以安全促流通共创开放共融数据安全利用局面.pdfVIP

以安全促流通 共创开放共融数据安全利用新局面 引 言 当前，数字经济浪潮席卷全球， 数据已经成为比肩石油的基础性 关键战略资源， 全力推进其在国家治理、 经济发展及社会治理中的价 值最大化已经成为全社会的共识。 与此同时， 伴生而来的数据安全问 题对个体权益、经济社会发展、国家安全的影响也越发凸显。在此背 景下，我国将数据安全纳入国家法律体系，颁布和实施了《数据安全 法》，以法律形式明确数据采集及利用活动中的法律要求，以确保相 关社会主体的数据使用行为合法合规。 《数据安全法》的出台，使得数据安全成为当下拥有和使用数据 的企业在开展数据利用活动中的“红线”和基本原则。积极采取数据 安全保障措施， 构建全社会协同共治的数据安全体系， 是企业义不容 辞的责任。 然而，如何在数据利用中最大限度的照顾效率和安全这一 对矛盾体， 如何兼顾发展与安全，平衡效率和风险，是当前数据利 用和数据安全领域面临的重要课题。 卫士通 作为国有控股的信息安全公司，践行“护航数字中国，守 卫智慧社会”的使命担当，结合自身在数据安全领域的研究和实践， 提出对当下数据安全治理的几点思考和可供进一步研究的解决思路： 数据安全应成为推动数据流通利用的重要手段 安全是前提，发展和利用才是目的。 通过数据安全技术手段， 在强化数据保护和监管的同时， 进一步加快数据流通， 提高资源配置 效率，激发市场活力，促进经济社会发展，是数据安全工作的重要目 的和价值所在。 我们应当积极思考如何以有效的数据安全保障手段破 除各方信任壁垒，促进数据在不同机构、不同领域、不同行业、不同 地域间放心、广泛、高效地流通，使数据价值得到充分释放的同时， 各方数据权益也得到有效保护， 国家主权、安全、利益得到有力维护。 积极研究数据使用中的去隐私化方法和机制， 避免隐私数据泄露 围绕数据使用过程中的去隐私化问题，存在不同的思路和机制， 其中 既有基于差分隐私等技术的去隐私化算法研究，也有互联网空 间中的用户身份信息的匿名化。 在亚洲和欧洲的其他国家，同样也 在网络实名和非实名的不同路线上经历选择和挣扎。 从目前看来， 选 择实名化之后带来的与公众紧密相关的个体隐私信息被过度采集、 滥 用、泄露所产生的问题已经层出不穷，而企业的数据利用中，需要关 联到个体身份的数据分析需求仍属于少数。 在这样的背景下， 积极探 索建立互联网空间中的“实名 - 匿名”的虚实转换和映射机制，避免 牵涉公民隐私的精准身份信息被广泛采集和使用已经迫在眉睫。 进一步提高敏感数据使用中数据所有者的透明度和参与权 在企业的数据利用活动中， 不可避免会涉及到部分敏感数据的使 用需求。而在当下的实践中，用户除在采集阶段的授权同意外，后续 的数据利用、共享等活动对数据所有者而言均是“黑盒子”，这也进 一步导致社会公众对数据是否被合法合规使用的担忧。 是否可通过采 用第三方加密等手段， 确保用户对被采集的敏感数据的部分控制权， 以及数据在利用和共享中的知情权和参与权 ，是平台型企业能够更 好得到用户信任， 合法合规使用敏感数据所应该着力去考虑和解决的 问题。 全力推动隐私计算的应用普及， 以安全打通数据壁垒， 促进数据 共享与开放，建立数据时代的全新商业模式 在国家和社会全力推动数据流通、 共享和利用的时代， 安全应成 为重要的助推器和发动机。