2021年6月10日,十三屆全國人大常委會第二十九次會議通過了《數(shù)據(jù)安全法》,將于2021年9月1日起施行?!稊?shù)據(jù)安全法》是我國首部以“數(shù)據(jù)”命名的法律,將成為繼《網(wǎng)絡(luò)安全法》后,我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的又一個里程碑。
對于IT科技企業(yè)而言,《數(shù)據(jù)安全法》明確規(guī)定了企業(yè)需要履行相應(yīng)的數(shù)據(jù)安全保護義務(wù),自身提供的技術(shù)產(chǎn)品和服務(wù)必須采取相應(yīng)的技術(shù)措施和其他必要措施,保障數(shù)據(jù)安全。《數(shù)據(jù)安全法》的出臺,必將推動政府、機構(gòu)和企業(yè)增加在數(shù)據(jù)安全領(lǐng)域的投入,完善安全防護體系,促進數(shù)據(jù)安全領(lǐng)域的技術(shù)、產(chǎn)品加快創(chuàng)新和發(fā)展。
細數(shù)《數(shù)據(jù)安全法》三大特點
一、數(shù)據(jù)安全上升為國家安全高度
隨著數(shù)字經(jīng)濟的快速發(fā)展,各類數(shù)據(jù)迅猛增長、海量聚集,對經(jīng)濟發(fā)展、人民生活都產(chǎn)生了重大而深刻的影響。數(shù)據(jù)安全已成為事關(guān)國家安全與經(jīng)濟社會發(fā)展的重大問題。數(shù)據(jù)是國家基礎(chǔ)性戰(zhàn)略資源,制定數(shù)據(jù)安全法是維護國家安全的必然要求。《數(shù)據(jù)安全法》的出臺,將數(shù)據(jù)安全治理和監(jiān)管職能上升到了國家層級。
二、明確了從事數(shù)據(jù)活動企業(yè)的安全義務(wù)
當前,數(shù)字經(jīng)濟為人民群眾生產(chǎn)生活提供了很多便利,同時各類數(shù)據(jù)的擁有主體更加多樣,處理活動更加復(fù)雜。一些企業(yè)、機構(gòu)忽視數(shù)據(jù)安全保護、利用數(shù)據(jù)侵害人民群眾合法權(quán)益的問題也十分突出。此次國家出臺《數(shù)據(jù)安全法》,明確了開展數(shù)據(jù)活動的相關(guān)主體依法建立健全數(shù)據(jù)安全管理制度,加強風險監(jiān)測和及時處置數(shù)據(jù)安全事件的義務(wù)和責任。《數(shù)據(jù)安全法》規(guī)定從事數(shù)據(jù)活動的企業(yè)和組織在收集、存儲、使用、加工、傳輸、提供、公開等活動中必須履行數(shù)據(jù)安全保護義務(wù),承擔社會責任。在新法規(guī)的約束和推動下,企業(yè)和組織以往經(jīng)常忽視數(shù)據(jù)安全的做法將得到轉(zhuǎn)變,并著力建設(shè)圍繞數(shù)據(jù)全周期的數(shù)據(jù)安全防護體系。這樣將促使IT企業(yè)將越來越多的數(shù)據(jù)安全技術(shù)投入使用,基于場景化的數(shù)據(jù)安全解決方案也將更多的被行業(yè)所采用。
三、建立數(shù)據(jù)分類分級保護制度
《數(shù)據(jù)安全法》內(nèi)容的一大亮點就是建立了分類分級保護制度。新法規(guī)以“在經(jīng)濟社會發(fā)展中的重要程度”和“一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度”作為評判重要數(shù)據(jù)和核心數(shù)據(jù)的判斷依據(jù),并對“關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等國家核心數(shù)據(jù),實行更加嚴格的管理制度?!币簿褪钦f,關(guān)系到政府政務(wù)、金融、衛(wèi)生、公安等領(lǐng)域的數(shù)字化項目,將執(zhí)行最高級別的風險評估和監(jiān)測管理。
而對于從事政府數(shù)字化建設(shè)項目的IT企業(yè)而言,新法規(guī)不僅對企業(yè)的安全技術(shù)和能力提出了更高的要求,同時也勢必驅(qū)動政府、機構(gòu)和企業(yè)加大在數(shù)據(jù)安全領(lǐng)域的投入,從而為專注于數(shù)據(jù)安全的IT企業(yè)帶來更多發(fā)展機遇。
科技企業(yè),機遇將來自于使命感
根據(jù)IDC和希捷的調(diào)查顯示:三分之二企業(yè)受訪者表示他們的數(shù)據(jù)安全存在不足,數(shù)據(jù)安全始終是 IT 領(lǐng)導(dǎo)者和企業(yè)領(lǐng)導(dǎo)者最關(guān)注和最優(yōu)先解決的問題。隨著《數(shù)據(jù)安全法》的出臺,需求、立法雙重驅(qū)動,數(shù)據(jù)安全正在從可選變成必選。另一方面,隨著中美貿(mào)易摩擦由經(jīng)貿(mào)領(lǐng)域向科技領(lǐng)域延伸,為改變我們在數(shù)據(jù)安全核心技術(shù)上嚴重依賴海外廠商的現(xiàn)狀,未來國產(chǎn)替代、自主可控將成為我國實施國家數(shù)據(jù)安全戰(zhàn)略,促進數(shù)字經(jīng)濟發(fā)展的關(guān)鍵要素。
在保障數(shù)據(jù)安全的核心技術(shù)領(lǐng)域之一——存儲產(chǎn)業(yè),目前市場主流的磁(機械硬盤)和電(閃存)兩大技術(shù)路線上,其主要的底層核心技術(shù)已被國外企業(yè)所掌控。早在2014年,我國光學和材料科學家、中科院院士干福熹院士表示,核心技術(shù)受制于人,導(dǎo)致不確定性增加,未來國產(chǎn)化、自主化成為核心數(shù)據(jù)存儲平臺的首要考慮因素之一。同時干院士代表21位國內(nèi)外院士建議國家啟動“大數(shù)據(jù)光存儲研發(fā)與應(yīng)用”,國家專項計劃“大數(shù)據(jù)冷庫示范工程”等,將大數(shù)據(jù)存儲上升為國家戰(zhàn)略。