工信安全_华为-2021数据安全白皮书-2021.5-50页_9mb

数据安全白皮书总结

核心内容

数据安全已成为数字经济时代的重要议题，是国家竞争力的体现，同时也是保障数字经济健康发展的基础。随着数据量的指数级增长和新兴技术的广泛应用，数据安全的需求不断升级，涉及数据存储、传输、处理、交换和销毁等全生命周期环节。各国纷纷制定数据战略，以提升数据安全和主权，同时推动数据的开发利用。我国在数据安全方面亦高度重视，通过法律法规、技术标准和产业政策等多维度推进数据安全体系建设。

主要观点

• 数据是数字经济的核心生产要素，具有爆发式增长、海量集聚和非结构化等特征，是各行业发展的关键支撑。
• 数据安全不仅涉及数据本身，还涵盖其存储、处理、传输等技术基础设施和数据权属带来的安全挑战。
• 数据安全治理需要从法律法规、技术标准、产业基础等多层面进行统筹规划和实施，实现安全与发展并重。
• 随着人工智能、云计算、大数据、区块链等新技术的广泛应用，数据安全面临前所未有的挑战，包括数据泄露、数据滥用、数据治理等。
• 数据安全技术的发展与应用，如可信启动、可信执行环境、密码学、认证与访问控制、数据脱敏等，是保障数据安全的重要手段。
• 数据安全产业基础能力的提升，包括存储介质、存储网络、存储软件系统和绿色节能技术，是支撑数据安全体系的关键。

关键信息

1. 全球数据战略

• 美国：发布《联邦数据战略和2020年行动计划》，强调数据作为战略资产，推动数据治理与安全。
• 欧盟：提出建立欧洲数据主权，推动数据流通与隐私保护，实施《通用数据保护条例》（GDPR）以保护个人数据。
• 英国：强调数据可用性与安全可靠性，提出数据驱动创新战略。
• 中国：将数据安全上升为国家安全战略高度，出台《数据安全法（草案）》和《网络安全审查办法》等法律法规，推动数据要素市场化。

2. 数据安全需求与挑战

• 数据产业新生态：数据采集、存储、传输、处理等环节对数据安全提出更高要求。
• 数据安全技术需求：包括设备系统安全、密码学、隐私保护、认证与访问控制、数据脱敏等。
• 产业升级与技术发展：人工智能、超算、数据中心、金融、工业互联网、医疗等领域面临数据安全挑战。

3. 数据安全总体策略与治理思路

• 合法合规：各国加强数据安全立法，保护国家安全、公共安全、经济安全及社会稳定。
• 安全与发展并重：数据流通与交易是数据价值释放的重要手段，需平衡数据安全与数据共享。
• 以数据为中心构建安全体系架构：建立覆盖数据全生命周期的保护体系，实现数据的安全流转与增值。

4. 数据安全产业基础

• 存储介质：我国在SSD领域具备一定技术能力，但HDD仍占主导地位，需加快全闪存数据中心建设。
• 存储网络：IP传输技术已成熟，FC技术需逐步被NoF技术取代。
• 存储软件系统：国内依赖开源软件，需加强自主软件研发和安全认证体系。
• 绿色节能：提升数据中心能源利用效率，包括介质节能、架构节能和算法节能，推动可持续发展。

5. 数据安全关键技术

• 设备系统安全：包括可信启动、可信执行环境、操作系统内核的MAC、内核完整性保护和芯片安全。
• 密码学及隐私保护算法：通过多层次加密技术保护数据，如卷加密、文件系统加密、应用加密等。
• 认证与访问控制技术：采用零信任理念，加强用户、设备和应用的身份认证与权限控制。
• 高可靠数据保护技术：包括数据备份、容灾恢复、数据存储安全等，以保障关键业务数据的连续性和可用性。

数据安全治理三个层面

1. 产业基础层面：加强存储介质、存储网络和存储软件的自主化和安全性，提升绿色节能能力。
2. 关键技术层面：发展设备系统安全、密码学、认证与访问控制、数据脱敏等核心技术。
3. 法律法规层面：完善数据安全法律法规体系，加强监管执行和数据安全评价，保障数据主权和合规性。

未来展望与倡议

• 提升数据安全产业基础能力：加大全闪存数据中心的普及力度，强化基础软件技术的自主创新能力，推动绿色节能和高效发展。
• 加快数据安全防护技术研究与应用：重视关键基础技术研究，加强核心业务数据保护，培养高素质数据安全人才。
• 提升法律法规支撑保障作用：完善数据安全法律体系，增强对数据主权的保障，促进数据安全流通与治理。

通过上述多层面的协同推进，数据安全将成为数字经济健康发展的基石，保障数据的合规流动与高效利用。