《中華人民共和國數據安全法》(以下簡(jiǎn)稱(chēng)《數據安全法》)將于2021年9月1日正式施行,這充分彰顯了國家高度重視數據安全。習近平總書(shū)記強調:“要切實(shí)保障國家數據安全。要加強關(guān)鍵信息基礎設施安全保護,強化國家關(guān)鍵數據資源保護能力,增強數據安全預警和溯源能力。”《數據安全法》從多個(gè)方面對數據的保護與利用進(jìn)行了宏觀(guān)層面的總體布局和戰略規劃,賦予了權利,也明確了義務(wù)。作為國務(wù)院國資委直管的中央企業(yè),中國華錄集團應當認真學(xué)習貫徹《數據安全法》有關(guān)規定,不斷提高黨管數據的能力和水平。
深刻認識中央企業(yè)政治屬性,認真領(lǐng)會(huì )學(xué)習貫徹《數據安全法》的重要意義
政治屬性是中央企業(yè)的根本屬性。政治上認識清醒,思想上才能精準領(lǐng)會(huì ),行動(dòng)上才能貫徹到位。堅持央企姓黨、高標站位,要求我們充分發(fā)揮中央企業(yè)黨建優(yōu)勢,進(jìn)一步加強黨委對網(wǎng)絡(luò )安全和信息化工作的統一領(lǐng)導,建立和完善黨管數據的體制機制。要深刻領(lǐng)會(huì )學(xué)習貫徹《數據安全法》的政治意義,把數據安全和發(fā)展列入黨委重要議事日程,以大數據的思維方法管好風(fēng)險防范、管好戰略發(fā)展、管好人才干部。
學(xué)習貫徹《數據安全法》是落實(shí)總體國家安全觀(guān)的必然要求。數據安全事關(guān)國家安全,《數據安全法》明確,由中央國家安全領(lǐng)導機構負責國家數據安全工作的決策和議事協(xié)調,研究制定、指導實(shí)施有關(guān)重大方針政策,統籌協(xié)調重大事項和重要工作,建立國家數據安全工作協(xié)調機制,實(shí)現最高決策。中央企業(yè)學(xué)習貫徹《數據安全法》,就是堅持總體國家安全觀(guān),從應對數據這一非傳統領(lǐng)域的國家安全風(fēng)險角度,以實(shí)際行動(dòng)落實(shí)我國數據安全治理的頂層設計。
學(xué)習貫徹《數據安全法》是落實(shí)依法治國依法治企方針的具體體現?!稊祿踩ā穼祿?shí)行分類(lèi)分級保護,國家有關(guān)部門(mén)將根據數據在經(jīng)濟社會(huì )發(fā)展中的重要程度,以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用造成的危害程度,制定重要數據目錄;同時(shí)將關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等領(lǐng)域的數據定義為國家核心數據,實(shí)行更加嚴格的管理制度。中央企業(yè)擔負著(zhù)城市、能源、公共衛生、金融、應急等公共基礎設施建設任務(wù),作為重要數據甚至國家核心數據的處理者,學(xué)習貫徹《數據安全法》,明確數據安全負責人和管理機構,落實(shí)數據安全保護責任,對數據處理活動(dòng)定期開(kāi)展風(fēng)險評估,并向有關(guān)主管部門(mén)報送風(fēng)險評估報告,是應盡的法律義務(wù)。
學(xué)習貫徹《數據安全法》是落實(shí)國家關(guān)于中央企業(yè)數字化轉型戰略部署的重要舉措。數字化轉型是改造提升傳統動(dòng)能、培育發(fā)展新動(dòng)能的重要手段。國務(wù)院國資委在《關(guān)于加快推進(jìn)國有企業(yè)數字化轉型工作的通知》中明確要求,國有企業(yè)要構建數據治理體系,加強平臺、系統和數據等安全管理。中央企業(yè)學(xué)習貫徹《數據安全法》,是主動(dòng)扛起使命擔當、打造企業(yè)高質(zhì)量發(fā)展新引擎的重要舉措。
充分發(fā)揮網(wǎng)信類(lèi)中央企業(yè)技術(shù)優(yōu)勢,不斷提高黨管數據能力水平
網(wǎng)信類(lèi)中央企業(yè)擁有比較先進(jìn)的數字技術(shù)和豐富的數據資源,是國家數據安全體系的重要組成部分。無(wú)論是數據開(kāi)發(fā)利用和產(chǎn)業(yè)發(fā)展、數據交易市場(chǎng)培育、數據全生命周期合規管理制度流程,還是數據風(fēng)險評估機制建立等多方面工作,網(wǎng)信類(lèi)中央企業(yè)都將是不可替代的中堅力量。
堅持統籌發(fā)展和安全,以數據開(kāi)發(fā)利用和產(chǎn)業(yè)發(fā)展促進(jìn)數據安全。充分發(fā)揮專(zhuān)業(yè)優(yōu)勢,積極助力各級政府制定數字經(jīng)濟發(fā)展規劃,建設數據基礎設施,推動(dòng)數據創(chuàng )新應用。截至目前,華錄集團已在全國布局30多個(gè)城市數據湖,通過(guò)央地共建數據基礎設施,全面助力各地數字經(jīng)濟發(fā)展。下一步將繼續為政府部門(mén)和各類(lèi)市場(chǎng)主體提供數據抽取、數據清洗、數據編目、數據轉換、紙質(zhì)檔案數字化、數據快遞等基礎性專(zhuān)業(yè)服務(wù),助力打通地區間數據壁壘,突破數據碎片化導致的數據應用瓶頸,推動(dòng)數據資源的規?;瘧?。參與政、產(chǎn)、學(xué)、研聯(lián)動(dòng),開(kāi)展相關(guān)標準制定、檢測認證、風(fēng)險評估和教育培訓等,共同培育、發(fā)展數據安全產(chǎn)品、產(chǎn)業(yè)體系,激發(fā)高質(zhì)量發(fā)展新動(dòng)能,切實(shí)以發(fā)展促進(jìn)安全。
注重發(fā)揮企業(yè)主體作用,助力各地培育數據交易市場(chǎng)。積極參與建立健全數據交易管理制度,規范數據交易行為,助力各地數據市場(chǎng)融通發(fā)展。探索建立數據銀行、開(kāi)展數據資產(chǎn)證券化業(yè)務(wù)等數據資產(chǎn)管理和融通新模式,研究擬定數據資產(chǎn)確權、定價(jià)、產(chǎn)權保護等規范標準,積極運用區塊鏈、聯(lián)邦機器學(xué)習、安全多方計算等隱私計算新技術(shù)新手段,建設數據資產(chǎn)流通管理和運營(yíng)平臺,為政府部門(mén)和各類(lèi)市場(chǎng)主體提供數據價(jià)值評估、數據存貸、數據交易中介等服務(wù),實(shí)現數據的低成本匯聚、規范化確權、高效率治理、資產(chǎn)化交易和全場(chǎng)景應用,賦能產(chǎn)業(yè)模式創(chuàng )新和轉型升級,推動(dòng)政府數據融合共享和開(kāi)放應用,有效釋放數據紅利,促進(jìn)數據要素市場(chǎng)發(fā)展。
樹(shù)立全面數據合規理念,建立數據全生命周期合規管理制度與流程?!稊祿踩ā贰吨腥A人民共和國網(wǎng)絡(luò )安全法》及其他相關(guān)法規、國家標準共同組成了數據合規治理的法律體系。必須樹(shù)立全面數據合規理念,構建自身數據治理的宏觀(guān)策略和管理制度,通過(guò)制度約束,達到數據合規治理目標。加快集團數據治理體系建設,明確數據治理歸口管理部門(mén),加強數據標準化、元數據和主數據管理工作,定期評估數據治理能力成熟度。建立數據全生命周期合規管理制度與流程,針對數據的收集、存儲、使用、加工、傳輸、提供、公開(kāi)等,構建相應的制度、流程、操作指引。建立數據分級分類(lèi)目錄及重要數據目錄,在做好內部數據治理的基礎上,根據國家、主管部門(mén)、行業(yè)重要數據具體目錄建立或細化相對應的數據保護目錄和制度,匹配數據分類(lèi)分級保護制度的監管要求。
依托國資國企信息安全監管平臺,常態(tài)化開(kāi)展數據風(fēng)險評估和處置。按照國家《關(guān)于加快構建全國一體化大數據中心協(xié)同創(chuàng )新體系的指導意見(jiàn)》有關(guān)部署,國務(wù)院國資委委托建設的國資國企一體化網(wǎng)絡(luò )安全信息大數據平臺,已接入104個(gè)中央企業(yè)及二級單位互聯(lián)網(wǎng)出口節點(diǎn),其中97家中央企業(yè)總部全覆蓋,基本形成全天候、全方位感知接入企業(yè)網(wǎng)絡(luò )安全態(tài)勢的能力。建議依托該平臺,開(kāi)展“橫向到邊、縱向到底”的數據安全信息聯(lián)動(dòng)和能力共享,構筑大數據驅動(dòng)的數據安全保障體系,建立常態(tài)化的數據風(fēng)險評估機制,系統梳理潛在的數據合規風(fēng)險,并及時(shí)進(jìn)行分類(lèi)處置;加快培育數據安全治理服務(wù)新業(yè)態(tài),整體提升國資國企數據安全能力水平。
(作者系中國華錄集團有限公司黨委書(shū)記、董事長(cháng))
參考文獻:
[1] 習近平談治國理政第三卷[M].北京:外文出版社,2020年.
[2] 中共中央 國務(wù)院關(guān)于構建更加完善的要素市場(chǎng)化配置體制機制的意見(jiàn)(N).新華網(wǎng),2020年04月09日.
[3] 2021年上半年我國互聯(lián)網(wǎng)網(wǎng)絡(luò )安全監測數據分析報告(N).“國家互聯(lián)網(wǎng)應急中心CNCERT”微信公眾號,2021年07月31日.