵。