左曉棟教授就職于中國(guó)科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院和網(wǎng)絡(luò)空間安全學(xué)院。

2019年9月1日，我國(guó)數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律《中華人民共和國(guó)數(shù)據(jù)安全法》(以下簡(jiǎn)稱《數(shù)據(jù)安全法》)正式施行。正值《數(shù)據(jù)安全法》施行兩周年之際，2021年9月1日，中國(guó)科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟在2021數(shù)據(jù)安全上海論壇上作了《重要數(shù)據(jù)安全要求解讀》報(bào)告，分析在落實(shí)《數(shù)據(jù)安全法》這項(xiàng)重要制度中，如何理解該制度提出的初衷，接下來的數(shù)據(jù)安全工作方向是什么？

左曉棟是一位曾在我國(guó)網(wǎng)絡(luò)安全統(tǒng)籌協(xié)調(diào)部門工作的專家，對(duì)網(wǎng)絡(luò)安全重大戰(zhàn)略政策起草有著豐富的經(jīng)驗(yàn)。他同時(shí)兼任第八屆國(guó)務(wù)院學(xué)位委員會(huì)“網(wǎng)絡(luò)空間安全”學(xué)科評(píng)議組成員、國(guó)家數(shù)字貿(mào)易專家工作組成員等學(xué)術(shù)職務(wù)。左曉棟指出，《數(shù)據(jù)安全法》提出了一個(gè)重要的制度，即數(shù)據(jù)分類分級(jí)保護(hù)制度和重要數(shù)據(jù)，這是一個(gè)重要的概念。

根據(jù)《數(shù)據(jù)安全法》第二十一條的規(guī)定，國(guó)家將建立數(shù)據(jù)分類分級(jí)保護(hù)制度。這一制度將根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)保護(hù)。此外，國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制還將統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強(qiáng)對(duì)重要數(shù)據(jù)的保護(hù)。

“重要數(shù)據(jù)”最早在法律中出現(xiàn)是在《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》，2017年6月1日開始施行）第三十七條中。該法案規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。如果確需向境外提供，需要按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估；法律、行政法規(guī)另有規(guī)定的，也需要依照其規(guī)定。

《數(shù)據(jù)安全法》引入了“重要數(shù)據(jù)”的關(guān)鍵概念，這是因?yàn)樵凇毒W(wǎng)絡(luò)安全法》出臺(tái)時(shí)，法律法規(guī)層面的解釋還沒有制定。左曉棟解釋稱，真正在實(shí)質(zhì)意義上提出“重要數(shù)據(jù)”的概念還要看《數(shù)據(jù)安全法》。

“重要數(shù)據(jù)”可以理解為在分類分級(jí)制度中被歸類為對(duì)國(guó)家安全具有重要影響的數(shù)據(jù)。左曉棟指出，人們通常認(rèn)為分類分級(jí)制度是為了滿足數(shù)據(jù)安全保護(hù)的要求不同而建立的，實(shí)際上，其本質(zhì)是為了彌補(bǔ)國(guó)家安全制度的不足。分級(jí)分類制度是為了在非國(guó)家秘密領(lǐng)域中找出影響國(guó)家安全的數(shù)據(jù)，把這類數(shù)據(jù)歸為“重要數(shù)據(jù)”或“核心數(shù)據(jù)”，而其他數(shù)據(jù)則歸為“一般數(shù)據(jù)”。

左曉棟表示，“不論是推進(jìn)分類分級(jí)工作還是重要數(shù)據(jù)識(shí)別，都應(yīng)該以國(guó)家安全為根本訴求，這點(diǎn)十分重要。這些工作揭示了數(shù)據(jù)安全工作的出發(fā)點(diǎn)，監(jiān)管制度的監(jiān)管對(duì)象，以及核心內(nèi)容?！?/p>

未來數(shù)據(jù)安全工作的趨勢(shì)包括加強(qiáng)對(duì)人工智能和機(jī)器學(xué)習(xí)系統(tǒng)的安全防護(hù)，加強(qiáng)對(duì)物聯(lián)網(wǎng)設(shè)備和傳感器的安全保護(hù)，以及深化對(duì)密碼學(xué)、區(qū)塊鏈和加密技術(shù)的研究和應(yīng)用。此外，隱私保護(hù)和合規(guī)性方面的工作也將成為數(shù)據(jù)安全的重點(diǎn)方向。

左曉棟指出，未來無論是哪個(gè)數(shù)據(jù)安全的重要制度，都可能會(huì)與數(shù)據(jù)分類分級(jí)制度產(chǎn)生緊密關(guān)聯(lián)。這其中的核心是識(shí)別和保護(hù)重要數(shù)據(jù)。為了推動(dòng)這一工作，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)陸續(xù)推出了兩個(gè)編制任務(wù)，一個(gè)是重要數(shù)據(jù)識(shí)別指南，另一個(gè)是重要數(shù)據(jù)處理安全要求。

在大會(huì)現(xiàn)場(chǎng)，左曉棟牽頭負(fù)責(zé)了這兩項(xiàng)標(biāo)準(zhǔn)的編制工作，并分享了關(guān)于這兩個(gè)標(biāo)準(zhǔn)的編制思路以及下一步工作的考慮。在重要數(shù)據(jù)處理安全要求方面，他特別強(qiáng)調(diào)了兩個(gè)關(guān)鍵考慮點(diǎn)：首先是重要數(shù)據(jù)處理安全要求與基礎(chǔ)性網(wǎng)絡(luò)安全要求之間的區(qū)別，以及如何在標(biāo)準(zhǔn)制定過程中將重點(diǎn)放在哪些方面；其次是重要數(shù)據(jù)安全與普通數(shù)據(jù)或一般數(shù)據(jù)安全之間的區(qū)別。

在左曉棟的觀點(diǎn)中，他著重強(qiáng)調(diào)了數(shù)據(jù)安全的內(nèi)涵，包括網(wǎng)絡(luò)安全、環(huán)境安全、設(shè)施安全等數(shù)據(jù)系統(tǒng)方面的安全性。同時(shí)他提到了資產(chǎn)安全，包括可用性等，以及數(shù)據(jù)加解密和數(shù)據(jù)脫敏等典型數(shù)據(jù)的安全性問題。另外，他提到了合規(guī)問題，即數(shù)據(jù)處理行為的安全性，以及生產(chǎn)要素安全，包括確權(quán)問題、定價(jià)問題，數(shù)據(jù)交易雙方身份驗(yàn)證以及開發(fā)、利用主體機(jī)構(gòu)安全等方面的安全問題。

左曉棟表示，在考慮第二點(diǎn)時(shí)，重要的數(shù)據(jù)在安全保護(hù)強(qiáng)度、管理制度、合規(guī)要求和配合監(jiān)管等方面都要比普通數(shù)據(jù)嚴(yán)格要求得多。

左曉棟表示，接下來的工作重點(diǎn)將是圍繞重要數(shù)據(jù)開展一系列安全技術(shù)及相關(guān)的安全產(chǎn)品。

左曉棟強(qiáng)調(diào)了數(shù)據(jù)識(shí)別的重要性和必要性，他指出重要數(shù)據(jù)轉(zhuǎn)變?yōu)榭杀挥?jì)算的對(duì)象是關(guān)鍵。