赛迪前瞻2023年第4期（总792期）：美欧数据安全主要举措对我国促进数据安全产业发展启示（软件评测中心）终发-水印版-2023.02-9页.pdfVIP

2023年2月13日第4期总第792期

美欧数据安全主要举措对我国促进

数据安全产业发展的启示

数o安全攸关国ÿ安全与经济会Ó展，Ó展数o安全产业

o提升T行业Tž域数o安全保障能力1òŸ数o要}市场培育

和价|释放ö重要ÿ务2ß迪|究院中国软þ评o中߯为，面

对日þo峻ö数o安全风ÿs战，美欧{国ÿ和地区着力顶^¿

«1监ûg法1科技创新1主体培育{ý面，统筹推进数o安全

保æ和价|释放，对我国数o安全产业Ó展有重要_鉴意O2

-1-

一、美欧数据安全主要举措

ÿ一Ā强化数据安全顶层设计，推动安全和发展ï好互促

美国多以行业立法vß立法模_为数o安全提供法ßÿ

x，目前已覆盖金融1医疗1电[ï息1教育和Ï频{行业ž

域2其中öß立法以:òß消费者–ù法案ÿCCPAĀ;:òß

–ù权法案ÿCPRAĀ;:弗]|亚ß消费者数o保æ法;最为

全面o格22022年6月，Ÿn·两党两院支持ö:美国数o–

ù和保æ法案;草案Ó_，旨联邦^面统一数o保æ要n，

同时ï法案新增选ë退û=v1限vn人诉讼权1¿定数

o]理者相关O务{提法以平衡数o保æ和价|释放2欧盟Ö

续û台:通用数o保æg例ÿGDPRĀ;:欧数o保æ监û局

战略«Rÿ2020-2024Ā;:欧数o战略;:数o治理法案;{

策文þ，一ý面，推动T成\国O间ö数o流通，s造欧

共同数o空间，ç建欧盟单一数o市场Ā÷一ý面，要n境外

ç开展í欧数o相关]理活动必须遵Û欧盟相关规定，v通

过欧盟数o保æ充V性=¯定2目前已有ò拿1日本{12

n国ÿ通过¯定2

-2-

ÿ二Ā加大数据安全监管执法，激发有效需求加速释放

美欧高频高强þög法客Ë上òŸ了全w数o安全专

ù立法进程，çz激了全w数o安全—n供ÿ2例如，

Facebook2019年因–ù泄·被50亿美元，创全美×史最

高–ùg法单Ā2021年又因擅ë收Ö和存ø用户生物{征数

o被判决向160万用户赔6.5亿美元22022年，美国移动通

ïý}T-Mobile因数o泄·被3.5亿美元2这也催生了一

批以数o安全合规为主营业务ö_创O业2例如，OneTrust公

û业务已覆盖300多nû法辖区112000多n客户，成立O年

即被评为全美5000ÿÿŸ增ÿO业OŸ2欧盟就GDPR已累

«开w单1500余张，{额超过21.1亿欧元，其中2021

年单514张，较上年增ÿ36%，金额超13.1亿欧元，较

上年增超6倍2这使ß美国ö亚马š1¿歌{Þ联网ý}，ÿ

国öÿ带运营商11，意{ö电ï运营商TIM{被主体ÿ

ÿò数o安全合规÷入，美1日1ÿ1ò1s{十几n国ÿ

更o积ç采取额外数o安全保障措施，以确保í欧数o符合欧

盟最新立法要n2

-3-

ÿ三Ā加强重点方向前瞻性布局，牵引强化高水平供给

美国相关ç持续÷入资金支持数o安全类重ù目2早

2012年，国土安全部即动持续诊断与缓解=ù目，推动数o

ÓóÛV类1安全保æ1防泄漏1泄·Ý应和权限û理{能力建

¿22014年，国立卫生|究院提前_局医疗卫生ž域ö数o–ù

«算22016年国ÿ标准与技o|究院面向全w动后量[ò密算

法标准Wù目，2022年7月公_Ÿ批标准算法，并«R于2024

年k_Ó_PQC标准，并全面动PQC标准过o工作22020年

美国防高级|究局动ÿ于全同态ò密öÞÿ环境数o保æ=

ù目，掀起实用ß=全同态ò密|究热潮Ā同年，国防部预

算中将96亿美元用于国防ž域数o安全建¿2o外，欧盟于2019

年Ó起欧云«RGAIA-X，uÿ法联合牵}127国参与，旨

建立真k^于欧ö数oÿx¿施=，摆±对国外数o服务商

ö过þ依赖，强W欧盟内部数o保æ和共ï流通2

ÿ四Ā推动多元市场主体培育，规范优化产业供应生态