2018 年 5 月，欧盟出台了 GDPR，美国、新加坡、日本、印度等国家也疾速跟进，在寰球范畴内，数据安全立法工作一下子进入了快车道。
- 2018 年 9 月，我国正式启动《数据安全法》立法工作。
- 2020 年 6 月，《数据安全法(草案)》实现审议。
- 2020 年 7 月，《数据安全法(草案)》公布。
- 2021 年 6 月，《数据安全法》正式公布。
- 2021 年 9 月 1 日，《数据安全法》开始实施。
三年工夫，咱们独特见证了《数据安全法》的落地。9 月 1 日，数据安全法正式施行，标记着数据安全和数据利用正式纳入国家治理体系。全新的法律法规会对企业平安防护工作产生重大影响，企业应该如何深入本身数据安全方面的进阶建设，匹配法律法规的新要求？进而又该如何将数据安全体系打造成企业的基因，成为其参加市场竞争的劣势?
本期产业安全观智库访谈，咱们以 2021 年北京工业互联网数据安全倒退论坛为背景，邀请到国家工业信息安全倒退钻研核心保障技术所副所长王墨、北京航空航天大学副研究员李博、腾讯平安副总裁黎巍、天融信科技集团股份有限公司副总裁唐宁、中国铁道迷信研究院团体有限公司评测核心等保测评部主任周泽岩、腾讯平安数据安全产线负责人崔卓，就《数据安全法》落地与利用、数据安全技术与产业倒退等进行深度探讨，为大家详解《数据安全法》的立法背景及久远影响。
Q：《数据安全法》出台的背景及外围目标是什么?
李博：我认为背景能够从三个方面来讲。
第一、数据曾经成为新的生产因素，数据资源也是一种策略资源，它在国民经济中施展的作用也越来越大。相应的平安危险和挑战必定也会越来越多，这是一个大的背景。
第二、从法律角度来讲，咱们更多关注数据作为一种策略资源，在国际竞争中也处在各国抢夺的焦点。
第三、《数据安全法》的出台也是出于我国本身的理论需要，从中国互联网倒退来看，尤其是数据在这里起到了至关重要的作用，但相应也产生了一些副作用，比方一些隐衷泄露、大数据杀熟等，也迫切需要通过立法来做相应的保障。
对于《数据安全法》出台的目标，从国家层面，因为有《国家安全法》这样一个上位法体系，《数据安全法》其实是针对数据安全畛域的一个补充法律。从企业层面，行业内都制订了各自的数据安全标准，但缺了一层国家根本法律，相当于补充了一个口子。
Q：数据安全专委会如何发展《数据安全法》相干工作？
数据安全专委会由北京工业互联网技术创新和产业倒退联盟发动，旨在充分发挥各单位的行业劣势、技术劣势、资源优势和人才劣势，搭建产学研用一体化的数据安全交换单干平台，放慢促成数据安全技术和产业高质量倒退。
王墨：明天在会上咱们发动设立数据安全专委会，心愿用整体化的劣势资源聚拢产学研，一体化推动数据安全技术和产业倒退。后续咱们将发展四个方面的工作：
第一、政策规范方面的钻研，咱们会跟踪国内外一些比拟先进的政策、制度、法律法规的钻研，参加一些咱们国家顶层的政策文件、指导性文件的编制、及时跟踪整个行业的态势进行相干剖析，造成数据安全畛域的刊物编辑和出版。
第二、技术方面的钻研，咱们会围绕数据安全，对提供监测、防护、共享、交易的利用，以及提供数据安全服务的工作，联结企业力量，一起发展技术钻研的工作。也会聚焦工业平安、工业互联网安全、车联网平安等这些畛域的特点，发展规范的研制。
第三、发展评估评测工作，比方聚焦 DSMM、DCMM、数据安全防护能力评估、数据跨境的防护能力评估，做好整个评估工作的对接。同时，咱们也会培养业余的评估队伍，在整个评估过程中贯通评估标准、测试验证。
第四、整个数据安全产业的宣传与推广，包含数据安全技术与产品的体系建设，还有产业图谱、产业钻研的工作，会遴选一些优良的解决方案，发展试点示范。后续的过程中还会发展产品的推介，学术沙龙，高端论坛。
咱们也心愿借这个机会联结各方力量，独特把整个工作做好。后续还会筹备政策、工业互联网的工作组，心愿大家都能踊跃投入进来，为数据安全事业倒退添砖加瓦。
Q：数据安全产业是否将迎来“春天”？
唐宁：其实《网络安全法》、《数据安全法》之间是姊妹法的概念，不是上位法下位法。所以现阶段，我认为能够把数据安全市场和网络安全市场看成一体。
目前法律层面曾经落实，将来会有更多的下位法或相干的标准规范撑持。当初能够看到《数据安全法》要做的是数据分类分级的防护。无论是工业相干分类分级，还是教育、卫生，金融、运营商等数据分类分级，相干的防护性工作都曾经动起来了。这将大大地促成整个网络安全、数据安全市场的前景。
当初大家都在讲数据全生命周期的平安防护，这些工作须要做，但还不够。一方面环境的平安要做，一方面数据治理或平安治理要做。再者，数据全生命周期平安防护的随同保障、随同赋能、相干数据利用的平安防护也要做，只有这些货色做到了，数据安全的指标才可能达到，这实际上就是《数据安全法》的连环影响。
工信部也公布了 3 年高质量产业倒退布局，2023 年网络安全整个市场是 2500 个亿，《数据安全法》从数据安全角度，给整个网络安全市场做了一次很好的加持，有等保 2.0，又有《数据安全法》，不久的未来会有分保 2.0 进去，市场规模我感觉必定是没有问题的。
Q：典型行业和大型企业如何度过数据安全关？
王墨：针对工业互联网数据安全的三个思路
近年来，工信平安核心也高度重视数据安全的工作。在贴近工业企业，进行比拟粗疏的梳理和查看过程中，咱们发现了很多问题。
咱们围绕着数据安全的监测、防护、共享和交易等发展能力建设，当初曾经造成了一系列的平台和工具，都投入到了国家在数据安全撑持的能力建设以及查看工作中。围绕着“双安法”的落实，咱们也在踊跃钻研针对工业行业数据如何发展这种数据安全的工作，简略来说有几个思路。
首先，肯定要明确工业行业数据和工业数据的解决者概念的领域，能力更好更精确地发展后续工作。包含主体责任的落实、具体提出的平安要求。比方，工业数据界定为在工业畛域，产品和服务全生命周期中产生和利用的数据。工业数据处理者能够了解为在收集、存储、加工工业数据过程中，工业行业或是工业数据服务的提供者。
第二，工业企业有本身特色，衍生进去工业数据的分类分级。分类分级平安防护和整个工作机制落实也有本人的特色，比方分类分级方面，工业行业品种很多，因而工业数据品种很多，分类分级跟其余工作就会有不同的重点。另外在平安防护方面，工业企业的数据实时性比拟强，而且工业数据稳定性要求也会比拟高，包含多关联、闭环反馈，所以做防护解决方案的时候会更有针对性，须要依据行业特色和数据特点来制订。
第三，工作机制方面，“数安法”也提到了，当初工业数据的监管次要通过中央的工信主管部门和通信主管部门进行。工业企业产生的工业数据由中央的工信主管部门来领导。工业互联网平台的企业产生的数据由中央的通信主管部门来领导。
简略来说，咱们国家数据安全产业事业刚刚起步，工信平安核心心愿同泛滥企业、科研院所交换研究，一起建立健全整个数据安全产业的倒退体系。
周泽岩：国铁团体长期布局数据安全建设
目前咱们国铁团体在数据安全畛域始终从事钻研工作，去年跟前年，国铁团体都立了数据安全治理方面的国铁团体重大课题。
不光是铁路上钻研机构参加，社会各界，比方清华大学、华北电力大学都有参加到钻研工作当中。所以在这方面工作的软科学钻研，咱们铁路始终在做。
落实在具体工作中，比如说 12306，其实很早就采纳了相干的明码技术，对数据分级分类做了相干解决，并且也出过一些具体计划。
从国铁团体整体来讲，因为在天津武清建了一个主数据中心，目前比拟重要的是全路对立应用的信息系统，很多数据咱们也依照国家的要求进行上移，《数据安全法》和去年公安部公布的 1966 号文件当中也提到了重点数据上移的问题。
下一步《数据安全法》颁布后，包含落实数据的分级管理制度，除了 12306 里波及到的个人信息，铁路上重要的天文标识信息，客运、货运、以及一些经营治理相干的重要信息，下一步都须要做数据相干的归类、划分，依照《数据安全法》相干要求，推动预警机制、应急处理机制、相干培训等。以及《数据安全法》中谈到的作为企业应该提供的任务，都是下一步咱们须要重点关注的。
国铁团体多年以来继续跟国家的法律法规、地方政策保持一致，咱们也会在这个路线上继续后退、砥砺前行。
黎巍：打造数据安全体系是腾讯平安的策略外围
数据安全问题，对于每个企业来说都十分重要，早在 10 年前，腾讯外部对数据的平安就做了十分零碎的治理。那时候还没有 GDPR，没有各种平安法规。因为腾讯很分明地晓得，咱们肩负着海量的高价值数据，关系到国计民生。
首先，腾讯外部有一套十多年来在反抗中逐步造成齐备的体系。同时，几年前腾讯开始给企业提供服务当前，发现对于数据安全面临的问题，不仅是腾讯，各行各业都会遇到这样的问题。尤其是这两年，各种法律法规的促成，各种重大事件的驱动，企业对数据安全越发器重。
所以在腾讯的整个平安体系里，数据安全无论是在外部还是对外提供，都处于十分重要的策略外围地位。从腾讯平安的角度来看，有了云平台之后，也是一个机会，能够帮忙企业围绕数据安全的治理，造成一个数据安全核心承载数据安全的能力，让企业面对数据安全问题的时候，可管可控，可能及时发现，及时预警、及时处理。
对于腾讯来说，打造整个数据安全体系，是腾讯平安的策略外围，十分重要又极具挑战的。
Q：云平台、云计算能为数据安全、以及整个平安行业带来哪些增益？
黎巍：云的场景跟传统的 IDC 网络存储环境有十分大的区别。传统 IDC 外面，所有货色都在本人的可控下，那时候很多货色没有齐全联网，不和外界产生分割，也就没有平安问题产生。但随着产业的倒退，任何一家企业，即使是传统餐饮企业，它都会产生互联网数据。所谓产业互联网，就是各行各业都会最终实现联网。
所以在云的场景下，做平安必定要和外界产生分割。必然要产生分割的常态下，怎么去做平安？如果每个企业都要去建一个很简单的体系，对大部分企业来说是不事实的，因为要把平安体系搭建起来，须要企业团队、技术、产品各种各样资源的投入。
而作为云服务商来说，自身是从底层来为企业构建一个基础设施。基础设施安不平安，是作为任何一个云厂商首先要思考的问题。所以对于传统企业来说，云的底座和基础设施就是补救企业在数字平安层面的短板。传统的企业上云当前，会发现起码有了一个最根本的底座。
长期来看，云是十分好的生态，能够帮忙企业节约投资老本，又能比拟好的取得平安防护能力。而作为云厂商，因为有云的买通，能够提供云的 SaaS 服务或者弹性服务，让企业数据很快接入，通过数据安全核心管控起来，具备所需的平安能力。所以云对于中小企业来讲，是更加低成本、更高效的解决方案。
写在最初
总的来说，数据安全是万物互联背景下各个行业面临的长期课题。《数据安全法》的颁布既是挑战、更是时机，将来须要产学研用多方协同，共建可继续倒退的数据安全体系，开掘并开释数据安全市场的更多潜能。
「产业安全观智库访谈」
是腾讯平安依靠中国产业互联网倒退联盟及平安业余委员会，策动的一档聚焦于产业平安、平安生态、平安产业倒退、平安与各产业交融等策略宏观维度的高端访谈栏目。
专栏文章：
疫情和“新基建”双重驱动，平安产业倒退按下“减速键”
发改委明确新基建范畴，产业平安如何做好这道“必答题”？
如何建设与智慧城市相匹配的平安体系？
两会要害政策解读，产业平安建设需成为“先行者”
风生水起藏隐忧：电商行业的平安挑战与改革
企业上云如何享受普惠平安红利？
数字营销减速进入“下半场”，如何应答虚伪流量“顽疾”？
持续增长的物联网行业，平安体系建设跟上了吗？
游戏出海闯千亿市场，DDoS 难关如何度过？