数据安全治理白皮书5.0.pdf

数据安全治理白皮书5.0 序一 Foreword 以大数据、云计算、人工智能、区块链、物联网等为代表的新技术与新应用的不断拓 展，推动了产业数字化与数字产业化的巨大变革，数字经济发展成为推动整体经济增长的 主要引擎之一。当前，数字经济发展的核心引擎，就是数据价值的发挥。数据作为数字经 济建设关键要素，将对其他生产要素起到倍增器的作用，为经济转型发展提供新动力。 伴随数据要素化进程的高速发展，数据价值的不断凸显，数据安全风险也随之与日俱 增，数据泄露、篡改、滥用等数据安全事件频发，造成对个人、组织、社会公共利益甚至 国家安全的严重威胁和损害，极大地制约了数据共享流通使用。数据安全已成为数字经济 时代最紧迫、最基础的问题，加强数据安全治理，统筹数据发展和安全防护，推动数据依 法合理有效利用，已成为维护国家安全和提升国家竞争力的战略导向。 数字经济时代下，数据呈现体量大、种类多、传播广、变化快、可复制等特性，且与 业务场景强关联，数据安全治理面临巨大挑战。如何统筹开发利用与安全防护，实现一体 两翼发展，欲达到治理的最佳效果，必须坚持综合治理的原则，持续践行以下三个关键要 素：一是一体化的治理理念，二是全维度的顶层设计，三是先进的技术体系。一体化的治 理理念是实现数据安全治理高质量发展的核心，要把数据安全治理融入到整个国家和社会 治理体系之中，构建政府负责、社会协同、公众参与、法治保障的数据安全社会治理体系， 从单向的“通办”、“统管”转为多元、交互、协同的“共治”，共同织密织牢国家数据 安全网。全维度的顶层设计是实现数据安全治理高质量发展的基础，国家层面要从职责分 工、法律法规、政策制定和标准规范等方面做好国家层面的顶层设计，组织层面重点强调 因地制宜、量身定制的治理目标，体现组织架构、管理体系和技术体系相融合的核心理念 以及围绕全生命周期的场景化的治理方案。先进的技术体系是实现数据安全治理高质量发 展的支撑，要从数据安全治理相关的基础理论到关键共性技术、再到应用技术进行全链条 的创新研究，积极推动构建自主可控、先进实用的技术和产品体系。 本系列白皮书以理论联系实践为主导思想，以主册加各行业分册为呈现形式，从近年 来我国数据战略及数据安全形势研判、数据安全治理概念与治理理念及框架、数据安全关 键技术到多行业的场景化治理实践等多视角、多维度，较为系统、全面地对数据安全治理 I 相关内容进行了研究和探索，综合解读了监管政策法规及安全事件，梳理厘清了协同治理 的相关概念与内涵，深入剖析了数据安全治理面临的挑战与治理方法论，整体架构了战略 指导下的管理、技术、运营相结合的治理框架，体系化描述了各类监测与防护技术，列举 了丰富的行业实践案例并建设性地提出了数据安全治理未来的发展和倡议。 “行远自迩，笃行不怠”，期待通过白皮书中围绕数据安全治理的理论探索与行业治 理实践介绍，为数据安全治理相关人员带来具体的指引、参考和启迪，并付诸到实际治理 工作当中，同时也期冀大家共同努力，持续探索数据安全治理之道，为加快推进数字中国 建设保驾护航。 冯登国 中国科学院院士 II 序二 Foreword 《数据安全治理白皮书》（以下简称白皮书）历经五年多的发展与延续，已升级到 5.0 版本。白皮书与中国数据安全治理高峰论坛（以下简称高峰论坛）相伴相生，一路走来。 2017 年首届高峰论坛开启，2018 年第二届高峰论坛发布《数据安全治理白皮书 1.0》， 此后我们坚持每一届高峰论坛发布一版白皮书，只有 2020 年新冠黑天鹅降落人间停了一 年，即便是 2021 和 2022 年疫情还未消散的时候，我们也依旧坚持着。 2017 年，安华金和在国内提出了“数据安全治理”这个概念，当时这个概念很新； 业内大家主要谈的是网络安全，看待数据安全也大多基