申小玲
省委十三届五次全会强调,要推进国家安全体系和能力现代化,健全维护国家安全体制机制。在坚持总体国家安全观指引下,数据安全法律标准体系不断完善。筑牢数据安全防线,需要坚持系统思维,各环节、各主体统筹联动,紧盯数据全生命周期,补齐数据安全联动工作短板,更好统筹数据发展和安全。
坚持底线思维,筑牢数据安全防线。一方面要充分认识到数据安全的极端重要性,数据安全不仅关乎个人隐私、企业商业机密,更关系到国家安全和社会稳定,要明确不可逾越的红线。另一方面要多方协同聚向发力。应加强数据安全立法和监管,制定严格的数据安全法律法规,明确数据所有者、使用者和管理者的责任和义务,加大对数据违法犯罪行为的打击力度和数据安全监管,确保数据安全风险得到及时有效的控制;数据的主要使用者和管理者,应承担起数据安全的主体责任,加大对数据安全技术的投入,确保数据的存储、传输和使用安全,增强员工的数据安全意识;科研机构和高校应加强对数据安全技术的研究和创新,研发更加高效、可靠的数据安全技术、培养高素质的数据安全专业人才;个人也应增强数据安全意识,提高自我保护能力,注意保护个人隐私,切实防范数据安全风险。
紧盯数据全生命周期,加强数据安全全流程监管。一是严格数据采集。建立严格数据采集规范,明确数据采集目的、范围和方式,确保数据来源的合法性和正当性。同时,对采集的数据进行分类和标记,为后续安全管理提供基础,防止因过度采集个人信息而侵犯用户隐私的行为发生。二是加密存储数据。采用先进的加密技术,防止数据被非法窃取;建立安全可靠的存储系统,具备防火、防水、防震等物理防护措施,以及防止网络攻击的技术防护手段;定期对存储的数据进行备份,以防止数据丢失。同时,严格控制数据存储的访问权限,确保数据安全使用。三是实施传输防御。既要采用加密传输技术对内容作加密处理,又要建立安全传输通道,防止数据被篡改或拦截。四是合法处理数据。确保数据处理合法,采用如匿名化、脱敏等技术对数据处理过程进行严格的安全管理,建立严格的数据销毁审批制度和流程,防止数据被泄露或滥用。
补齐数据安全联动工作短板,健全数据安全工作体系。一是强化数据安全意识。通过宣传、培训等,提高全社会对数据安全的重视程度。加大对数据安全违法行为的打击力度,形成强大的威慑力。加大对数据安全技术研发的投入,鼓励企业和科研机构开展技术创新,提高数据安全技术的自主可控能力。加强数据安全技术的应用推广,推动加密技术、访问控制技术、数据脱敏技术等在各领域的广泛应用。二是完善协作机制。建立健全数据安全联动协作机制,加强信息共享、应急处置等合作。积极参与国际数据安全合作,共同应对跨境数据安全挑战,推动建立公平合理的国际数据安全治理体系。三是培养专业人才。加大对数据安全专业人才的培养力度,通过高校教育、职业培训等方式,培养一批高素质数据安全专业人才。建立完善的数据安全人才激励机制,吸引和留住数据安全优秀人才。
(作者单位:贵州开放大学〔贵州职业技术学院〕)