资源描述
2021-2022数据安全与个人信息保护 技术研究报告3前 言当 前 , 以 数 字 经 济 为 代 表 的 新 经 济 成 为 经 济 增 长 新 引 擎 , 数 据 作 为 核 心 生 产要 素 成 为 了 基 础 战 略 资 源 , 数 据 安 全 的 基 础 保 障 作 用 也 日 益 凸 显 。 伴 随 而 来 的 数据 安 全 风 险 与 日 俱 增 , 数 据 泄 露 、 数 据 滥 用 等 安 全 事 件 频 发 , 为 个 人 隐 私 、 企 业商 业 秘 密 、 国 家 重 要 数 据 等 带 来 了 严 重 的 安 全 隐 患 。 近 年 来 , 国 家 对 数 据 安 全 与个 人 信 息 保 护 进 行 了 前 瞻 性 战 略 部 署 , 开 展 了 系 统 性 的 顶 层 设 计 。 中 华 人 民 共和 国 数 据 安 全 法 于 2021 年 9 月 1 日 正 式 施 行 , 中 华 人 民 共 和 国 个 人 信 息 保护 法 于 2021 年 11 月 1 日 正 式 施 行 。本 白 皮 书 ( 或 本 报 告 ) 正 是 在 数 据 安 全 法 、 个 人 信 息 保 护 法 等 法 律陆 续 施 行 的 背 景 下 编 制 。 数 据 安 全 法 旨 在 维 护 国 家 安 全 和 社 会 公 共 利 益 , 保障 数 据 安 全 , 其 关 于 “ 数 据 ” 的 定 义 , 是 指 任 何 以 电 子 或 者 其 他 方 式 对 信 息 的 记录 。 个 人 信 息 保 护 法 更 侧 重 于 个 人 权 益 , 是 为 了 维 护 公 民 个 人 的 隐 私 、 人 格 、人 身 、 财 产 等 利 益 , 其 关 于 “ 个 人 信 息 ” 的 定 义 , 是 指 以 电 子 或 者 其 他 方 式 记 录的 与 已 识 别 或 者 可 识 别 的 自 然 人 有 关 的 各 种 信 息 , 不 包 括 匿 名 化 处 理 后 的 信 息 。业 内 关 于 “ 数 据 ” 和 “ 信 息 ” 之 间 关 系 的 理 解 , 大 致 可 以 分 为 三 类 : 一 是 “ 信息 ” 属 于 “ 数 据 ” 的 子 概 念 , “ 信 息 ” 是 从 采 集 的 “ 数 据 ” 中 提 取 的 有 用 内 容 ;二 是 “ 信 息 ” 与 “ 数 据 ” 互 相 混 用 , 概 念 区 分 没 有 实 质 意 义 ; 三 是 “ 数 据 ” 属 于“ 信 息 ” 的 子 概 念 , 仅 表 示 “ 信 息 ” 在 电 子 通 信 环 境 下 的 表 现 形 式 。 本 报 告 基 于数 据 和 信 息 之 间 关 系 的 第 一 种 释 义 , 即 “ 个 人 信 息 ” 属 于 “ 数 据 ” 的 子 概 念 。 同时 , 数 据 安 全 法 中 的 数 据 处 理 者 在 处 理 个 人 信 息 时 , 也 是 个 人 信 息 保 护 法 4中 的 个 人 信 息 处 理 者 , 除 需 遵 守 数 据 安 全 法 , 还 必 须 遵 守 个 人 信 息 保 护 法 。从 技 术 层 面 看 , 个 人 信 息 往 往 以 结 构 化 数 据 或 非 结 构 化 数 据 形 式 存 在 , 保 护 个 人信 息 和 保 护 数 据 的 防 护 手 段 , 二 者 高 度 通 用 。 综 合 考 虑 以 上 原 因 , 本 报 告 将 数 据安 全 技 术 与 个 人 信 息 保 护 技 术 合 并 论 述 。本 报 告 综 合 梳 理 了 当 下 数 据 安 全 发 展 面 临 的 挑 战 与 机 遇 , 结 合 真 实 的 数 据 泄漏 事 件 , 分 析 业 务 流 转 各 环 节 伴 生 的 安 全 风 险 与 应 对 , 探 索 数 据 安 全 “ 新 框 架 ”与 “ 新 战 法 ” 。 本 报 告 参 考 经 典 的 网 络 安 全 框 架 ATT&CK, 提 出 了 新 的 数 据 安 全技 术 框 架 DTTACK( 以 数 据 为 中 心 的 战 术 、 技 术 和 通 用 知 识 ) , 以 期 结 合 两 大 框架 实 现 “ 攻 防 兼 备 、 网 数 一 体 ” 。 本 报 告 详 细 介 绍 了 DTTACK 框 架 , 针 对 数 据 安全 从 识 别 ( I) 、 防 护 ( P) 、 检 测 ( D) 、 响 应 ( R) 、 恢 复 ( R) 、 反 制 ( C) 、治 理 ( G) 七 大 方 面 说 明 了 相 应 的 战 术 、 技 术 , 覆 盖 了 数 据 的 全 生 命 周 期 ( 收 集 、存 储 、 使 用 、 加 工 、 传 输 、 提 供 、 公 开 等 ) 的 安 全 防 护 。 最 后 , 报 告 从 云 平 台 、工 业 互 联 网 、 政 务 大 数 据 、 银 行 金 融 、 民 航 业 等 十 个 场 景 , 简 要 阐 述 了 数 据 安 全的 应 用 示 例 方 案 以 供 参 考 。“ 工 欲 善 其 事 , 必 先 利 其 器 ” , 在 数 字 经 济 快 速 发 展 的 背 景 下 , 我 们 更 需 要深 刻 认 识 到 数 据 安 全 建 设 的 重 要 性 , 不 仅 需 要 在 安 全 意 识 和 管 理 水 平 上 提 升 , 更需 要 在 技 术 上 重 点 布 局 、 勇 于 创 新 , 希 望 本 报 告 能 够 为 企 业 或 机 构 的 数 据 安 全 建设 提 供 参 考 和 借 鉴 。 由 于 编 者 水 平 有 限 , 报 告 中 的 错 误 之 处 在 所 难 免 , 敬 请 读 者指 正 , 也 欢 迎 业 界 同 仁 共 同 参 与 完 善 , 为 行 业 发 展 提 供 助 力 !5目 录声 明 .2前 言 .3一 、 数 据 安 全 发 展 面 临 严 峻 挑 战 .151.1 数 据 要 素 赋 能 数 字 中 国 .151.1.1 数 据 成 为 新 型 生 产 要 素 .151.1.2 数 据 开 发 利 用 加 速 发 展 .171.2 个 人 信 息 亟 待 严 格 保 护 .181.2.1 个 保 法 律 强 化 保 护 义 务 .181.2.2 个 人 信 息 需 要 体 系 防 护 .191.3 业 务 处 理 伴 生 数 据 风 险 .201.3.1 数 据 收 集 风 险 .201.3.2 数 据 存 储 风 险 .231.3.3 数 据 使 用 风 险 .281.3.4 数 据 加 工 风 险 . 311.3.5 数 据 传 输 风 险 .321.3.6 数 据 提 供 风 险 .331.3.7 数 据 公 开 风 险 .351.4 数 据 风 险 制 约 产 业 创 新 .361.4.1 数 据 跨 境 流 动 带 来 新 隐 患 . 371.4.2 新 技 术 迭 代 催 生 更 多 风 险 . 381.4.3 新 业 态 出 现 激 发 潜 在 危 机 . 39二 、 数 据 安 全 产 业 迎 来 发 展 机 遇 .412.1 实 战 合 规 共 驱 安 全 产 业 .412.1.1 数 据 安 全 面 临 国 内 外 挑 战 .412.1.2 安 全 需 求 被 置 于 次 要 地 位 .412.1.3 强 合 规 监 管 深 化 鞭 子 效 力 .422.2 数 据 安 全 成 为 国 家 战 略 .422.2.1 国 际 数 据 安 全 发 展 战 略 概 况 .422.2.2 我 国 数 据 安 全 立 法 监 管 加 强 .462.2.3 全 球 公 正 数 据 安 全 规 则 构 建 . 4762.3 多 重 因 素 推 动 技 术 升 级 .482.3.1 数 据 安 全 攻 防 视 角 的 新 框 架 .482.3.2 数 据 安 全 供 需 市 场 的 新 博 弈 . 502.3.3 数 据 安 全 实 战 能 力 的 新 要 求 . 522.3.4 数 据 安 全 思 路 模 型 的 新 演 进 .53三 、 数 据 安 全 技 术 亟 待 叠 加 演 进 .553.1 数 据 安 全 需 要 新 框 架 .553.1.1 数 据 安 全 需 兼 顾 内 外 威 胁 防 护 .553.1.2 数 据 防 护 从 应 对 式 转 向 主 动 式 .563.1.3 网 络 与 数 据 并 重 的 新 建 设 思 路 .573.1.4 经 典 网 络 安 全 框 架 ATT&CK.583.1.5 数 据 安 全 技 术 框 架 DTTACK. 593.1.6 网 络 与 数 据 一 体 化 的 叠 加 演 进 .633.2 数 据 安 全 需 要 新 战 法 .643.2.1 知 彼 : 攻 击 体 系 化 .643.2.2 知 己 : 银 弹 不 存 在 . 663.2.3 百 战 不 殆 : 面 向 失 效 的 安 全 设 计 . 67四 、 数 据 安 全 框 架 重 点 技 术 详 解 .754.1 I:识 别 .754.1.1 技 术 : 数 据 资 源 发 现 . 754.1.1.1 扩 展 技 术 : 网 络 流 量 分 析 .7 54.1.1.2 扩 展 技 术 : 应 用 接 口 探 测 .7 64.1.1.3 扩 展 技 术 : 业 务 锚 点 监 测 .7 74.1.2 技 术 : 数 据 资 产 识 别 . 774.1.2.1 扩 展 技 术 : 关 键 词 提 取 .7 84.1.2.2 扩 展 技 术 : 正 则 表 达 式 .8 04.1.2.3 扩 展 技 术 : 基 于 文 件 属 性 识 别 .8 24.1.2.4 扩 展 技 术 : 精 确 数 据 比 对 .8 44.1.2.5 扩 展 技 术 : 指 纹 文 档 比 对 .8 44.1.2.6 扩 展 技 术 : 向 量 分 类 比 对 .8 54.1.3 技 术 : 数 据 资 产 处 理 ( 分 析 ) . 864.1.3.1 扩 展 技 术 : 数 据 内 容 识 别 .8 64.1.3.2 扩 展 技 术 : 合 规 性 分 析 .8 874.1.3.3 扩 展 技 术 : 安 全 性 分 析 .8 94.1.3.4 扩 展 技 术 : 重 要 性 ( 敏 感 性 ) 分 析 .9 04.1.4 技 术 : 数 据 分 类 分 级 .924.1.4.1 扩 展 技 术 : 自 动 化 工 具 .9 34.1.4.2 扩 展 技 术 : 人 工 辅 助 .9 44.1.5 技 术 : 数 据 资 产 打 标 . 944.1.5.1 扩 展 技 术 : 标 记 字 段 法 .9 54.1.5.2 扩 展 技 术 : 元 数 据 映 射 表 法 .9 54.1.5.3 扩 展 技 术 : 数 字 水 印 法 .9 64.2 P:防 护 .974.2.1 技 术 : 数 据 加 密 技 术 . 974.2.1.1 扩 展 技 术 : 存 储 加 密 .9 74.2.1.2 扩 展 技 术 : 传 输 加 密 .1 0 04.2.1.3 扩 展 技 术 : 使 用 加 密 .1 0 34.2.2 技 术 : 数 据 脱 敏 技 术 . 1044.2.2.1 扩 展 技 术 : 动 态 脱 敏 技 术 .1 0 54.2.2.2 扩 展 技 术 : 静 态 脱 敏 技 术 .1 0 54.2.2.3 扩 展 技 术 : 隐 私 保 护 技 术 .1 0 64.2.3 技 术 : 隐 私 计 算 技 术 .1074.2.3.1 扩 展 技 术 : 可 信 计 算 .1 0 74.2.3.2 扩 展 技 术 : 密 码 学 应 用 .1 0 94.2.3.3 扩 展 技 术 : 差 分 隐 私 .1 1 14.2.4 技 术 : 身 份 认 证 技 术 .1124.2.4.1 扩 展 技 术 : 口 令 认 证 技 术 .1 1 24.2.4.2 扩 展 技 术 : 无 口 令 认 证 .1 1 44.2.4.3 扩 展 技 术 : 生 物 特 征 认 证 .1 1 44.2.4.4 扩 展 技 术 : 令 牌 .1 1 64.2.4.5 扩 展 技 术 : 机 器 ID 管 理 . 1 1 74.2.4.6 扩 展 技 术 : 去 中 心 化 身 份 ( DID) . 1 1 84.2.5 技 术 : 访 问 控 制 技 术 . 1194.2.5.1 扩 展 技 术 : 网 络 访 问 控 制 .1 1 94.2.5.2 扩 展 技 术 : 权 限 管 理 控 制 .1 2 14.2.5.3 扩 展 技 术 : 风 险 操 作 控 制 .1 2 484.2.5.4 扩 展 技 术 : 数 据 访 问 控 制 .1 2 54.2.6 技 术 : 数 字 签 名 技 术 . 1264.2.6.1 扩 展 技 术 : 数 字 证 书 .1 2 64.2.6.2 扩 展 技 术 : 签 名 验 签 .1 2 74.2.6.3 扩 展 技 术 : 电 子 签 章 .1 2 74.2.7 技 术 : DLP 技 术 . 1284.2.7.1 扩 展 技 术 : 终 端 DLP.1 2 84.2.7.2 扩 展 技 术 : 网 络 DLP.1 2 94.2.7.3 扩 展 技 术 : 端 点 DLP.1 3 04.2.7.4 扩 展 技 术 : 邮 件 DLP.1 3 04.2.7.5 扩 展 技 术 : DLP 集 成 .1 3 04.2.7.6 扩 展 技 术 : 数 据 交 换 DLP.1 3 14.2.7.7 扩 展 技 术 : CASB DLP. 1 3 24.2.7.8 扩 展 技 术 : 云 原 生 DLP.1 3 24.2.8 技 术 : 数 据 销 毁 技 术 .1334.2.8.1 扩 展 技 术 : 硬 销 毁 .1 3 34.2.8.2 扩 展 技 术 : 软 销 毁 .1 3 54.2.8.3 扩 展 技 术 : 销 毁 审 计 .1 3 64.2.9 技 术 : 云 数 据 保 护 技 术 . 1374.2.9.2 扩 展 技 术 : 云 身 份 鉴 别 服 务 .1 3 84.2.9.3 扩 展 技 术 : 云 身 份 管 理 和 访 问 控 制 技 术 .1 3 94.2.10 技 术 : 大 数 据 保 护 技 术 . 1404.3 D:检 测 . 1414.3.1 技 术 : 威 胁 检 测 . 1414.3.1.1 扩 展 技 术 : APT 检 测 .1 4 24.3.1.2 扩 展 技 术 : 欺 诈 检 测 .1 4 24.3.2 技 术 : 流 量 监 测 .1434.3.2.1 扩 展 技 术 : 网 络 流 量 分 析 .1 4 34.3.2.2 扩 展 技 术 : 高 级 安 全 分 析 .1 4 54.3.2.3 扩 展 技 术 : 文 件 分 析 .1 4 64.3.2.4 扩 展 技 术 : TLS 流 量 解 密 .1 4 64.3.3 技 术 : 数 据 访 问 治 理 .1474.3.3.1 扩 展 技 术 : UEBA 用 户 实 体 行 为 分 析 .1 4 794.3.3.2 扩 展 技 术 : 业 务 风 控 .1 4 94.3.3.3 扩 展 技 术 : 动 态 风 险 评 估 .1 4 94.3.3.4 扩 展 技 术 : 安 全 影 响 评 估 .1 5 04.3.4 技 术 : 安 全 审 计 .1514.3.4.1 扩 展 技 术 : 主 机 安 全 审 计 .1 5 14.3.4.2 扩 展 技 术 : 网 络 安 全 审 计 .1 5 24.3.4.3 扩 展 技 术 : 数 据 库 安 全 审 计 .1 5 24.3.4.4 扩 展 技 术 : 业 务 安 全 审 计 .1 5 34.3.4.5 扩 展 技 术 : 数 据 流 转 审 计 .1 5 34.3.5 技 术 : 共 享 监 控 . 1554.3.5.1 扩 展 技 术 : 风 险 操 作 监 测 .1 5 54.3.5.2 扩 展 技 术 : 交 换 策 略 监 测 .1 5 64.3.5.3 扩 展 技 术 : 接 口 访 问 预 警 .1 5 64.4 R:响 应 . 1574.4.1 技 术 : 事 件 发 现 .1574.4.2 技 术 : 事 件 处 置 .1584.4.3 技 术 : 应 急 响 应 .1594.4.4 技 术 : 事 件 溯 源 .1594.5 R:恢 复 .1604.5.1 技 术 : 灾 难 恢 复 . 1604.5.1.1 扩 展 技 术 : 数 据 备 份 .1 6 14.5.1.2 扩 展 技 术 : 容 侵 技 术 .1 6 14.5.1.3 扩 展 技 术 : 容 错 技 术 .1 6 24.5.1.4 扩 展 技 术 : 容 灾 技 术 .1 6 24.5.2 技 术 : 数 据 迁 移 技 术 ( 分 层 存 储 管 理 ) . 1644.5.3 技 术 : 本 地 双 机 热 备 . 1654.5.4 技 术 : 远 程 异 地 容 灾 .1654.6 C:反 制 .1664.6.1 技 术 : 水 印 技 术 . 1674.6.1.1 扩 展 技 术 : 图 像 水 印 .1 6 74.6.1.2 扩 展 技 术 : 多 媒 体 水 印 .1 6 74.6.1.3 扩 展 技 术 : 数 据 库 水 印 .1 6 84.6.1.4 扩 展 技 术 : 屏 幕 水 印 .1 6 8104.6.2 技 术 : 溯 源 技 术 . 1694.6.2.1 扩 展 技 术 : 权 限 流 转 .1 7 04.6.2.2 扩 展 技 术 : 权 限 迁 移 .1 7 04.6.2.3 扩 展 技 术 : 签 名 验 证 .1 7 14.6.3 技 术 : 版 权 管 理 技 术 . 1714.7 G:治 理 . 1734.7.1 数 据 价 值 . 1734.7.1.1 信 息 经 济 学 .1 7 44.7.1.2 信 息 估 值 .1 7 64.7.1.3 数 据 资 产 价 值 管 理 .1 7 64.7.1.4 个 人 信 息 价 值 评 估 .1 7 74.7.2 数 据 安 全 策 略 .1784.7.3 数 据 安 全 模 型 .1814.7.4 数 据 安 全 管 理 .1904.7.5 数 据 安 全 运 营 . 2004.7.6 意 识 与 教 育 . 2054.7.7 数 字 道 德 .206五 、 数 据 安 全 应 用 示 例 方 案 参 考 .2095.1 云 平 台 数 据 安 全 存 储 场 景 .2095.1.1 概 要 .2095.1.2 安 全 现 状 .2105.1.3 解 决 方 案 .2115.1.4 总 结 . 2125.2 工 业 互 联 网 数 据 多 方 安 全 共 享 .2125.2.1 概 要 .2135.2.2 安 全 现 状 .2135.2.3 解 决 方 案 .2145.2.4 总 结 . 2165.3 重 要 商 业 设 计 图 纸 安 全 共 享 场 景 .2165.3.1 概 要 .2175.3.2 安 全 现 状 .2175.3.3 解 决 方 案 .2185.3.4 总 结 . 220115.4 电 子 档 案 数 据 的 安 全 存 储 和 使 用 场 景 .2205.4.1 概 要 . 2215.4.2 安 全 现 状 . 2215.4.3 解 决 方 案 . 2225.4.4 总 结 .2235.5 企 业 办 公 终 端 数 据 安 全 使 用 场 景 .2235.5.1 概 要 .2235.5.2 安 全 现 状 .2245.5.3 增 强 方 案 .2255.5.4 总 结 . 2265.6 政 务 大 数 据 交 换 共 享 场 景 .2265.6.1 概 要 .2275.6.2 安 全 现 状 .2275.6.3 增 强 方 案 .2285.6.4 总 结 . 2305.7 银 行 业 数 据 安 全 增 强 方 案 .2305.7.1 概 要 .2315.7.2 安 全 现 状 .2315.7.3 增 强 方 案 . 2335.7.4 总 结 . 2345.8 互 联 网 金 融 数 据 安 全 使 用 场 景 .2345.8.1 概 要 .2355.8.2 安 全 现 状 . 2355.8.3 解 决 方 案 . 2365.8.4 总 结 .2375.9 民 航 业 数 据 安 全 存 储 场 景 .2375.9.1 概 要 .2385.9.2 安 全 现 状 .2385.9.3 解 决 方 案 .2395.9.4 总 结 . 2415.10 电 力 数 据 中 台 的 数 据 安 全 增 强 .2415.10.1 概 要 .2415.10.2 安 全 现 状 .242125.10.3 解 决 方 案 .2435.10.4 总 结 .244附 录 : 数 据 安 全 相 关 法 律 政 策 、 技 术 标 准 汇 总 .245参 考 文 献 .266作 者 介 绍 .27313图 目 录图 1 网 络 与 数 据 并 重 的 新 安 全 建 设 理 念 .58图 2 参 考 IPDR2 和 安 全 滑 动 标 尺 模 型 的 结 构 .61图 3 面 向 失 效 的 数 据 安 全 纵 深 防 御 新 战 法 .68图 4 数 据 安 全 防 护 架 构 图 .69图 5 IPDRRC 投 资 回 报 率 分 布 图 .71图 6 二 十 种 密 码 应 用 模 式 一 览 .72图 7 覆 盖 不 同 技 术 栈 的 数 据 存 储 加 密 技 术 .73图 8 七 层 通 讯 协 议 模 型 .144图 9 典 型 的 UEBA 系 统 架 构 .148图 10 数 据 资 产 价 值 评 价 指 标 体 系 .175图 11 Gartner 信 息 资 产 价 值 模 型 .175图 12 GartnerDSG 框 架 图 . 184图 13 数 字 风 险 管 理 CARTA 模 型 .185图 14 DGPC 三 层 数 据 安 全 组 织 构 架 示 意 图 .188图 15 DGPC 数 据 安 全 管 理 流 程 图 .189图 16 GPC 评 估 数 据 工 具 与 技 术 示 意 图 .189图 17 FinDRA 财 务 数 据 风 险 评 估 流 程 .190图 18 数 据 安 全 评 估 标 准 框 架 .192图 19 成 熟 度 模 型 .198图 20 DSMM 框 架 构 建 供 应 链 安 全 体 系 .205图 21 AvanadeTrendlines 数 字 道 德 的 四 个 要 点 .207图 22 Gartner 数 字 道 德 与 隐 私 .208图 23 加 入 密 码 能 力 支 撑 的 云 平 台 整 体 规 划 .212图 24 重 要 商 业 设 计 图 纸 安 全 共 享 使 用 解 决 方 案 .220图 25 终 端 数 据 保 护 实 现 示 意 图 .226图 26 简 要 政 务 大 数 据 交 换 共 享 平 台 安 全 增 强 设 计 示 意 .229图 27 数 据 加 解 密 平 台 总 体 框 架 图 .240图 28 数 据 中 台 “ 零 信 任 ” 安 全 防 护 架 构 .244图 29 等 级 保 护 说 明 图 .24414表 目 录表 1 云 平 台 数 据 安 全 存 储 场 景 典 型 威 胁 情 境 .209表 2 工 业 互 联 网 数 据 多 方 安 全 共 享 场 景 典 型 威 胁 情 境 .213表 3 重 要 商 业 设 计 图 纸 安 全 共 享 场 景 典 型 威 胁 情 境 .217表 4 电 子 档 案 数 据 的 安 全 存 储 和 使 用 场 景 典 型 威 胁 情 境 .220表 5 企 业 办 公 终 端 数 据 安 全 使 用 场 景 典 型 威 胁 情 境 .223表 6 政 务 大 数 据 交 换 共 享 场 景 典 型 威 胁 情 境 .226表 7 银 行 业 敏 感 数 据 安 全 存 储 场 景 典 型 威 胁 情 境 .230表 8 互 联 网 金 融 数 据 安 全 使 用 场 景 典 型 威 胁 情 境 .234表 9 民 航 业 敏 感 数 据 安 全 存 储 场 景 典 型 威 胁 情 境 .237表 10 电 力 数 据 中 台 的 数 据 安 全 增 强 典 型 威 胁 情 境 .241表 11 数 据 安 全 与 个 人 信 息 保 护 相 关 合 规 政 策 列 举 .24515一 、 数 据 安 全 发 展 面 临 严 峻 挑 战1.1 数 据 要 素 赋 能 数 字 中 国1.1.1 数 据 成 为 新 型 生 产 要 素2020 年 4 月 9 日 , 中 共 中 央 、 国 务 院 印 发 关 于 构 建 更 加 完 善 的 要 素 市 场化 配 置 体 制 机 制 的 意 见 ( 以 下 简 称 意 见 ) , 提 出 土 地 、 劳 动 力 、 资 本 、 技术 、 数 据 五 个 要 素 领 域 的 改 革 方 向 和 具 体 举 措 。 数 据 作 为 一 种 新 型 生 产 要 素 写 入中 央 文 件 中 , 体 现 了 互 联 网 大 数 据 时 代 的 新 特 征 。 当 前 数 字 经 济 正 在 引 领 新 经 济发 展 , 数 字 经 济 覆 盖 面 广 且 渗 透 力 强 , 与 各 行 业 融 合 发 展 , 并 在 社 会 治 理 中 如 城市 交 通 、 老 年 服 务 、 城 市 安 全 等 方 面 发 挥 重 要 作 用 。 而 数 据 作 为 基 础 性 资 源 和 战略 性 资 源 , 是 数 字 经 济 高 速 发 展 的 基 石 , 也 将 成 为 “ 新 基 建 ” 最 重 要 的 生 产 资 料 。数 据 要 素 的 高 效 配 置 , 是 推 动 数 字 经 济 发 展 的 关 键 一 环 。 加 快 培 育 数 据 要 素 市 场 ,推 进 政 府 数 据 开 放 共 享 、 提 升 社 会 数 据 资 源 价 值 、 加 强 数 据 资 源 整 合 和 安 全 保 护 ,使 大 数 据 成 为 推 动 经 济 高 质 量 发 展 的 新 动 能 , 对 全 面 释 放 数 字 红 利 、 构 建 以 数 据为 关 键 要 素 的 数 字 经 济 具 有 战 略 意 义 。在 数 据 时 代 , 以 大 数 据 为 代 表 的 信 息 资 源 向 生 产 要 素 形 态 演 进 , 数 据 已 同 其他 要 素 一 起 融 入 经 济 价 值 创 造 过 程 。 与 其 他 资 源 要 素 相 比 , 数 据 资 源 要 素 具 有 如下 特 征 : 一 是 数 据 体 量 巨 大 。 且 历 史 数 据 量 不 断 累 积 增 加 , 通 过 流 转 和 共 享 对 社会 发 展 产 生 重 要 价 值 , 基 于 数 据 创 新 的 商 业 模 式 或 应 用 不 断 演 进 。 二 是 数 据 类 型复 杂 。 不 仅 包 含 各 种 复 杂 的 结 构 化 数 据 , 而 且 图 片 、 指 纹 、 声 纹 等 非 结 构 化 数 据日 益 增 多 ; 三 是 数 据 处 理 快 , 时 效 性 要 求 高 。 通 过 算 法 对 数 据 的 逻 辑 处 理 速 度 非16常 快 , 区 别 于 传 统 数 据 挖 掘 , 大 数 据 处 理 技 术 遵 循 “ 一 秒 定 律 ” , 可 以 从 各 种 类型 的 数 据 中 快 速 获 得 高 价 值 的 信 息 。 四 是 数 据 价 值 密 度 低 。 数 据 价 值 的 高 度 与 精确 性 、 信 噪 比 有 关 , 在 海 量 数 据 面 前 有 价 值 的 数 据 所 占 比 例 很 小 。 在 获 取 高 价 值数 据 的 过 程 中 , 往 往 需 要 借 助 数 据 挖 掘 等 方 法 深 度 分 析 海 量 数 据 , 从 中 提 取 出 对未 来 趋 势 与 模 式 预 测 分 析 有 价 值 的 数 据 。基 于 以 上 四 个 特 性 分 析 , 数 据 在 参 与 经 济 建 设 、 社 会 治 理 、 生 活 服 务 时 , 具有 重 要 意 义 。 一 是 数 据 作 为 一 种 生 产 性 投 入 方 式 , 可 以 大 大 提 高 生 产 效 率 , 是 新时 期 我 国 经 济 增 长 的 重 要 源 泉 之 一 。 二 是 推 动 数 据 发 展 和 应 用 , 可 以 鼓 励 产 业 创新 发 展 , 推 动 数 据 与 科 研 创 新 的 有 机 结 合 , 推 进 基 础 研 究 和 核 心 技 术 攻 关 , 形 成数 据 产 业 体 系 , 完 善 数 据 产 业 链 , 使 得 大 数 据 更 好 服 务 国 家 发 展 战 略 。 三 是 数 据安 全 是 数 据 应 用 的 基 础 。 保 护 个 人 隐 私 、 企 业 商 业 秘 密 、 国 家 秘 密 等 。 在 加 强 安全 管 理 的 同 时 , 又 鼓 励 合 规 应 用 , 促 进 创 新 和 数 字 经 济 发 展 , 实 现 公 共 利 益 最 大化 。 从 合 规 要 求 看 , 数 据 安 全 成 为 国 家 顶 层 设 计 , 相 关 法 律 政 策 明 确 提 出 加 强 网络 安 全 、 数 据 安 全 和 个 人 信 息 保 护 , 数 据 安 全 产 业 迎 来 前 所 未 有 的 历 史 发 展 机 遇 。最 终 用 户 对 于 主 动 化 、 自 动 化 、 智 能 化 、 服 务 化 、 实 战 化 的 安 全 需 求 进 一 步 提 升 ,在 此 需 求 推 动 下 , 数 据 安 全 市 场 未 来 五 年 将 继 续 维 持 高 增 速 发 展 。 根 据 赛 迪 咨 询数 据 测 算 , 2021 年 我 国 数 据 安 全 市 场 规 模 为 69.7 亿 元 , 预 测 在 2023 年 我 国 数 据安 全 市 场 规 模 将 达 到 127 亿 元 。 从 实 战 需 求 看 , 日 趋 严 峻 的 网 络 安 全 威 胁 让 企 业面 临 业 务 风 险 , 数 字 产 业 化 迫 切 需 要 数 据 安 全 能 力 , 而 产 业 数 字 化 转 型 带 来 数 据安 全 新 需 求 。 当 前 , 我 国 数 据 安 全 产 业 处 于 起 步 期 , 相 比 于 西 方 发 达 国 家 , 我 国尚 有 很 大 增 长 潜 力 , 这 既 是 短 板 也 是 市 场 机 会 。 随 着 实 战 化 和 新 合 规 的 要 求 逐 步深 入 , 数 据 安 全 将 迎 来 广 阔 的 市 场 空 间 。171.1.2 数 据 开 发 利 用 加 速 发 展当 前 , 数 据 要 素 成 为 推 动 经 济 转 型 发 展 的 新 动 力 。 通 过 数 据 流 引 领 技 术 流 、物 资 流 、 资 金 流 、 人 才 流 , 推 动 社 会 生 产 要 素 的 网 络 化 共 享 、 集 约 化 整 合 、 协 作化 开 发 和 高 效 化 利 用 , 提 升 经 济 运 行 水 平 和 效 率 。 特 别 是 后 疫 情 时 代 , 数 字 产 业化 和 产 业 数 字 化 将 推 动 数 据 开 发 利 用 的 需 求 从 被 动 变 为 主 动 , 从 启 动 变 为 加 速 ,迎 来 蓬 勃 发 展 的 黄 金 时 代 。政 府 数 据 开 放 共 享 , 推 动 资 源 整 合 , 提 升 治 理 能 力 。 随 着 国 家 顶 层 设 计 和 统筹 规 划 , 政 府 依 托 数 据 统 一 共 享 交 换 平 台 和 政 府 数 据 统 一 开 放 平 台 , 大 力 推 进 中央 部 门 与 地 方 政 府 条 块 结 合 、 联 合 试 点 , 实 现 公 共 服 务 的 多 方 数 据 安 全 共 享 、 制度 对 接 和 协 同 配 合 ; 通 过 政 务 数 据 公 开 共 享 , 引 导 企 业 、 行 业 协 会 、 科 研 机 构 、社 会 组 织 等 主 动 采 集 并 开 放 数 据 , 提 升 社 会 数 据 资 源 价 值 、 加 强 数 据 资 源 整 合 和安 全 保 护 。 同 时 , 优 化 数 据 开 发 利 用 , 不 断 提 升 大 数 据 基 础 设 施 建 设 、 宏 观 调 控科 学 化 、 政 府 治 理 精 准 化 、 商 事 服 务 便 捷 化 、 安 全 保 障 高 效 化 、 民 生 服 务 普 惠 化 。推 动 产 业 创 新 发 展 , 培 育 新 兴 业 态 , 助 力 经 济 转 型 。 随 着 5G、 云 计 算 、 大数 据 、 人 工 智 能 等 新 技 术 的 发 展 , 以 及 互 联 网 金 融 、 数 据 服 务 、 数 据 探 矿 、 数 据化 学 、 数 据 材 料 、 数 据 制 药 等 新 业 态 的 加 速 兴 起 , 提 升 了 数 据 资 源 的 采 集 获 取 和分 析 利 用 能 力 , 充 分 发 掘 数 据 资 源 支 撑 创 新 的 潜 力 。 同 时 , 工 业 大 数 据 、 农 业 农村 大 数 据 、 万 众 创 新 大 数 据 、 基 础 研 究 和 核 心 技 术 攻 关 等 同 步 蓬 勃 发 展 , 围 绕 数据 采 集 、 整 理 、 分 析 、 发 掘 、 展 现 、 应 用 等 环 节 , 打 造 较 为 健 全 的 大 数 据 产 品 体系 , 带 动 技 术 研 发 体 系 创 新 、 管 理 方 式 变 革 、 商 业 模 式 创 新 和 产 业 价 值 链 体 系 重构 , 推 动 跨 领 域 、 跨 行 业 的 数 据 融 合 和 协 同 创 新 。18强 化 安 全 保 障 , 提 高 管 理 水 平 , 促 进 健 康 发 展 。 数 据 开 发 利 用 升 级 离 不 开 数据 安 全 的 保 障 。 加 强 数 据 安 全 问 题 研 究 和 安 全 技 术 研 究 , 落 实 商 用 密 码 应 用 安 全性 评 估 、 信 息 安 全 等 级 保 护 、 网 络 安 全 审 查 等 网 络 安 全 制 度 , 建 立 健 全 大 数 据 安全 保 障 体 系 。 建 立 大 数 据 安 全 评 估 体 系 。 同 时 , 采 用 安 全 可 信 产 品 和 服 务 , 提 升基 础 设 施 关 键 设 备 安 全 可 靠 水 平 , 强 化 安 全 支 撑 。21.2 个 人 信 息 亟 待 严 格 保 护1.2.1 个 保 法 律 强 化 保 护 义 务个 人 信 息 作 为 数 据 资 源 的 重 要 组 成 部 分 , 应 该 受 到 严 格 保 护 。 但 过 去 由 于 传统 观 念 、 信 息 环 境 、 技 术 手 段 和 立 法 规 划 等 方 面 的 原 因 , 我 国 的 个 人 信 息 保 护 一直 没 有 得 到 应 有 的 重 视 , 也 没 有 制 定 专 门 针 对 个 人 信 息 保 护 方 面 的 法 律 。2021 年 11
展开阅读全文