新闻详情

News

数字经济2024年工作要点来了!数据安全治理仍是重点工作
新闻动态
2024-05-08

近日,国家发展改革委办公厅、国家数据局综合司印发《数字经济2024年工作要点》(以下简称《工作要点》),对2024年数字经济重点工作作出部署,标志着我国数字经济步入了一个崭新的发展阶段。

《工作要点》旨在全面贯彻落实党的二十大和二十届二中全会精神,按照中央经济工作会议和全国两会部署,支持数字经济高质量发展,深入实施推进《“十四五”数字经济发展规划》,加快数字经济建设,释放数字红利,培育新质生产力。

《工作要点》尤其强调全面筑牢数字安全屏障,明确指出健全数据安全治理体系的重要性。这不仅是对国家数据安全的有力保障,更是对数字经济健康发展的必然要求。

未标1.jpg

构建高水平的数据安全治理体系是维护国家安全、实现国家治理体系和治理能力现代化的必然要求。近年来,政策引领与战略自驱齐头并进,通过健全治理机制、完善法律法规、发展技术水平和扩大产业规模,我国数据安全治理能力显著提升。回顾我国数据安全治理体系的发展历程,不难发现,随着数据量的快速增长和应用场景的日益丰富,数据安全治理的价值愈发凸显。一个健全的数据安全治理体系,对于应对数据的外部效应、促进经济发展、实现国家安全和增强国际竞争优势具有重要意义。

数据安全治理面临多维度挑战

由于数据安全事关国家安全、国家间竞争等方面,因而具有重要的战略意义。但由于内外部环境复杂,数据安全治理并不轻松,我国的数据安全治理依然面临着严峻挑战。

1.数据安全威胁多样化

随着数据价值的提升,数据面临着来自内外部的多重威胁,包括恶意代码、网络攻击、数据窃取、数据篡改、数据泄露等,这些威胁可能源自技术漏洞、人为误操作、管理不善或恶意攻击。

2.数据安全合规性挑战

随着《中华人民共和国数据安全法》、《个人信息保护法》及相关行业规范的出台,必须确保数据处理活动符合法律法规要求,否则将面临法律制裁和信誉损失。

3.数据资产管理挑战

数据资产的识别、分类分级、保护与全生命周期管理成为难题,尤其是在数据量级巨大、类型多样的情况下,如何确保数据的机密性、完整性和可用性是一大挑战。目前的行业分类分级标准更多是指引性的内容,在具体落地层面没有一个权威性的标准。

4.数据流动挑战

数据在不同处理环节间的流动加剧了风险,包括数据所有权变更、数据跨境传输等问题,增加了数据保护的复杂性。

构建全流程安全治理体系强化数据安全与合规

针对上述难点,道普信息风险管控专家提出,通过构建高水平的全流程数据治理体系,优化数据管理和使用,有效提升数据安全性和治理效率,促进数据的开发利用,让数据发挥其应有的价值。

1、加强数据风险评估有效预防数据泄露

明确数据资产清单,确保高价值数据得到重点保护。强化数据安全风险评估,对数据全生命周期进行风险识别和评估,提升数据安全保障能力、风险发现能力,确保数据安全风险可控。

2、多规管理融合加强数据安全合规

基于网络安全责任制、等级保护、关基保护、密码应用、数据安全、个人信息保护等监管要求,一次测评,多规满足,针对风险提出改进建议,实现合规工作的规范化,降低合规管理成本,满足监管部门各项数据安全要求,减少监管部门的通报,实现全面合规。

3、构建安全防护体系实现数据安全运营

实施数据生命周期管理,从数据生成、传输、存储到销毁的每一个环节加强控制。实施数据分类分级,对敏感数据采取加密、脱敏等保护措施,确保数据安全。同时,建立数据共享和传输的加密通道,加强终端和通信安全,防止数据泄露。

在数字经济的新时代背景下,数据安全治理的重要性日益凸显,它不仅是保障国家安全和社会稳定的技术防线,更是激发数字经济活力、促进社会公平正义的制度保障。

作为数字经济健康发展的重要基石,数据安全的重要性愈发突出,数据安全治理需求愈加明显。道普信息风险保障专家强调,通过构建高水平的全流程数据治理体系,来满足逐渐细化的数据监管要求,有效管理数据安全风险,完善组织的合规管理和风险管理工作机制,促进数字经济高质量发展,筑牢国家数字安全屏障。