日前，《中華人民共和國數據安全法》（以下簡(jiǎn)稱(chēng)《數據安全法》）正式通過(guò)并公布，自2021年9月1日起施行。該法有何亮點(diǎn)？透露出哪些信號？有何重要意義？
沈昌祥
中國工程院院士
“十四五”規劃提出要激活數據要素潛能，推進(jìn)網(wǎng)絡(luò )強國建設，加快建設數字經(jīng)濟、數字社會(huì )、數字政府，以數字化轉型整體驅動(dòng)生產(chǎn)方式、生活方式和治理方式變革。
數據已成為新興的生產(chǎn)要素，是國家基礎性和戰略性資源，數據安全需求也越發(fā)凸顯。加強對數據安全的保護不僅關(guān)乎每個(gè)人、每個(gè)組織的利益，而且與經(jīng)濟社會(huì )發(fā)展和國家安全密切相關(guān)，必須全方位保護其安全。
《數據安全法》的出臺，將有助于進(jìn)一步提升國家數據安全保障能力，有助于加強我國應對因數據引發(fā)的國家安全風(fēng)險與挑戰，有助于全面維護國家主權、安全和發(fā)展利益。
加強數據安全防護，要堅持積極防范，構建基于等級保護的數據縱深防御防護體系架構，加強可信免疫、主動(dòng)防護以確保數據可信、可控、可管。
一是要加強數據資源、環(huán)境、系統整體防護，建設多重防護、多級互聯(lián)體系結構，確保數據處理環(huán)境可信；二是要加強處理流程控制，防止內部攻擊，提高計算節點(diǎn)自我免疫能力；三是要加強全局層面安全機制，制定數據控制策略，梳理數據處理流程，建立安全的數據處理新模式；四是要加強技術(shù)平臺支持下的安全管理，基于安全策略，與業(yè)務(wù)處理、監控及日常管理制度有機結合，實(shí)施技管并重、全程管控。
李鳳華
中國科學(xué)院信息工程研究所二級研究員，第七應用工程部主任
數據是國家基礎性戰略資源，《數據安全法》將數據安全上升到國家安全層面，明確了數據、數據處理、數據安全的范疇，厘清了數據安全防護的主體責任，規范了國家行政主管部門(mén)、企業(yè)、個(gè)人的職責與權力，為數據安全防護奠定了基礎。
從數據全生命周期角度出發(fā)，《數據安全法》明確了數據的收集、存儲、使用、加工、傳輸、提供、公開(kāi)等環(huán)節，為后續的執法檢查、標準制定、企業(yè)數據安全防護、個(gè)人權益保障等方面指明了方向，并將促進(jìn)相關(guān)技術(shù)手段在不同環(huán)節的應用。
為進(jìn)一步落實(shí)《數據安全法》，企業(yè)未來(lái)應該加強數據安全的自監管，國家行政主管部門(mén)的執法監管要與企業(yè)自監管有機結合，以促進(jìn)數據有序使用。
要強化數據安全標準體系建設，廣泛吸收國家行政主管部門(mén)、企業(yè)、科研機構、個(gè)人的意見(jiàn)，平衡各利益攸關(guān)方的關(guān)切點(diǎn)，提高執法有效性，促進(jìn)企業(yè)對數據的合法合規使用，減少企業(yè)防護成本，確保個(gè)人權益保障有效可查，充分調動(dòng)全社會(huì )各利益攸關(guān)方的積極性，真正推動(dòng)《數據安全法》有效落地。
李建華
上海交通大學(xué)網(wǎng)絡(luò )安全技術(shù)研究院院長(cháng)、教授
《數據安全法》作為我國首部與數據安全相關(guān)的法律，自2020年6月28日以來(lái)經(jīng)歷了三次審議與修改，在此期間持續引發(fā)了社會(huì )各界的廣泛關(guān)注。該法的出臺標志著(zhù)我國在數據安全領(lǐng)域的法律空白得以有效填補，我國各行業(yè)的數據安全建設工作及監管工作將進(jìn)入有法可循、有法可依的新時(shí)代。
《數據安全法》明確提出了以堅持數據開(kāi)發(fā)利用和產(chǎn)業(yè)發(fā)展來(lái)促進(jìn)數據安全的工作方向，在深化數據安全體制改革與建設、強化數據安全監管制約、深度覆蓋全場(chǎng)景的數據安全評估與防護等方面都提出了具體要求。同時(shí)對于政務(wù)數據開(kāi)放共享中的安全機制建設問(wèn)題以及對于違法犯罪的懲處力度等問(wèn)題都作出了進(jìn)一步的強調。
《數據安全法》不但對數據安全主管機構的監管職責進(jìn)行了明確，而且對數據安全協(xié)同治理體系的建立與健全起到了積極的促進(jìn)作用。該法對數據保護范圍進(jìn)行了必要的擴展，有效提升了國家在數據安全方面的保障能力，進(jìn)而也將使數據在開(kāi)發(fā)、利用、出境以及自由流動(dòng)等環(huán)節中的安全性得到明顯加強，從而切實(shí)提高數據利用的價(jià)值，同時(shí)其也必將為數字經(jīng)濟的發(fā)展與創(chuàng )新注入新的源動(dòng)力。
《數據安全法》將有力推動(dòng)實(shí)現維護國家主權、國家安全、國家利益以及維護全體公民和組織數據合法權益的任務(wù)目標，也將成為我國數字化經(jīng)濟成功轉型與健康、安全發(fā)展的強大保障力量。
黃 鵬
國家工業(yè)信息安全發(fā)展研究中心副總工程師兼信息政策所所長(cháng)，正高級工程師
《數據安全法》體現了國家對數據安全領(lǐng)域的高度關(guān)注，其主要亮點(diǎn)包括以下幾個(gè)方面：
一是追求維護數據安全與引導數字經(jīng)濟發(fā)展之間實(shí)現動(dòng)態(tài)化平衡。該法聚焦數據安全領(lǐng)域的突出問(wèn)題，提出數據安全制度、數據安全保護義務(wù)、政務(wù)數據安全與開(kāi)放等，確保數據活動(dòng)符合安全要求。
與此同時(shí)，該法納入發(fā)展數字經(jīng)濟理念，推動(dòng)政務(wù)數據開(kāi)放利用，利用數據提升公共服務(wù)的智能化水平，培育數據交易市場(chǎng)。因此，該法總體上體現了國家統籌發(fā)展和安全的基本理念。
二是更加重視數據安全制度的建設。該法將數據安全制度單獨作為一章進(jìn)行規定，明確提出數據分類(lèi)分級保護制度，確定重要數據具體目錄，并提出了核心數據的新概念。通過(guò)明確數據安全風(fēng)險評估、報告、信息共享、監測預警機制、應急處置機制、安全審查制度、出口管制制度等，強化內控制度建設，防控數據安全風(fēng)險。
三是加強對國家數據安全工作的統籌，確定行業(yè)安全責任、監管與統籌協(xié)調的主體。該法重新明確了監管職責，確定各地區、各部門(mén)的主體責任，由網(wǎng)信部門(mén)發(fā)揮統籌協(xié)調職能，工業(yè)、電信、交通、金融等主管部門(mén)承擔相關(guān)行業(yè)和領(lǐng)域的監管職責，公安機關(guān)和國家安全機關(guān)等承擔相關(guān)職責范圍的監管職責。通過(guò)明確國家層面的統籌協(xié)調職能，確保后續國家數據安全戰略和重大方針政策的有效落地和執行。
四是增加對數據泄露活動(dòng)危及國家安全的處罰力度。該法增加了對違反國家核心數據管理制度的處罰力度，對危害國家主權、安全和發(fā)展利益的，非法向境外提供重要數據的，處以最高1000萬(wàn)元罰款。因此，該法對數據安全風(fēng)險設置了基本“紅線(xiàn)”，一旦數據泄露事件危及國家安全，將面臨巨額罰款。
《數據安全法》作為數據領(lǐng)域的基礎性法律，是數據要素國家戰略的法治基礎。未來(lái)發(fā)展數據要素市場(chǎng)將真正做到有法可依、有章可循。
姜 偉
中國網(wǎng)絡(luò )空間研究院網(wǎng)絡(luò )安全研究所副所長(cháng)（主持工作）、研究員
沒(méi)有數據安全就沒(méi)有國家安全。數據安全問(wèn)題已成為關(guān)系國家安全和經(jīng)濟社會(huì )發(fā)展、關(guān)系廣大人民群眾切身利益的重大問(wèn)題。制定和實(shí)施《數據安全法》，是深入貫徹落實(shí)習近平總書(shū)記重要指示批示精神和黨中央決策部署、維護國家安全和廣大人民群眾切身利益的需要，是全面提升國家數據保護工作法治化水平的需要，具有十分重要的意義。
一是構建國家安全法律制度體系的重要舉措。 “十四五”規劃提出，加快數據安全、個(gè)人信息保護等方面的數據立法工作。數據安全直接關(guān)系國家安全和經(jīng)濟安全。黨中央對此高度重視，就加強數據安全工作和促進(jìn)數字化發(fā)展作出一系列部署。制定和實(shí)施《數據安全法》，對于加快數據法治建設，完善國家安全法律制度體系具有重要意義。
二是維護國家安全和人民群眾利益的重要舉措。數據是國家基礎性戰略資源和核心競爭力?！稊祿踩ā纷鳛閿祿踩I(lǐng)域的基礎性法律，貫徹落實(shí)總體國家安全觀(guān)，聚焦數據安全領(lǐng)域的風(fēng)險隱患，建立國家數據安全工作協(xié)調機制，建立數據安全風(fēng)險評估、報告、信息共享、監測預警機制，建立數據安全應急處置機制，建立數據安全審查等基礎制度，強化對國家利益、公共利益和個(gè)人、組織合法權益的保護。
《數據安全法》進(jìn)一步提升國家數據安全保障體系和能力建設，推動(dòng)形成安全有序、公正合理的數據治理新格局，切實(shí)全面維護國家主權、安全和發(fā)展利益，讓人民群眾在信息化發(fā)展中有更多獲得感、幸福感、安全感。
三是推動(dòng)數字經(jīng)濟高質(zhì)量發(fā)展的重要舉措。人類(lèi)已全面進(jìn)入數字經(jīng)濟時(shí)代，作為新生產(chǎn)要素的數據已成為數字經(jīng)濟的核心基礎。安全是發(fā)展的前提，發(fā)展是安全的保障，數據安全是數字經(jīng)濟健康發(fā)展的基礎?！稊祿踩ā穲猿謩?chuàng )新發(fā)展和確保安全相統一，在規范數據活動(dòng)的同時(shí)，努力為數字經(jīng)濟科技創(chuàng )新、產(chǎn)業(yè)發(fā)展營(yíng)造良好環(huán)境，促進(jìn)以數據為關(guān)鍵要素的數字經(jīng)濟高質(zhì)量發(fā)展。
責編：梅亞川
