2019国家网络安全宣传周对话新时代下大数据安全新态势

　　17日，由天津市委网信办主办，中国电子技术标准化研究院承办、杭州安恒信息技术股份有限公司协办的“2019年国家网络安全宣传周——大数据安全论坛”在天津梅江会展中心举办。论坛以“新时代下大数据安全新态势”为主题，中国工程院院士沈昌祥、中央网信办网络安全协调局处长陈吉学、国家市场监督管理总局标准技术管理司副处长刘大山、中国信息安全研究院副院长左晓栋、中国电子技术标准化研究院信息安全研究中心主任刘贤刚、杭州安恒信息技术股份有限公司首席安全官刘志乐以及来自部分省市大数据局领导、网络安全企业、科研院所、高校等200余位代表参加了论坛

　　17日，由天津市委网信办主办，中国电子技术标准化研究院承办、杭州安恒信息技术股份有限公司协办的“2019年国家网络安全宣传周——大数据安全论坛”在天津梅江会展中心举办。论坛以“新时代下大数据安全新态势”为主题，中国工程院院士沈昌祥、中央网信办网络安全协调局处长陈吉学、国家市场监督管理总局标准技术管理司副处长刘大山、中国信息安全研究院副院长左晓栋、中国电子技术标准化研究院信息安全研究中心主任刘贤刚、杭州安恒信息技术股份有限公司首席安全官刘志乐以及来自部分省市大数据局领导、网络安全企业、科研院所、高校等200余位代表参加了论坛。

　　陈吉学表示，数据安全领域存在个人信息泄露、滥用等突出问题，应当强化数据安全保护工作，切实保障个人信息和重要数据安全。他提出了四点认识，一是加快建立数据安全管理制度，强化个人信息保护和数据安全管理；二是尽快出台一批数据安全管理国家标准规范，更多利用标准引导和规范数据安全工作；三是增强全社会数据安全意识和技能，依法严厉打击数据安全犯罪行为；四是充分发挥各方面作用，形成维护数据安全的强大合力。陈吉学还从网络运营者收集使用个人信息、建立共享转让重要数据的风险评估制度、建立数据安全管理认证制度、网络运营者数据安全管理责任四个方面向大家介绍了今年5月28日发布的《数据安全管理办法（征求意见稿）》的相关管理要求和制度安排。

　　刘大山认为，大数据安全标准化工作意义重大，保障数据安全离不开标准化支撑和规范；数据安全标准化工作前期工作基础良好，全国信息安全标准化技术委员会制定发布了个人信息安全规范等一批关键技术标准。刘大山还对下一步大数据安全标准化工作提出了三方面建议，一是加强数据安全国家标准体系研究和重点标准的研制工作；二是强化标准制定全生命周期的过程管理，确保实施质量和效益；三是做好国家标准与国际标准的衔接配套。

　　刘志乐表示，大数据是企业核心资产，是保护的重中之重，同时大数据能够为民谋利，解民所忧，让老百姓生活更方便，生活更美好，保障数据安全，从而打造一个更安全、更明朗、更健康的网络空间，需要网络安全从业企业和政府、科研力量以及社会共同努力，发展、建设、合作、创新。

　　沈昌祥院士作了《数字经济时代的机遇与网络安全》的主题报告，沈昌祥院士表示，随着海量数据的进一步集中和信息技术的进一步发展，信息安全成为大数据快速发展的瓶颈。大数据信息安全主要集中体现在网络安全、系统安全、个人设备、供应链安全、数据安全等方面。杀病毒、防火墙、入侵检测的传统“老三样”难以应对人为攻击，且容易被攻击者利用；找漏洞、打补丁的传统思路不利于整体安全。沈昌祥院士指出，要主动为网络信息系统培育免疫能力，实施主动免疫可信计算，在计算运算的同时进行安全防护，以密码为基因实施身份识别、状态度量、保密存储等功能，及时识别“自己”和“非己”成分，从而破坏与排斥进入机体的有害物质。

　　左晓栋作了题为《重要数据识别指南》的报告。左院长认为，重要数据”是国家数据安全管理政策中的核心概念，影响国家安全，影响公共利益。他围绕重要数据的定义和范围，从重要的定义、国际提法、定量定性问题、重要数据清单等角度与大家进行了充分交流。

　　刘贤刚作了题为《数据安全标准与实践》的报告。他首先介绍了当前我国数据安全国家标准体系；然后介绍了我国在数据安全国际标准化工作中的贡献；最后介绍了推进国家标准落地实施情况，一方面支撑部门个人信息保护工作，另一方面发布“个人信息保护合规评估工具”，为企业免费提供App隐私条款评估，帮助企业提升自身个人信息保护能力和水平。

　　对外经济贸易大学数字经济与法律创新研究中心研究员、执行主任许可就“GDPR实施一周年进展、评估与启示”与进行了分享，介绍了GDPR一周年实施情况，包括GDPR在欧盟层面和各成员国层面的执法；然后介绍了GDPR一周年评估情况，对企业和民众的影响；最后提出GDPR对我国《个人信息保护法》制定的启示。

　　安恒信息首席科学家刘博表示，大数据已经成为国家的基础战略性资源，全面实施大数据发展行动，加快推动数据共享，助力产业升级与社会治理创新，已成为国家战略。目前各地都在建设智慧城市，其中构建一个城市级的安全中心，保障数据安全也是重中之重。安恒信息通过构建智能化检测防护、全网的数据感知、数据全流程安全监管以及管控，动态访问控制等智能化手段，来构建一个安全的数据大脑，从而服务于城市级安全应用中心，有效保障智慧城市的数据安全。