数据安全治理白皮书_赛迪智库网络安全研究所_35页_1mb

数据安全治理白皮书总结

核心内容

本白皮书系统分析了我国在数据安全治理方面的现状、挑战与建议，强调了数据安全作为数字经济核心要素的重要性。数据安全治理涵盖政策、监管、产业生态建设及国际合作等多个维度，旨在保障数据在全生命周期中的安全与合法使用。

主要观点

• 数据的重要性：数据是数字经济的核心生产要素，是国家重要资产和战略资源，其安全关乎国家安全、个人隐私及企业利益。
• 数据安全治理的必要性：随着数据应用场景和参与主体的多样化，数据安全治理面临多重困境，亟需加强治理能力。
• 数据安全治理的层次：治理包括国家宏观治理与企业微观自治两个层面，涵盖法律、技术、管理、国际合作等方面。
• 数据安全治理的挑战：包括数据贩卖、跨境流动、高价值数据泄露、外来攻击、新技术风险、平台企业数据滥用及国际话语权不足等。

关键信息

一、数据安全治理概述

1. 数据定义：数据是记录客观事物或事件的符号，具有规模海量、类型多样、流转快速、价值巨大的特征。
2. 数据处理活动：包括数据的收集、存储、使用、加工、传输、提供、公开、销毁等，构成数据全生命周期。
3. 数据安全：通过必要措施确保数据在全生命周期中处于有效保护和合法利用状态。
4. 数据跨境流动：指数据处理者将境内数据提供给境外机构，涉及个人隐私和国家安全，多国实施本地化存储限制。
5. 数据资源、资产、资本：数据从资源到资产再到资本的演变过程，体现其价值提升和经济影响。
6. 数据确权：在厘清数据用途和流向的基础上，明确数据权利包括所有权、使用权、收益权等。

二、国外数据安全治理现状

1. 政策环境优化：欧盟、美国等国家加强数据安全顶层设计和立法建设，如《欧洲数据保护监管局战略计划》《联邦数据战略与2020年行动计划》等。
2. 机构设置完善：设立专门数据安全监管机构，如美国商务部咨询委员会、德国国家网络安全机构、巴西国家个人数据保护局等。
3. 企业技术应用：企业采用差分隐私、区块链等技术手段加强数据安全保护，如Facebook、苹果、亚马逊等。

三、国外数据安全治理特色

1. 数据安全上升为国家安全：多国将数据安全纳入国家安全战略，如美国国防部数据战略、英国国家数据战略、欧盟数据战略等。
2. 强化对大型平台企业监管：各国加大对企业数据违规行为的处罚力度，如对Facebook的高额罚款。
3. 专项立法保护特殊数据：针对医疗、生物识别等数据，多国推出专项法律，如日本《医疗大数据法》、美国《国家生物识别信息隐私法案》等。

四、我国数据安全面临七大挑战

1. 数据贩卖侵害个人隐私：个人信息倒卖、黑客攻击、平台暗箱操作等行为频发。
2. 数据跨境流动带来国家安全隐患：数据可能被境外政府获取，影响我国国家安全与竞争优势。
3. 高价值敏感数据泄露风险加剧：政务、医疗、生物识别等数据成为攻击目标，造成重大社会影响。
4. 外来攻击威胁加大：国家关键基础设施面临境外黑客攻击风险。
5. 新技术催生新型安全风险：人工智能、区块链等技术带来数据污染、数据投毒等新风险。
6. 平台企业数据滥用与垄断：平台企业存在强制授权、数据垄断等问题，影响消费者权益。
7. 国际规则制定话语权不足：我国在数据安全国际规则制定中的话语权与互联网应用领先地位不匹配。

五、国内数据安全治理现状

1. 政策持续加码：出台《网络安全法》《数据安全法（草案）》《个人信息保护法（草案）》等法律法规。
2. 执法监督机制完善：建立多部门联合监管机制，开展App专项整治、平台企业约谈等。
3. 产业生态建设推进：推动数据安全产品落地，发展数据安全示范区，如贵阳大数据安全认证示范区。
4. 数据安全人才体系构建：设立大数据安全人才培养基地，开展专业认证培训，如CISP-PIP、PIPP等。

六、我国数据安全治理面临的困境

1. 法律革新缓慢：现有法律难以规制企业数据行为，部分企业利用法律滞后性进行数据滥用。
2. 数据权属争议大：数据产权未明确，导致数据利益分配和权利边界不清晰。
3. 监管场景复杂：数据活动涉及多方主体和复杂场景，监管效能难以提升。

七、对我国数据安全治理的建议

1. 完善数据安全法制建设：加快立法进程，明确数据产权归属，强化数据交易与垄断规制。
2. 加强数据安全监督管理：建立分级分类监管机制，推动监管流程和方法创新。
3. 建立平台企业数据业务机制：加强平台企业数据合规管理，推动算法治理和第三方评估。
4. 推动数据安全产业发展：支持技术研发与产品落地，构建完整的数据安全产业生态。
5. 推进全球数据安全治理：积极参与国际规则制定，增强国际话语权，应对不合理政策与打压。