當前，數(shù)據(jù)安全已經(jīng)成為事關國家安全與經(jīng)濟社會發(fā)展的重大問題，制定一部數(shù)據(jù)安全領域的基礎性法律十分必要。6月28日，數(shù)據(jù)安全法草案初次提請十三屆全國人大常委會第二十次會議審議。

草案主要內(nèi)容包括：確立數(shù)據(jù)安全保護管理各項基本制度，規(guī)定支持、促進數(shù)據(jù)安全與發(fā)展的舉措，落實數(shù)據(jù)活動主體的安全保護義務與責任，大力推進政務數(shù)據(jù)資源開放和開發(fā)利用，等等。

業(yè)內(nèi)人士和專家學者在接受記者采訪時表示，數(shù)據(jù)是新的生產(chǎn)要素，是國家基礎性資源和戰(zhàn)略性資源。數(shù)據(jù)安全問題影響國家發(fā)展與安全，關系公眾利益和公民個人權益，在法律層面對數(shù)據(jù)安全保護作出規(guī)范實屬必要。數(shù)據(jù)安全保護管理基本制度的立法確立，有望成為數(shù)據(jù)流通和商業(yè)機會落地的加速器，將對蓬勃發(fā)展的信息化和數(shù)字化起到極大推動作用。

賦能數(shù)據(jù)流通和商業(yè)機會落地

專家表示，這次從國家層面對數(shù)據(jù)安全進行立法，是繼《中華人民共和國網(wǎng)絡安全法》等一系列涉及數(shù)據(jù)安全的法律法規(guī)實施以來，尤其是今年《中共中央 國務院關于構建更加完善的要素市場化配置體制機制的意見》正式將數(shù)據(jù)納入生產(chǎn)要素范圍以來的又一大舉措。

貴陽大數(shù)據(jù)交易所總裁、九次方大數(shù)據(jù)執(zhí)行總裁王叁壽表示，數(shù)據(jù)安全保護管理基本制度的確立將對行業(yè)產(chǎn)生多方面影響：其一，數(shù)據(jù)安全保護管理基本制度是政務數(shù)據(jù)流通的加速器;其二，個人及企業(yè)作為數(shù)據(jù)的擁有者，將切實得到經(jīng)濟價值;其三，數(shù)據(jù)安全保護管理基本制度是國家大基建之大數(shù)據(jù)產(chǎn)業(yè)的制度基石，讓產(chǎn)業(yè)公司放開手腳，明確有可為有不為。在保障國家安全、公民和組織權益的同時，對于政務數(shù)據(jù)的管理和開放利用，建議考慮分為紅、黃、藍三類：紅色部分關乎國家安全，絕對不可觸及;黃色部分作為有價值的數(shù)據(jù)，可有條件向社會提供服務;藍色部分是可以免費向社會大眾、各行業(yè)提供的數(shù)據(jù)類型。

據(jù)王叁壽介紹，作為大數(shù)據(jù)服務公司，九次方大數(shù)據(jù)積極參與大數(shù)據(jù)產(chǎn)業(yè)“十三五”發(fā)展規(guī)劃和國家大數(shù)據(jù)交易標準及政務數(shù)據(jù)技術、安全、應用標準等國家政策標準的起草工作，對數(shù)據(jù)確權、數(shù)據(jù)交易、數(shù)據(jù)溯源領域的關鍵核心技術展開深入研究。

數(shù)據(jù)分級分類為精細化安全管控提供依據(jù)

天融信科技集團副總裁陳興躍認為，數(shù)據(jù)安全法草案首次對數(shù)據(jù)的分級分類管理以及風險評估做出明確要求，這對于指導和落實數(shù)據(jù)安全保護工作具有重要意義。

隨著大數(shù)據(jù)技術的快速推廣以及與云計算、物聯(lián)網(wǎng)、5G等新技術融合發(fā)展，數(shù)據(jù)集中成為大趨勢。而數(shù)據(jù)作為特殊的生產(chǎn)要素，其價值體現(xiàn)需要經(jīng)過數(shù)據(jù)流動，即對數(shù)據(jù)的流轉、分享和使用。數(shù)據(jù)在流動過程中被不斷加工和使用，大數(shù)據(jù)的價值因而得到放大。數(shù)據(jù)安全是大數(shù)據(jù)產(chǎn)業(yè)健康發(fā)展的前提和基本保障，需要在數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)交換、數(shù)據(jù)銷毀等數(shù)據(jù)全生命周期關注并切實落實安全保障。數(shù)據(jù)的分級分類管理是實施數(shù)據(jù)全生命周期安全保護的重要基礎，只有在科學、規(guī)范的分類分級管理基礎上，才能夠有效平衡數(shù)據(jù)的安全要求與使用需求，才能夠較好地實現(xiàn)數(shù)據(jù)的風險管理成本與利用效益的平衡，從而為數(shù)據(jù)產(chǎn)業(yè)的快速健康可持續(xù)發(fā)展奠定基礎。

數(shù)據(jù)的分級分類不僅是數(shù)據(jù)安全治理過程中至關重要的環(huán)節(jié)，也為數(shù)據(jù)精細化安全管控提供了依據(jù)。從管理角度看，數(shù)據(jù)安全的管理制度、保障措施、崗位職責等需要依托數(shù)據(jù)分級分類進行編制;從技術實現(xiàn)角度看，不同類別和級別的數(shù)據(jù)需采取不同的安全防護措施，從而實現(xiàn)安全保護與實際業(yè)務需求的有效協(xié)同。例如，高級別的數(shù)據(jù)需要實現(xiàn)數(shù)據(jù)加密、脫敏、防泄漏等多種防護手段，而低級別的數(shù)據(jù)則實現(xiàn)審計即可。

數(shù)據(jù)安全利用應堅持管理和技術雙管齊下

綠盟科技副總裁李晨表示，在大數(shù)據(jù)時代，政務、社會、城市數(shù)字化發(fā)展成為趨勢，數(shù)據(jù)安全與數(shù)據(jù)利用應建立在數(shù)據(jù)安全管理制度和數(shù)據(jù)開放利用的規(guī)則之上，充分利用和發(fā)揮好各種關鍵技術的作用，管理和技術雙管齊下，在安全的同時讓數(shù)據(jù)價值最大化。

近幾年，國內(nèi)市場涌現(xiàn)出各類數(shù)據(jù)安全產(chǎn)品，在局部起到一定作用。但從總體看，還存在數(shù)據(jù)安全體系建設不完整、建設目標模糊、建設步驟不清晰等問題，導致人員、產(chǎn)品、應用、環(huán)境和數(shù)據(jù)之間脫節(jié)，使數(shù)據(jù)安全防護出現(xiàn)隱患。

綠盟科技建議以數(shù)據(jù)安全防護為中心，在組織建設、制度流程、技術工具及人員能力四個層面同時開展數(shù)據(jù)安全建設工作，按照“知”、“識”、“控”、“察”、“行”五個步驟實現(xiàn)能力落地，從而確立數(shù)據(jù)安全管理制度，提升數(shù)據(jù)安全治理與開發(fā)利用的技術水平。

為信息主權和用戶隱私筑起法律防線

頤信科技有限公司董事長黃勁認為，數(shù)據(jù)安全法的制訂為我國信息主權和用戶隱私筑起法律防線，為數(shù)據(jù)的合法合理有效利用提供安全環(huán)境，無疑將有力整頓國內(nèi)數(shù)據(jù)市場，為數(shù)字經(jīng)濟發(fā)展提供有效保障。

數(shù)據(jù)安全保護和數(shù)據(jù)產(chǎn)業(yè)發(fā)展息息相關，如何在保護數(shù)據(jù)安全的同時平衡數(shù)據(jù)利用對于數(shù)據(jù)行業(yè)的利益，是一個長期難題。黃勁認為，數(shù)據(jù)安全法的目的應當在于為數(shù)據(jù)利用提供可靠環(huán)境，以發(fā)展為目標保障安全，以切實發(fā)揮數(shù)據(jù)要素對其他要素效率的倍增作用，驅(qū)動經(jīng)濟發(fā)展。

政務數(shù)據(jù)作為數(shù)據(jù)要素市場化的重要主體，應當發(fā)揮其在數(shù)據(jù)安全和開放共享的先鋒作用。黃勁認為，在落實政務數(shù)據(jù)安全保護責任的同時，要積極響應國家大力推進政務數(shù)據(jù)資源開放和開發(fā)利用的號召，鼓勵無歧視、無差別、無限制公開，降低利益沖突和尋租機會;鼓勵社會力量參與政務數(shù)據(jù)價值挖掘，通過新技術、新應用、新模式推動其發(fā)展，數(shù)據(jù)紅利普惠公眾，實現(xiàn)要素配置的效益最大化和效率最優(yōu)化。

另一方面，開源網(wǎng)絡數(shù)據(jù)作為大數(shù)據(jù)的絕對主體，正在成為新一輪國際競爭的重要戰(zhàn)略資源，并廣泛應用于國防安全領域。黃勁認為，在加強互聯(lián)網(wǎng)數(shù)據(jù)保護的同時，也要注重發(fā)揮開源網(wǎng)絡數(shù)據(jù)價值，利用相關方法手段，維護網(wǎng)絡空間安全和國家安全。

網(wǎng)絡空間從單一安全逐步走向總體安全

志翔科技聯(lián)合創(chuàng)始人伍海桑認為，數(shù)據(jù)安全法的立法舉措，表明在網(wǎng)絡空間安全方面，國家的法律法規(guī)越來越全面，監(jiān)管越來越完善，市場越來越規(guī)范，正從單一安全逐步走向總體安全。

數(shù)據(jù)安全法草案是把數(shù)據(jù)主權上升到國家法律層面，明確數(shù)據(jù)是事關國家安全的非傳統(tǒng)領域，是維護國家主權、安全和發(fā)展利益的重要領域，體現(xiàn)了我國在構建網(wǎng)絡空間命運共同體過程中的擔當和責任。

伍海桑表示，數(shù)據(jù)只有在交換和使用中才能產(chǎn)生價值。數(shù)據(jù)安全法草案權衡了發(fā)展和安全的辯證關系，強調(diào)要堅持安全與發(fā)展并重，明確了發(fā)展是安全的目的。既然安全不是絕對的，就不去絕對地追求安全，而是在大力發(fā)展安全機制的前提下，讓信息網(wǎng)絡助力各行各業(yè)轉型和創(chuàng)新發(fā)展。更有遠見的監(jiān)管，以及包容、開放、創(chuàng)新的行業(yè)生態(tài)體現(xiàn)，有助于凈化競爭環(huán)境，促進優(yōu)勝劣汰，鼓勵技術與應用創(chuàng)新，這對于數(shù)據(jù)安全行業(yè)和數(shù)據(jù)安全廠商都是利好消息。未來數(shù)據(jù)安全法將對蓬勃發(fā)展的信息化和數(shù)字化起到極大推動作用。（央廣網(wǎng) 張漢青）