業(yè)界熱議數據安全標準化：應加快推動重點領域急需標準制定與實施應用，及時將人工智能、區(qū)塊鏈等創(chuàng)新成果融入標準

每經記者｜張蕊    每經編輯｜陳旭    

當前，全球數字經濟進入蓬勃發(fā)展的時代，數據要素成為經濟發(fā)展的新引擎。

隨著國家經濟社會各領域數字化進程的不斷加速，收集處理的數據呈指數級增長，海量數據資源匯聚成為網絡攻擊的新鏢靶。全面強化數據安全治理和個人信息保護迫在眉睫。

7月3日，由全國信息安全標準化技術委員會秘書處主辦的“2022西湖論劍·網絡安全大會——數據安全治理和個人信息保護論壇”在京舉行，《每日經濟新聞》記者參加論壇時注意到，與會專家學者就會議主題進行了深入探討。

出席論壇的業(yè)內人士建議，要加快推動重點領域急需標準制定與實施應用。強化數字安全領域新技術創(chuàng)新與標準研制的同步推動，及時將人工智能、區(qū)塊鏈、先進計算等先進適用的科技創(chuàng)新成果融入標準，提升標準水平。

論壇現場 每經記者 張蕊 攝

個人信息安全規(guī)范等標準為信息保護提供了強有力支撐

《每日經濟新聞》記者梳理發(fā)現，去年以來，有兩部數據安全相關的法律正式施行，其中，數據安全法自2021年9月1日起施行，個人信息保護法自2021年11月1日起施行。 

全國信息安全標準化技術委員會秘書長、中國電子技術標準化研究院副院長楊建軍在論壇上表示，數據安全工作既是國家治理、管理的需要，同時也是產業(yè)發(fā)展的客觀需要，像數據泄露、權益侵害等問題依然制約著數據經濟的發(fā)展。

“數據經濟安全可靠的發(fā)展，需要監(jiān)管機構以及社會企業(yè)共同努力、共同探索如何最大化發(fā)揮數據價值，同時強化數據安全治理。”楊建軍說。

國家市場監(jiān)督管理總局標準技術管理司處長劉大山也表示，標準化工作作為引領高質量發(fā)展的重要抓手，是國家治理能力和治理體系現代化的重要組成部分，在維護國家安全、提高經濟發(fā)展水平各個方面具有積極的作用。

“因此做好數據安全和個人信息保護標準化工作，是開展數據安全治理的重要抓手，也是推動行業(yè)企業(yè)加強數據安全防護體系建設的重要依據。”他說。

事實上，全國信息安全標準化技術委員會在中央網信辦等指導下，在各有關部門的大力支持下，聚焦數據安全和個人信息保護領域開展了一系列卓有成效的標準化工作。

具體而言，一是緊跟技術產業(yè)發(fā)展急需，于2016年成立了大數據安全的標準特別工作組，來自企業(yè)高校科研院所測評機構數百家單位的代表積極參與，為數據安全標準修訂與實施提供了強有力的組織保障。

二是落實網絡安全法、數據安全法、個人信息保護法等防御法規(guī)要求，組織制訂了個人信息安全規(guī)范，APP搜集個人信息基本要求，網絡數據處理安全等35項數據安全和個人信息保護領域的急需標準，其中11項已經批準發(fā)布。

三是標準成果為國家數據安全治理和個人信息保護工作提供了強有力的支撐，例如個人信息安全規(guī)范、APP搜集個人信息等標準有力支撐了中央網信辦，工信部、公安部、市場監(jiān)管總局四部門APP違法違規(guī)收集使用個人信息專項治理工作。

應加快推動重點領域急需標準制定與實施應用

劉大山在論壇上談了四點認識：

一是深刻認識數據安全標準化工作的重大意義。網絡安全標準是國家網絡安全保障體系的重要組成部分，是做好網絡安全工作的重要組成部分。加強數據安全標準化工作，有利于筑牢保護國家安全和數字經濟發(fā)展的標準制度，應對各種可以預見和很難預見的風險挑戰(zhàn)，有利于提升數據保護和使用能力，維護各方合法權益和社會公共利益。

二是強化數據安全和個人信息保護頂層規(guī)劃。數據安全法、個人信息保護法的相繼出臺，對相關領域的標準化工作提出了更高、更明確的要求。《國家標準化發(fā)展綱要》也明確提出要“完善市場要素交易標準，促進高標準市場體系建設，強化信用信息采集與使用、數據安全和個人信息保護、網絡安全保障體系和能力建設等領域標準的制定實施”。

“我們要堅持規(guī)劃引領，加強新時期網絡安全標準化發(fā)展規(guī)劃研究和布局，研究編制數據安全領域的標準體系，明確本領域標準化的技術趨勢和發(fā)展路徑，優(yōu)化標準供給結構，加快實現標準供給由政府主導向市場與政府并重的轉變，構建新型的標準體系。”劉大山說。

三是加快推動重點領域急需標準制定與實施應用。強化數字安全領域新技術創(chuàng)新與標準研制的同步推動，及時將人工智能、區(qū)塊鏈、先進計算等先進適用的科技創(chuàng)新成果融入標準，提升標準水平。

同時，圍繞信息收集處理、存儲使用、交易監(jiān)管等關鍵環(huán)節(jié)，做好網絡平臺數據安全、生物特征識別數據安全等重大領域的標準研制工作，形成覆蓋全流程數據處理活動的安全保護體系，推動標準落地實施應用。提升標準支撐網絡安全審查、數據安全管理認證、個人信息保護認證等各方面工作的能力，鼓勵網絡運營者通過認證方式，規(guī)范網絡數據處理和個人信息跨境處理等活動。

四是加強數字安全領域國際標準化合作交流。積極參與數據安全和個人信息保護相關領域的規(guī)則制定，體系化推進我國主導的數據安全領域國際標準提案，充分發(fā)揮我國在數字技術及產業(yè)數字化發(fā)展各方面的獨特優(yōu)勢，及時將相關技術成果與產業(yè)化應用的優(yōu)秀實踐轉化為標準成果推向國際，持續(xù)推進數據合規(guī)及技術產品服務方面的國際標準化工作。

同時，鼓勵我國專家擔任國際標準化組織職務，與國際國外標準化組織開展數據安全領域的相關合作，積極貢獻中國智慧，貢獻中國方案，推動與友好國家地區(qū)國際組織之間的數據安全和個人信息保護規(guī)則、標準互認，提升我國數據安全國際標準的話語權和影響力。

封面圖片來源：每經記者張蕊攝