数据安全治理白皮书5.0.pdf

数据安全治理白皮书5.0 中关村网络安全与信息化产业联盟 会 委 数据安全治理专业委员会  编著 专 2023 理 治 全 安 据 数 盟 联 信 网 村 关 中 序一 Foreword 以大数据、云计算、人工智能、区块链、物联网等为代表的新技术与新应用的不断拓 展，推动了产业数字化与数字产业化的巨大变革，数字经济发展成为推动整体经济增长的 会 主要引擎之一。当前，数字经济发展的核心引擎，就是数据价值的发挥。数据作为数字经 济建设关键要素，将对其他生产要素起到倍增器的作用，为经济转型发展提供新动力。 委 伴随数据要素化进程的高速发展，数据价值的不断凸显，数据安全风险也随之与日俱 专 增，数据泄露、篡改、滥用等数据安全事件频发，造成对个人、组织、社会公共利益甚至 理 国家安全的严重威胁和损害，极大地制约了数据共享流通使用。数据安全已成为数字经济 治 时代最紧迫、最基础的问题，加强数据安全治理，统筹数据发展和安全防护，推动数据依 全 法合理有效利用，已成为维护国家安全和提升国家竞争力的战略导向。 安 数字经济时代下，数据呈现体量大、种类多、传播广、变化快、可复制等特性，且与 据 业务场景强关联，数据安全治理面临巨大挑战。如何统筹开发利用与安全防护，实现一体 数 两翼发展，欲达到治理的最佳效果，必须坚持综合治理的原则，持续践行以下三个关键要 素：一是一体化的治理理念，二是全维度的顶层设计，三是先进的技术体系。一体化的治 盟 理理念是实现数据安全治理高质量发展的核心，要把数据安全治理融入到整个国家和社会 联 治理体系之中，构建政府负责、社会协同、公众参与、法治保障的数据安全社会治理体系， 信 从单向的“通办”、“统管”转为多元、交互、协同的“共治”，共同织密织牢国家数据 网 安全网。全维度的顶层设计是实现数据安全治理高质量发展的基础，国家层面要从职责分 村 工、法律法规、政策制定和标准规范等方面做好国家层面的顶层设计，组织层面重点强调 关 因地制宜、量身定制的治理目标，体现组织架构、管理体系和技术体系相融合的核心理念 中 以及围绕全生命周期的场景化的治理方