2021数据安全治理白皮书.pdfVIP

数据安全治理白皮书 中国电子信息产业发展研究院 赛迪智库网络安全研究所 二零二一年六月 前言 在数字信息技术日新月异的发展趋势下，数据已成为数 字经济发展的核心生产要素，是国家重要资产和基础战略资 源。随着数据价值的愈加凸显，数据安全风险与日俱增，数 据泄露、数据贩卖等数据安全事件频发，为个人隐私、企业 商业秘密、国家重要情报等带来了严重的安全隐患。 当前，数据安全已成为数字经济时代最紧迫和最基础的 安全问题，加强数据安全治理已成为维护国家安全和国家竞 争力的战略需要。为此，国家高度重视数据安全的顶层设计： 在相继发布的《促进大数据发展行动纲要》（2015 ）、《科学数 据管理办法》（2018 ）、《关于构建更加完善的要素市场化配置 体制机制的意见》（2020 ）以及“十四五”规划（2021 ）中， 均提出发展数字经济、加快培育发展数据要素市场，应把保 障数据安全放在突出位置的重要思想内涵。 面对数据安全威胁日益严峻的态势，着力解决数据安全 领域的突出问题，有效提升数据安全治理能力迫在眉睫。然 而，由于数字技术促使数据应用场景和参与主体日益多样化， 数据安全的外延不断扩展，数据安全治理面临多重棘手困境。 为此，本白皮书在分析我国数据安全风险、治理现状、治理 困境的基础上，从政策、监管、产业生态建设、国际合作等 方面提出综合解决路径。 1 目录 前言 1 一、数据安全治理概述 4 （一）关键概念 4 （二）数据安全治理本质 6 （三）数据安全治理体系 7 二、国外数据安全治理现状 8 （一）数据安全政策环境持续优化 8 （二）数据安全保护机构设置不断完善 8 （三）推动企业强化数据安全保护技术手段初见成效 9 三、国外数据安全治理特色 9 （一）数据安全上升至国家安全层面 9 （二）对大型互联网平台企业的数据执法力度持续加大. 10 （三）医疗、生物识别等个人特殊敏感数据的专项立法不断 推进 11 四、我国数据安全面临七大挑战 11 （一）数据贩卖严重侵害个人隐私 11 （二）数据跨境流动带来国家安全隐患 12 （三）高价值特殊敏感数据泄露风险加剧 13 （四）重要数据安全面临外来攻击威胁加大 14 （五）新技术新应用催生新型数据安全风险 14 （六）互联网平台企业滥采滥用个人信息并实施数据垄断15 2 （七）国际数据规则制定话语权与我国互联网应用领先地位 严重不匹配 15 五、国内数据安全治理现状 16 （一）数据安全政策持续加码 16 （二）数据安全监管管理体系不断完善 25 （三）数据安全产业生态建设稳步推进 26 六、我国数据安全治理面临的困境 28 （一）法律革新缓慢，数据行为秩序难规制 28 （二）数据权属争议大，数据产权难确立 29 （三）数据活动场景复杂，数据安全监管效能难提升... 29 七、对我国数据安全治理建议 30 （一）完善数据安全法制建设，奠定数据安全保护基础. 30 （二）构建全面的数据安全监管体系，促进制度落实执行31 （三）建立平台企业数据业务有序发展机制，保障数据合法 合规使用 32 （四）推动数据安全产业发展，构建全方位数据安全保护生 态 33 （五）推进全球数据安全治理，提升国际话语权 34 3 一、数据安全治理概述 （一）关键概念 1.数据 数据，是用来记录客观事物或事件的符号，具体来说， 是对客观事物或事件的性质、状态以及相互关系等信息进行 记录的物理符号。本文中的数据包含任何以电子或者非电子 形式对信息的记录，既包括网络数据，又包括线下物理场所 存