在數字信息技術(shù)日新月異的發(fā)展趨勢下，數據已成為數字經(jīng)濟發(fā)展的核心生產(chǎn)要素，是國家重要資產(chǎn)和基礎戰略資源。隨著(zhù)數據價(jià)值的愈加凸顯，數據安全風(fēng)險與日俱增，數據泄露、數據販賣(mài)等數據安全事件頻發(fā)，為個(gè)人隱私、企業(yè)商業(yè)秘密、國家重要情報等帶來(lái)了嚴重的安全隱患。
當前，數據安全已成為數字經(jīng)濟時(shí)代最緊迫和最基礎的安全問(wèn)題，加強數據安全治理已成為維護國家安全和國家競爭力的戰略需要。為此，國家高度重視數據安全的頂層設計：在相繼發(fā)布的《促進(jìn)大數據發(fā)展行動(dòng)綱要》（2015）、《科學(xué)數據管理辦法》（2018）、《關(guān)于構建更加完善的要素市場(chǎng)化配置體制機制的意見(jiàn)》（2020）以及“十四五”規劃（2021）中，均提出發(fā)展數字經(jīng)濟、加快培育發(fā)展數據要素市場(chǎng)，應把保障數據安全放在突出位置的重要思想內涵。
同時(shí)，2021年6月10日，十三屆全國人大常委會(huì )第二十九次會(huì )議表決通過(guò)了《中華人民共和國數據安全法》。作為我國數據安全領(lǐng)域內的“基礎性法律”和我國國家安全領(lǐng)域內的“重要法律”，《數據安全法》積極回應了時(shí)下國內外數據競爭和保護的關(guān)鍵問(wèn)題，給企業(yè)數據經(jīng)營(yíng)合規、以及進(jìn)一步的數據資產(chǎn)化治理與發(fā)展提供指引。
面對數據安全威脅日益嚴峻的態(tài)勢，著(zhù)力解決數據安全領(lǐng)域的突出問(wèn)題，有效提升數據安全治理能力迫在眉睫。然而，由于數字技術(shù)促使數據應用場(chǎng)景和參與主體日益多樣化，數據安全的外延不斷擴展，數據安全治理面臨多重棘手困境。為此，賽迪智庫發(fā)布《數據安全治理白皮書(shū)》，在分析我國數據安全風(fēng)險、治理現狀、治理困境的基礎上，從政策、監管、產(chǎn)業(yè)生態(tài)建設、國際合作等方面提出綜合解決路徑。
1、國外數據安全治理特色
（一）數據安全上升至國家安全層面
各國政府逐漸意識到，數據已成為與國家安全和國際競爭力緊密關(guān)聯(lián)的一大要素，對數據安全的認知已從傳統的個(gè)人隱私保護上升到維護國家安全的高度。
（二）對大型互聯(lián)網(wǎng)平臺企業(yè)的數據執法力度持續加大
各國對大型互聯(lián)網(wǎng)企業(yè)數據安全違法違規行為的懲治力度不斷增強，美國、歐洲等國家和地區均增大了對其單筆處罰金額。隨著(zhù)大型互聯(lián)網(wǎng)平臺企業(yè)的日益壯大，其數據壟斷問(wèn)題愈加嚴重，由此帶來(lái)的數字權利濫用問(wèn)題或將威脅到國家安全。因此，各國將進(jìn)一步通過(guò)高額懲罰等手段對其進(jìn)行約束，以防止其濫用數據優(yōu)勢侵害消費者隱私或進(jìn)行非法數據販賣(mài)。
（三）醫療、生物識別等個(gè)人特殊敏感數據的專(zhuān)項立法不斷推進(jìn)
當前，全球個(gè)人醫療數據泄露事件頻發(fā)，人臉識別等新技術(shù)濫用導致個(gè)人生物信息長(cháng)期處于高泄露風(fēng)險狀態(tài)，針對個(gè)人特殊敏感數據日益嚴峻的風(fēng)險威脅，日本、美國等國家偏向于針對不同特征的個(gè)人數據采取精細化治理模式。
2、我國數據安全面臨七大挑戰
（一）數據販賣(mài)嚴重侵害個(gè)人隱私
目前，數據販賣(mài)已成為大數據產(chǎn)業(yè)的灰色地帶，個(gè)人信息倒賣(mài)黑市猖獗，對個(gè)人人身、財產(chǎn)、生命安全造成了極大危害。一是外部攻擊者利用爬蟲(chóng)等技術(shù)竊取并倒賣(mài)個(gè)人數據；二是“內鬼”常成為非法數據交易鏈源頭；三是平臺之間實(shí)施暗箱操作，通過(guò)數據兜售進(jìn)行數據商業(yè)變現。
（二）數據跨境流動(dòng)帶來(lái)國家安全隱患
尤其在大國博弈持續加劇的今天，數據作為國家重要的生產(chǎn)要素和戰略資源，其日益頻繁的跨境流動(dòng)帶來(lái)了潛在的國家安全隱患。一是流轉到境外的情報數據更易被外國政府獲??；二是我國戰略動(dòng)作易被預測，陷入政策被動(dòng)；三是我國以數據為驅動(dòng)的新興技術(shù)領(lǐng)域競爭優(yōu)勢將被削弱。
（三）高價(jià)值特殊敏感數據泄露風(fēng)險加劇
近些年，除電子商務(wù)、社交等領(lǐng)域的用戶(hù)數據發(fā)生大規模泄漏之外，政務(wù)、醫療及生物識別信息等高價(jià)值特殊敏感數據，逐漸成為了數據泄露的重災區。一是政務(wù)數據具有極高的社會(huì )和經(jīng)濟價(jià)值，黑客將其作為攻擊目標可獲得更高的利益回報；二是健康醫療數據具有高度隱私性和稀缺性，成為攻擊者的關(guān)注重點(diǎn)；三是生物識別數據具有易采集和特征敏感性，成為攻擊者的主要目標。
（四）重要數據安全面臨外來(lái)攻擊威脅加大
具有政治背景的境外黑客逐漸加大對我國關(guān)鍵信息基礎設施攻擊力度，試圖獲取我國機密重要數據。
（五）新技術(shù)新應用催生新型數據安全風(fēng)險
新技術(shù)新應用在極大促進(jìn)生產(chǎn)力發(fā)展和人民生活便利同時(shí)，也帶來(lái)了安全方面的不確定性。
（六）互聯(lián)網(wǎng)平臺企業(yè)濫采濫用個(gè)人信息并實(shí)施數據壟斷
當前，由于互聯(lián)網(wǎng)平臺企業(yè)的業(yè)務(wù)大都由數據驅動(dòng)，商業(yè)推廣、精準營(yíng)銷(xiāo)、產(chǎn)品迭代等均依賴(lài)對數據的海量收集和開(kāi)發(fā)利用，數據成為了平臺企業(yè)發(fā)展和盈利的核心引擎?；跀祿占褂脛?chuàng )新商業(yè)營(yíng)收模式，實(shí)現利益最大化，成為了各個(gè)平臺企業(yè)追逐的商業(yè)目標，由此也引發(fā)了個(gè)人信息濫采濫用程度加重、數據壟斷亂象頻發(fā)的數據安全風(fēng)險。
（七）國際數據規則制定話(huà)語(yǔ)權與我國互聯(lián)網(wǎng)應用領(lǐng)先地位嚴重不匹配
2020年，多國以數據安全為由，聯(lián)合對TikTok進(jìn)行圍剿，以安全調查結果違規為由，限制其使用發(fā)展。
3、對我國數據安全治理建議
（一）完善數據安全法制建設，奠定數據安全保護基礎
數據權屬方面，在明晰數據分級分類(lèi)基本原則，各行各業(yè)進(jìn)一步厘清自身行業(yè)數據的類(lèi)型、特征、性質(zhì)等基礎上，探索數據分類(lèi)確權制度，并立法對數據產(chǎn)權歸屬進(jìn)行界定。
數據交易流通方面，按照數據權屬確定可交易流通數據的類(lèi)型、范圍和流通規則等，保護個(gè)人隱私安全。
數據壟斷方面，在反壟斷法和反不正當競爭法等法律基礎上，進(jìn)一步完善平臺企業(yè)數據壟斷認定、數據收集使用管理、消費者權益保護等方面的法律規范。
關(guān)鍵數據保護方面，考慮出臺專(zhuān)項法律法規對醫療、政務(wù)、交通等行業(yè)高價(jià)值特殊敏
（二）全面加強數據安全監督管理，促進(jìn)制度落實(shí)執行
一方面，建議進(jìn)一步探索建立分級分類(lèi)監管機制，構建中央和地方分類(lèi)監管、分級負責、權責一致的監管格局。
另一方面，在完善監管組織和機構職能的基礎上，建議積極主動(dòng)進(jìn)行監管方法和流程的創(chuàng )新，將可能的風(fēng)險點(diǎn)納入監管范圍，以適應復雜多變的數據活動(dòng)場(chǎng)景。
（三）建立平臺企業(yè)數據業(yè)務(wù)有序發(fā)展機制，保障數據合法合規使用
一是壓實(shí)平臺企業(yè)數據主體的管理責任
二是增強平臺企業(yè)數據處理規則制定的外部參與性
三是鼓勵企業(yè)提高數據安全競爭性
（四）推動(dòng)數據安全產(chǎn)業(yè)發(fā)展，構建全方位數據安全保護生態(tài)
一是鼓勵數據安全保護技術(shù)研究
二是進(jìn)一步推動(dòng)數據安全產(chǎn)品落地推廣
三是培育數據安全培訓、測評、認證等公共服務(wù)
（五）推進(jìn)全球數據安全治理，提升國際話(huà)語(yǔ)權
一是積極參與并推動(dòng)數字領(lǐng)域國際規則制定和完善
二是加強數據安全國際治理的影響力輸出
三是鼓勵企業(yè)參與國際競爭合作
具體內容如下
責編：梅亞川
