国家工程实验室和天枢智库联合出品数字安全观察数据安全专刊责编钟力总第期导读第二期数字安全观察数据安全专刊发布在年底以回顾总结全年的数据安全发展态势为重点分为数字经济与数据安全形势国内外政策法规分析年度数据安全事件分析和专家观点四个板块主要内容如下数字经济与数据安全形势方面随着数据要素价值的凸显以及国家地方和行业领域层面数据安全相关政策文件的颁布施行我国数据安全产业迎来高光时刻该部分从政策指导文件数据安全开发利用数据安全技术与产品数据处理活动安全等四个维度采用里程碑事件描述和综合评论的方式梳理和展示了年数字经济和数据安全的演进脉络以期清晰地为大家展示数据安全发展态势国内外政策法规分析方面在经济全球化背景下世界主要国家和地区数据立法竞相提速随着数据安全法和个人信息保护法的颁布施行国内数据安全监管管理框架逐渐形成同时各地积极出台数据条例有效推动数据应用发展该部分在政策法规概述基础上重点对数据分类分级数据出境安全地方数据条例以及数据安全监管作出了深度的梳理与解读数据安全事件分析方面主要基于大数据协同安全技术国家工程实验室年发布的系列全球数据安全观察周报中收录的数据安全事件从多个维度进行梳理和总结分析整体来看年发生的数据安全事件仍以数据泄露类型为主在所有事件中占比最高其公开数据安全专刊次勒索攻击今年依旧比较活跃占比为由于今年全球强监管的整体态势数据合规事件也占到的比例从数据安全事件行业来源来看信息传输软件和信息技术服务业以的比例位居行业之首其次政府机关卫生和社会工作金融业也都是数据安全事件频发的行业专家观点方面本期汇聚了知名院士业界专家学界代表的精彩语录聚焦数据安全发展热点以主旨演讲以及研究观点精选的方式给读者带来一次覆盖数据安全领域不同身份的观点合集旨在展现数据安全行业新趋势凝聚行业新气象解读未来数据安全发展新风向公开数据安全专刊目录第一部分数字经济与数据安全形势法律法规和政策指导文件数据安全开发利用数据安全技术与产品数据处理活动安全第二部分国内外政策法规分析政策法规发展概述数据分类分级合规政策重点解读数据出境安全评估重点解读地方数据条例重点解读数据安全监管审计提上日程第三部分整体态势分析年度数据安全事件分析数据泄露事件分析勒索攻击事件分析数据合规事件分析第四部分专家观点互联网企业要加强数据安全意识数据安全法为各行业数据安全提供了监管依据保障数据安全需建立主动免疫保障体系公开数据安全专刊智能网联新能源汽车数据安全如何保障用好大数据要运营安全两手抓广泛提升数据安全能力保障数据权益促进数据利用数据开放流通环境下的数据安全新问题做好数据分类分级的后半程数据安全治理建设以数据为中心的安全保障体系全球数据安全认知政策与实践数据安全风险评估应具备时代特性从数据安全法视角探讨重要数据保护公开数据安全专刊一数字经济与数据安全形势年被称为数据安全元年数据安全法个人信息保护法和关键信息基础设施安全保护条例正式发布实施国家互联网信息办公室以下简称国家网信办对外发布网络安全审查办法修订草案征求意见稿数据出境安全评估办法征求意见稿和网络数据安全管理条例征求意见稿公开征求意见各部委地方省市和行业领域也都纷纷发布数字经济和数据安全相关的政策文件提出具体的行动方案并开展相关建设我国数字经济与数据安全发展呈现一片欣欣向荣之势本部分从政策指导文件数据安全开发利用数据安全技术与产品数据处理活动安全等四个维度采用里程碑事件描述和综合评论的方式梳理今年数字经济和数据安全的演进脉络希望能够清晰地为大家展示当前数据安全的发展态势一法律法规和政策指导文件国家层面的法律法规和政策文件概述年国家陆续发布与数字经济和数据安全相关的法律法规和政策指导文件保障数字经济健康持续发展政策指导文件包含中华人民共和国国民经济和社会发展第十四个五年规划和年远景目标纲要提升全民数字素养与技能行动纲要国家安全战略年等法律法规包含数据安全法中华人公开数据安全专刊民共和国个人信息保护法关键信息基础设施安全保护条例和网络数据安全管理条例征求意见稿等同时中国也积极寻求国际合作促进世界数字经济和数据安全的发展例如与阿拉伯签署中阿数据安全合作倡议等政策指导文件年月日中华人民共和国国民经济和社会发展第十四个五年规划和年远景目标纲要正式发布纲要指出要加快建设数字经济数字社会数字政府以数字化转型整体驱动生产方式生活方式和治理方式变革月日中央网络安全和信息化委员会印发提升全民数字素养与技能行动纲要对提升全民数字素养与技能作出安排部署提出年基本建成数字人才强国全民数字素养与技能等能力达到更高水平高端数字人才引领作用凸显数字创新创业繁荣活跃为建成网络强国数字中国智慧社会提供有力支撑行动纲要围绕七个方面部署了主要任务一是丰富优质数字资源供给二是提升高品质数字生活水平三是提升高效率数字工作能力四是构建终身数字学习体系五是激发数字创新活力六是提高数字安全保护能力七是强化数字社会法治道德规范月日中共中央政治局召开会议审议国家安全战略年等文件会议强调必须坚持把政治安全放在首要位置统筹做好政治安全经济安全社会安全科技安全新型领域安全等重点领域重点地区重点方向国家安全工作要持续做好新冠肺公开数据安全专刊炎疫情防控加快提升生物安全网络安全数据安全人工智能安全等领域的治理能力月日工业和信息化部印发十四五大数据产业发展规划提出推动建立市场定价政府监管的数据要素市场机制发展数据资产评估登记结算交易撮合争议仲裁等市场运营体系培育大数据交易市场鼓励各类所有制企业参与要素交易平台建设探索多种形式的数据交易模式该规划指出要强化大数据安全顶层设计落实网络安全和数据安全相关法律法规和政策标准开启数据安全铸盾行动鼓励行业地方和企业推进数据分类分级管理数据安全共享使用开展数据安全能力成熟度评估和数据安全管理认证加强数据安全保障能力建设引导建设数据安全态势感知平台提升对敏感数据泄露违法跨境数据流动等安全隐患的监测分析与处置能力法律法规年月日数据安全法正式实施大数据协同安全技术国家工程实验室从大数据安全开发利用的角度对数据安全法进行了解读认为数据安全法明确了几方面内容一是明确数据安全各方职责二是鼓励数据安全合法有序流动三是数据开发利用和数据安全相互促进四是建立数据安全管理制度五是确保政务数据安全六是法律责任更加明确最大金额万月日关键信息基础设施安全保护条例以下简称条例正式施行条例从关键信息基础设施的范围及认定运营公开数据安全专刊者责任义务保障和促进法律责任等方面给出了明确的指导和要求要求关键信息基础设施相关企业建立健全网络安全保护制度和责任制制定网络安全应急预案开展网络安全监测检测和风险评估工作采取安全保护措施应当与关键信息基础设施同步规划同步建设同步使用违反本条例规定将会受到行政处罚判处罚金甚至要承担刑事责任月日中华人民共和国个人信息保护法正式施行作为中国首部针对个人信息保护的专门性立法个人信息保护法明确处理个人信息应当具有明确合理的目的并应当与处理目的直接相关采取对个人权益影响最小的方式个人信息处理者利用个人信息进行自动化决策不得对个人在交易价格等交易条件上实行不合理的差别待遇同时针对大数据杀熟和个人信息用户商业活动作出明确规定对于提供重要互联网平台服务用户数量巨大业务类型复杂的个人信息处理者该法特别规定了其需要履行的义务年月日国家网信办会同相关部门研究起草网络数据安全管理条例征求意见稿向社会公开征求意见该条例是为落实网络安全法数据安全法个人信息保护法等法律关于数据安全管理的规定规范网络数据处理活动保护个人组织在网络空间的合法权益维护国家安全和公共利益而制定的征求意见稿提出国家建立数据分类分级保护制度按照数据对国家安全公共利益或者个人组织合法权益的影响和重要程度将数据分为一般数据重要数据核心数据不同级别的数据采取不同的保护措施国家对个公开数据安全专刊人信息和重要数据进行重点保护对核心数据实行严格保护数据处理者应当建立数据安全应急处置机制发生数据安全事件时及时启动应急响应机制采取措施防止危害扩大消除安全隐患国际合作年月日外交部副部长马朝旭同阿拉伯国家联盟首席助理秘书长扎齐举行中阿数据安全视频会议双方签署并发表中阿数据安全合作倡议双方一致认为在当前数字经济迅猛发展数据和网络安全风险突出背景下达成中阿数据安全合作倡议具有重要特殊意义标志着双方数字领域战略互信和务实合作进入新阶段双方愿以此为契机不断深化合作共同推动全球数字治理和国际规则制定地方层面的政策法规文件概述各地方政府纷纷出台适合本地实际情况与数据相关的法律法规和政策指导文件保障各地数字经济和数据安全的发展例如广东省政府办公厅印发广东省首席数据官制度试点工作方案深圳市印发深圳市首席数据官制度试点实施方案国内数据领域首部综合性立法深圳经济特区数据条例正式颁布等等已经有个省份出台了与数据相关的条例公开数据安全专刊广东省年月广东省政府办公厅印发广东省首席数据官制度试点工作方案鼓励试点单位先行先试强化跨部门跨层级跨领域统筹协同机制为全面落实首席数据官制度积累可复制可推广的经验做法首席数据官的职责将侧重于统筹数据管理和融合创新推进公共数据共享开放和开发利用领导本行政区域内数据工作对信息化建设及数据发展和保护工作中的重大事项进行决策协调解决相关重大问题组织制订数据治理工作的中长期发展规划及相关制度规范推动公共数据与社会数据深度融合和应用场景创新月日深圳经济特区数据条例获深圳市七届人大常委会第二次会议表决通过拟自年月日起实施该条例内容涵盖了个人数据公共数据数据要素市场数据安全等方面是国内数据领域首部基础性综合性立法针对过度收集个人信息强制索要用户授权这一问题率先提出数据权益明确自然人对个人数据依法享有人格权益包括知情同意补充更正删除查阅复制等权益自然人法人和非法人组织对其合法处理数据形成的数据产品和服务享有法律行政法规及本条例规定的财产权益可以依法自主使用取得收益进行处分月日深圳市人民政府办公厅关于印发深圳市首席数据官制度试点实施方案旨在进一步完善公共数据共享协调机制加强公共数据开发利用推动公共数据与社会数据深度融合加快培育数据要素市场公开数据安全专刊月日珠海市正式发布珠海市关于加强隐私计算在城市数字化转型中应用的指导意见成为国内首个以隐私计算命名的政策文件它明确指出要充分发挥隐私计算在城市数字化转型中优势推动数据要素有序流通及利用为珠海市建设新时代中国特色社会主义现代化国际化经济特区注入新活力和新动能上海市月日上海市第十五届人大常委会第三十七次会议日表决通过了上海市数据条例下称条例为上海全面推进城市数字化转型提供基础性制度保障据此上海将健全公共数据治理体系建立数据安全治理体系上海将在浦东设立数据交易所在临港新片区推进国际数据港建设条例共十章九十一条分为总则数据权益保障公共数据数据要素市场数据资源开发和应用浦东新区数据改革长三角区域数据合作数据安全法律责任和附则数据作为一种新型生产要素已和其他要素一起融入经济价值创造过程成为推动经济