数据安全关乎国家安全,数据安全产业的健康成长是国民经济稳定有序发展的基石。
随着数字技术的飞速发展,数字经济已经成为国民经济发展的新动能,数据在国民生活中的重要性日益凸显。数据作为新的生产要素,被称为“21世纪的石油”。发展数字经济,首先要充分发挥数据的潜能,而数据作为数字经济的核心要素之一,其安全的重要性毋庸置疑。
当前,数据安全备受重视。提升数据安全能力的实际支撑力量、推动数据安全产业发展已刻不容缓。有专家指出,我国数据安全产业发展面临起步晚、基础弱、增长机制不完善等挑战,但国家高度重视、市场需求旺盛等也带来了良好的发展机遇。如何培育并促进我国数据安全产业健康发展正成为全社会高度关注的焦点。
数字经济的高速发展使数据安全在国家安全体系中的重要地位进一步明确。党中央、国务院高度重视数据的安全性,统筹协调国家数据安全的重大事项,并将数据安全视为事关国家安全与经济社会发展的重大问题。
近年来,互联网、云计算等业务迅速普及,在促进国家信息技术创新和数字经济产业发展的同时,也为国家安全、产业安全以及个人隐私等带来了诸多问题,我国在网络安全和数据治理方面的政策不断出台,立法体系不断完善,对于数据安全的监管力度不断加大。
中国信息通信研究院此前发布的《数据安全技术与产业发展研究报告》表示,我国目前尚未形成专门针对数据安全产业的国家顶层规划,数据安全产业发展政策有待进一步明确细化。
数据安全产业仍在孕育期
“十四五”规划和2035年远景目标纲要明确提出,加强涉及国家利益、商业秘密、个人隐私的数据保护,加快推进数据安全、个人信息保护等领域的基础性立法,加强数据资源全生命周期安全保护。
去年9月,《中华人民共和国数据安全法》正式实施,数据作为关键生产要素,被提到了前所未有的位置。数据是国家基础性战略资源,没有数据安全就没有国家安全。发挥数据的基础资源作用和创新引擎作用,加快形成以创新为主要引领和支撑的数字经济,更好服务我国经济社会发展,完善数据安全治理体系,以安全保发展、以发展促安全。
然而,数据安全作为新兴产业,从发展规律来看,产业发展初期面临制度体系、技术和管理体系、产品体系、标准体系、人才体系、评价体系、生态体系等不完备的问题,对产业及企业发展形成诸多制约。
去年12月,中国信息通信研究院发布了《2021数据安全行业调研报告》(以下简称《报告》)。《报告》显示,目前企业的数据安全意识逐步觉醒,监管驱动是企业开展数据安全能力建设的一个主要动力。防范数据安全风险事件的发生、保障业务运营以及企业自身的发展需要成为企业在数据安全建设中的关注焦点。
此外,《报告》认为,我国数据安全已经到了发展的关键期,未来对于数据安全的需求会越来越大,同时对于服务能力和产品能力的要求也会越来越高。一方面给企业发展的数据安全带来了挑战;另一方面也将创造广阔的数据安全市场。
产业发展良好未来可期
当前,我国互联网行业蓬勃发展,消费互联网、工业互联网等细分领域正面临转型升级的历史机遇。国盛证券的研究报告认为,仅满足用户能使用互联网提供的各种服务的时代已经结束,互联网消费升级时代已经来临,那就是在为用户提供互联网服务的同时一定要重点解决隐私保护问题,让用户放心使用互联网服务提供商所提供的服务。
数据这一新的资源,只有在交换流动中才能释放出更大的价值,这已经成为各行业的基本共识。而如何对重要数据进行有效保护,就成为整个共享交换场景中的关键。
数据脱敏便是该领域重要的业务模式之一。数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户隐私数据或者一些商业性敏感数据时,在不违反系统规则的前提下,对真实数据进行改造并供测试使用,如身份证号、手机号、卡号和客户号等重要个人信息都需要进行数据脱敏。
与网络安全服务相比,数据安全服务刚刚起步,业务模式不成熟,积累比较少,市场整体来说处于开拓阶段,需要逐步培育,但数据安全服务的市场总体向好。工业和信息化部日前发布《“十四五”大数据产业发展规划》,提出到2025年,我国大数据产业测算规模突破3万亿元,而数据安全产业在其中的占比相当可观。
促进产业平稳健康发展
工业和信息化部网络安全管理局副局长杜广达在沙龙上表示,数据安全法出台后,各行业、各领域数据安全保护意识和需求不断提升,数据安全产业发展使命重大、前景广阔。
与此同时,数据的多归属性、流动性和多样性等不同于传统生产要素的特性,使安全风险在数字经济和产业动态运行的条件下被不断放大,安全治理问题更为复杂,面临各种新挑战、新风险。
对此,中国软件评测中心相关负责人向记者表示,要快速培育壮大我国数据安全产业,迫切需要为各类数据安全产业主体提供持续、稳定、有效的交流合作平台与机制。
而对于如何构建交流合作机制,中国软件评测中心相关负责人表示,首先,依托中国计算机行业协会数据安全专业委员会,设立专家委员会和若干专项工作组,集聚行业力量,开展专项工作,促进交流合作。其次,合力打造一个产业交流合作平台。通过产业公共服务平台向产业主体提供公共服务,并以此作为数据安全产业交流合作的平台。最后,通过举办一系列产业活动,包括系列沙龙、数据安全大赛、数据安全产业发展成果展、数据安全产业发展论坛、数据安全产业大会等,加深行业之间的交流沟通,共同促进数据安全产业整体的发展。(记者 方正梁)