设防|大数据时代,数据如何做到“既开放又设防”?

中新网贵阳5月28日电 (左宇坤)作为一项国家基础性战略资源 , 数据有着“21世纪的钻石矿”之称 。 如何挖好这座“钻石矿”?
5月27日 , 2021中国国际大数据产业博览会数据安全高端对话在贵阳举行 , 多位专家就“筑牢网络大数据安全 , 拥抱产业数字化浪潮”各抒己见 。
数据大国面临安全新问题
“我们是一个数据大国 , 但现在还不是数据强国 , 特别是在底层技术、高技术、核心技术方面我们还有很大的差距 。 ”中国法学会党组成员、副会长张苏军首先总结了我国大数据产业现状 。
在张苏军看来 , 我国大数据产业有着自身的独特优势 , 网民规模庞大 , 应用场景丰富 , 互联网企业商业模式创新能力强 。 但是在高质量发展中 , 我们仍然面临数据开放分享、关键技术提升、数据驱动转型等重重挑战 。

设防|大数据时代,数据如何做到“既开放又设防”?
文章图片

“数据安全”高端对话——筑牢网络大数据安全 , 拥抱产业数字化浪潮现场 。中新网 左宇坤 摄
提到开放和分享 , 安全问题自然就是底线 。
“数据安全与网络安全相生相伴 , 是当前关系数据经济健康发展 , 甚至中国经济高质量发展的关键核心问题 , 必须予以高度的重视 。 ”工业和信息化部网络安全管理局副局长杜广达介绍 , 数据安全问题已经成为国内外关注的焦点 , 据某研究机构统计 , 2020年全年数据泄露总条数约为360亿条 , 数据泄露事件给企业造成的平均损失达386万美元 。
需要关注的不仅仅是数字 。 伴随着技术发展 , 数据安全的要求已发生了变化 。
中国互联网协会副理事长黄澄清表示 , 过去的大数据安全主要是防止数据被外部黑客的攻击、篡改、抵赖 , 等等;现在的大数据安全则是以保证大数据全流程安全的利用为目标 。
杭州互联网法院副院长倪德锋也认为 , 在数据静态环境下 , 安全问题主要表现为确保数据不被丢失、不被越权访问 , 所以采取的安全防范策略主要是以网络安全中心进行部署 , 比如说常用的内网、外网设计;而现在是在数据动态、流通共享的背景下讲数据安全 , 传统的数据安全问题得到了放大 , 还带来新的安全问题 , 比如数据中心面临的攻击和泄露的风险剧增 , 数据产权安全也成为问题 。
流动数据中的“安全锁”
既然在动态的环境中数据安全面临着更大的挑战 , 那我们为什么还需要数据的流动呢?
“因为数据只有流通利用起来才有价值 。 数据有一个特点就是边际效应递增 , 在流通共享中其价值也会倍增 。 ”倪德锋解释道 。
当日益活跃的数据流通成为不可逆的趋势 , 想要解决数据安全问题 , 张苏军认为 , 我们“既要开放 , 又要设防” 。
“设防”要如何做?黄澄清认为 , 要技术和管理并重 。 其中 , 技术是基础 。
“数据流动首先要解决数据确权的问题 , 数据确权一定要给数据加上‘标识’ , 数据来自于哪儿、数据如何流转、流动到哪里去都有记录 。 这需要通过物联网标识技术、区块链等技术发展来实现 , 目前标识技术成本还太高 , 将来我们要把成本降下来 , 才能去应用 。 ”
中国信息通信研究院副院长魏亮介绍称 , 数据安全产业作为网络安全产业重要组成日益增强 。 调研数据显示 , 2020年数据安全产业规模大概356亿 , 还有很大的发展空间 。 “预计未来五年 , 我国网络安全的产业规模 , 复合增长率在15%左右 , 是非常令人期待的速度 。 ”
除却技术的发展 , 行政监督管理也必须跟进 。
杜广达称 , 工信部将加强工业和信息化领域数据安全的顶层设计 , 研究制定数据安全管理制度;同时加快建设数据安全监测技术平台 , 探索建立部、省、企业三级数据安全通报机制 , 及时通报处置数据安全风险 。
【设防|大数据时代,数据如何做到“既开放又设防”?】“从法律人的角度来说 , 数据治理法治化的需求非常迫切 。 ”倪德锋补充道 , 法治化治理前提就是有法可依 , 但这方面的立法确实有不少的客观困难 。 好在经过长时间的呼吁 , 《数据安全法》《个人信息保护法》即将出台 。
“我国大数据产业建设将是一个长期过程 , 未来3-5年都是持续部署发展阶段 , 同时也是我们一个布局的黄金时间段 。 ”张苏军认为 , 我们需要创新利用现有基础优势 , 在发展中解决难题 , 又好又快推动大数据产业发展 。 (完)

    推荐阅读