中國電信:數據安全在數字化轉型中至關重要
9月27日,在PT展期間召開的工業互聯網和數據安全高峰論壇上,中國電信集團有限公司網絡和信息安全管理部副總經理張侃闡述了數字安全治理方面的思考。
數據安全在數字化轉型中至關重要
當前,發展數字經濟已成為全球主要大國和地區塑造全球競爭力的共同選擇,數字經濟發展新范式正在成為全方位塑造全球經濟新圖景、新格局。數字經濟包括5G、大數據、人工智能、云計算、物聯網等。
張侃表示:“數據作為數字經濟的核心生產要素,已成為國家基礎戰略資源,數據確權、數據質量、數據安全、隱私保護、流通管控、共享開放等問題也日益受到高度關注。”
數據安全在企業數字化轉型中至關重要,全球經濟在逆勢中實現平穩發展,數字化轉型作為企業加入并創造數字經濟的首要媒介,起著至關重要的作用。
如何確保數據合規使用和防止數據泄露事件成為企業數字化轉型中的關注重點,數字安全逐步成為企業數字化轉型過程中的核心需要和關鍵保障。
數據安全立法加強、監管力度加大
數據安全嚴重危害個人隱私和經濟發展,據IBM《2021年數據泄露成本報告》,2020年5月至2021年3月間,全球數據泄露的平均成本為424萬元。
我國重視保障數據安全,加強數據安全頂層立法,2017年《網絡安全法》正式生效,2018年公安部發布《互聯網個人信息安全保護指引》,2019年網信辦發布《數據安全管理辦法(征求意見稿)》,2020年全國信息安全標準化技術委員會發布《信息安全技術個人信息安全規范》,2021年《數據安全法》《個人信息保護法》等法律法規發布。
同時張侃指出,《數據安全法》自初次審議正式頒布歷時約11個月,比《網絡安全法》縮短約1年,可見我國數據安全立法日趨加強、監管力度加大。
新威脅、新要求、新挑戰和新博弈
當前,數據治理難度持續升級。數據安全問題已經成為全球各國關注的重點,但由于數據應用場景和參與主體日益多樣化,數據安全的外延不斷延展,數據安全治理面臨多重棘手困境。
張侃指出,數據治理面臨新威脅、新要求、新挑戰和新博弈。
- 新威脅是指引發數據安全風險的風險來源、攻擊途徑、攻擊方向不斷多樣化,威脅復雜性和不確定性為數據安全風險防范帶來難度。
- 新要求是指數據要素市場化帶來數據動態治理、共享開放、交易流動等新環節,對協同監管和治理提出更高要求,數據安全能力需同步強化。
- 新挑戰是指隨著數字化新技術新業務的不斷引入,衍生出對數據安全的新挑戰,而對于新技術帶來的安全風險研究防范能力還有待提升。
- 新博弈是指數據跨境流動日益頻繁,各國爭相數據規則體系領導權,強化數據資源和權益爭奪,全球數據安全博弈加劇。
此外,云網融合的數字化基礎設施,面臨更大的數據安全挑戰。但云網融合是數字化轉型的重要舉措,如何在海量連聯、海量用戶、海量數據、高速互聯和海量融合應用中滿足云網融合下的數據安全,是一項重大挑戰。