《數(shù)據(jù)安全治理白皮書(shū)5.0》正式發(fā)布
近日,由中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)、中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟、北京工業(yè)互聯(lián)網(wǎng)技術(shù)創(chuàng)新與產(chǎn)業(yè)發(fā)展聯(lián)盟、中國(guó)電子商會(huì)自主創(chuàng)新與安全技術(shù)委員會(huì)、中國(guó)信息產(chǎn)業(yè)商會(huì)信息安全產(chǎn)業(yè)分會(huì)、中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全工作委員會(huì)、中國(guó)電力發(fā)展促進(jìn)會(huì)網(wǎng)絡(luò)安全專業(yè)委員會(huì)指導(dǎo),中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全治理專業(yè)委員會(huì)等主編出品,94家產(chǎn)學(xué)研機(jī)構(gòu)共同編撰的《數(shù)據(jù)安全治理白皮書(shū)5.0》于第六屆中國(guó)數(shù)據(jù)安全治理高峰論壇上正式發(fā)布。
當(dāng)前,數(shù)據(jù)作為數(shù)字經(jīng)濟(jì)建設(shè)的關(guān)鍵要素,將對(duì)其他生產(chǎn)要素起到倍增器的作用,為經(jīng)濟(jì)轉(zhuǎn)型發(fā)展提供新動(dòng)力。隨著數(shù)據(jù)價(jià)值的不斷凸顯,數(shù)據(jù)安全風(fēng)險(xiǎn)也隨之與日俱增,數(shù)據(jù)安全已成為數(shù)字經(jīng)濟(jì)時(shí)代最緊迫、最基礎(chǔ)的問(wèn)題。加強(qiáng)數(shù)據(jù)安全治理,統(tǒng)籌數(shù)據(jù)發(fā)展和安全防護(hù),推動(dòng)數(shù)據(jù)依法合理有效利用,已成為維護(hù)國(guó)家安全和提升國(guó)家競(jìng)爭(zhēng)力的戰(zhàn)略導(dǎo)向。
《數(shù)據(jù)安全治理白皮書(shū)1.0》由中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全治理專委會(huì)的成員單位們于2018年5月第二屆中國(guó)數(shù)據(jù)安全治理高峰論壇上正式發(fā)布,也是國(guó)內(nèi)首個(gè)關(guān)于數(shù)據(jù)安全治理概念、理論和技術(shù)介紹的普及類技術(shù)文檔;2019年到2022年,白皮書(shū)2.0、3.0、4.0版本相繼發(fā)布,整理并收錄更多前沿的理論、技術(shù)、案例等內(nèi)容,解讀相關(guān)法律法規(guī)標(biāo)準(zhǔn)要求,推廣與宣傳數(shù)據(jù)安全體系化建設(shè)、持續(xù)改善的建設(shè)思路,匯集新形勢(shì)下的數(shù)據(jù)安全治理主要實(shí)踐案例及典型數(shù)據(jù)安全事件,使數(shù)據(jù)安全治理逐步成為數(shù)據(jù)安全建設(shè)的共識(shí),《數(shù)據(jù)安全治理白皮書(shū)》也成為數(shù)據(jù)安全行業(yè)較為全面且具有影響力的數(shù)據(jù)安全治理參考書(shū)。
探索建設(shè)路徑,破局?jǐn)?shù)據(jù)安全治理難點(diǎn)
當(dāng)前、各組織、機(jī)構(gòu)在數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等數(shù)據(jù)處理活動(dòng)過(guò)程中,針對(duì)數(shù)據(jù)安全威脅與監(jiān)管合規(guī)要求,無(wú)可避免地需要面對(duì)愈發(fā)嚴(yán)峻和緊迫的數(shù)據(jù)安全挑戰(zhàn)。如何在數(shù)據(jù)資產(chǎn)的開(kāi)發(fā)利用、價(jià)值實(shí)現(xiàn)與安全保護(hù)、履行合規(guī)義務(wù)之間進(jìn)行恰當(dāng)平衡?如何在數(shù)據(jù)安全方面編制合理的制度策略和選取適宜的技術(shù)措施?如何在不斷創(chuàng)新的數(shù)據(jù)應(yīng)用場(chǎng)景中持續(xù)保護(hù)數(shù)據(jù)安全?種種難點(diǎn)亟需探索構(gòu)建體系化的數(shù)據(jù)安全防護(hù)思路。
為幫助有關(guān)單位解決在開(kāi)展數(shù)據(jù)安全治理時(shí)面臨的眾多困惑和難題,實(shí)現(xiàn)數(shù)據(jù)開(kāi)發(fā)利用與安全防護(hù)一體兩翼、平衡發(fā)展的目標(biāo),《數(shù)據(jù)安全治理白皮書(shū)5.0》在4.0版本的基礎(chǔ)上,分析我國(guó)數(shù)字經(jīng)濟(jì)戰(zhàn)略發(fā)展與數(shù)據(jù)安全新形勢(shì)新動(dòng)態(tài),厘清數(shù)據(jù)安全治理概念并詮釋數(shù)據(jù)安全治理內(nèi)涵,完善數(shù)據(jù)安全治理需求與框架,解讀最新法律法規(guī)及標(biāo)準(zhǔn)等監(jiān)管要求與技術(shù)規(guī)范,全面、系統(tǒng)介紹圍繞數(shù)據(jù)生命周期的相關(guān)安全技術(shù)需求、安全技術(shù)工具與技術(shù)發(fā)展趨勢(shì),歸納2022年以來(lái)典型的數(shù)據(jù)安全事件與相關(guān)法律案件并進(jìn)行分析,提出了數(shù)據(jù)安全治理的未來(lái)展望和建議。
分享實(shí)踐方案,共建多元協(xié)同安全生態(tài)
中央全面深化改革委第26次會(huì)議強(qiáng)調(diào)要把安全貫穿數(shù)據(jù)治理全過(guò)程,構(gòu)建政府、企業(yè)、社會(huì)多方協(xié)同治理模式,強(qiáng)化分行業(yè)、跨領(lǐng)域的協(xié)同監(jiān)管,壓實(shí)企業(yè)數(shù)據(jù)安全責(zé)任。
作為白皮書(shū)的突出亮點(diǎn),《數(shù)據(jù)安全治理白皮書(shū)5.0——行業(yè)數(shù)據(jù)安全治理實(shí)踐集》正式推出。鑒于數(shù)據(jù)安全與業(yè)務(wù)場(chǎng)景的強(qiáng)關(guān)聯(lián)性,踐行場(chǎng)景化數(shù)據(jù)安全,面向醫(yī)療、金融、政務(wù)、電信、電力、教育、工業(yè)七大數(shù)字化轉(zhuǎn)型相對(duì)比較領(lǐng)先的行業(yè)領(lǐng)域,深度分析各行業(yè)數(shù)據(jù)安全治理現(xiàn)狀、總結(jié)數(shù)據(jù)安全治理需求、分享具備各行業(yè)特色的數(shù)據(jù)安全治理方案與落地實(shí)踐案例。
作為國(guó)家基礎(chǔ)性戰(zhàn)略資源,醫(yī)療健康數(shù)據(jù)面臨的安全風(fēng)險(xiǎn)和挑戰(zhàn)日益突出,國(guó)家對(duì)醫(yī)療健康行業(yè)數(shù)據(jù)安全的監(jiān)管日趨嚴(yán)格?!稊?shù)據(jù)安全治理白皮書(shū)5.0——醫(yī)療數(shù)據(jù)安全治理實(shí)踐(醫(yī)院實(shí)踐篇)》匯聚醫(yī)療行業(yè)數(shù)據(jù)安全治理研究最新成果,針對(duì)醫(yī)院這一與百姓日常關(guān)系最為密切、個(gè)人數(shù)據(jù)相對(duì)敏感、數(shù)據(jù)泄露風(fēng)險(xiǎn)相對(duì)嚴(yán)峻的領(lǐng)域,探索性提出電子病歷數(shù)據(jù)分類分級(jí)方法、醫(yī)院典型數(shù)據(jù)場(chǎng)景安全建設(shè)指南、數(shù)據(jù)安全檢查評(píng)估指標(biāo)體系等,能夠?yàn)獒t(yī)院數(shù)據(jù)安全建設(shè)帶來(lái)借鑒意義。
《數(shù)據(jù)安全治理白皮書(shū)5.0》力圖盡可能體系化、完整地梳理和總結(jié)當(dāng)前與數(shù)據(jù)安全治理有關(guān)的各種資料和最新進(jìn)展,持續(xù)深入探索“讓數(shù)據(jù)使用有序而安全”的數(shù)據(jù)安全治理方案,以實(shí)現(xiàn)在數(shù)據(jù)要素釋放價(jià)值的同時(shí),堅(jiān)守安全底線的目標(biāo)。白皮書(shū)能為數(shù)據(jù)安全運(yùn)營(yíng)者、建設(shè)者提供指引,為服務(wù)支持者提供參考,為進(jìn)一步推廣、普及和完善數(shù)據(jù)安全治理的理念、方法、體系與實(shí)踐添磚加瓦、貢獻(xiàn)力量。
文章來(lái)源 | 砍柴網(wǎng)