还有十多天,就要和2023年说再见了。回顾这一年,从年初的十六部门促进数据安全产业发展《指导意见》,到近期国家数据局提出的“数据要素×”,和数据相关的概念,如数据要素、数据流通交易、数据安全等等,无疑是贯穿全年的政策热点。作为第五大生产要素,数据资源的运用,对推进数字中国、数字经济、数字社会规划和建设等起着不可忽视的重要作用。
十六部门联合促进数据安全产业发展,1500亿市场呼之欲出
1
点评:
《指导意见》是第一个对数据安全产业发展规模提出了数字预估(1500亿元)的政策文件,它标志着数据安全产业将不仅仅是网络安全产业的一个子集,而是具有独立的发展逻辑和市场空间,1500亿的产业规模,将大大加速数据安全的产品和技术创新,使其成为数字经济健康快速发展的重要基石。
数字中国建设顶层规划:数字安全被列为“两大能力”之一
2
党的二十大报告提出了加快建设网络强国、数字中国,这为推进中国式现代化提供了顶层指引。《规划》贯彻了党的二十大精神,指出建设数字中国是数字时代推进中国式现代化的重要引擎,是构筑国家竞争新优势的有力支撑。加快数字中国建设,对全面建设社会主义现代化国家、全面推进中华民族伟大复兴具有重要意义和深远影响。
点评:
《规划》进一步明确了建设数字中国对于推进中国式现代化的核心地位,同时将数字技术创新体系与数字安全屏障并列为“两大能力”,凸显了安全在数字中国中的底板作用。尤其是《规划》从宏观指引到微观落实,对建设数字中国给予了全方位的保障,充分体现了“统筹发展和安全”的理念。
央行发布数据安全管理办法,填补该领域制度空白
3
可以看出,这份《办法》依据相关的网络安全和数据安全法律法规制定,其目的在于规范中国人民银行业务领域的数据安全管理。《办法》明确了其适用范围是我国境内开展的中国人民银行业务领域数据相关的处理活动,提出了“谁管业务,谁管业务数据,谁管数据安全”的基本原则,要求数据处理者采取有效措施保护数据安全,同时压实了数据处理活动全流程安全合规责任和底线。
点评:
《办法》全面衔接了《中华人民共和国数据安全法》,细化明确中国人民银行业务领域数据安全合规底线要求,填补了该领域数据安全管理制度保障空白,具有很强的指导意义。
财政部发布重磅文件,数据资产入表倒计时
4
点评:
数据资产“入表”,意味着数据完成了从自然资源到经济资产的跨越,作为数字经济时代的第一生产要素,数据有望成为政企报表及财政等收入的重要支撑。后续数据要素确权、定价、交易流通、收益分配、试点等进展有望陆续推出。未来随着国家数据局正式揭牌,数据要素相关政策有望加快落地。
各地开通公共数据授权运营,“数据二十条”加速探索落地
5
7月18日,北京市经济和信息化局印发《北京市公共数据专区授权运营管理办法(征求意见稿)》,其中提出,优先支持与民生紧密相关、行业增值潜力显著和产业战略意义重大的信用、交通、医疗、企业登记监管等领域开展公共数据授权运营。
7月20日,江西省人民政府印发的《江西省数字政府建设总体方案》提出,推进政务数据开放利用,加强数据授权运营,探索数据资源确权、开放、流通、交易相关制度,充分释放数据要素价值。
8月7日,深圳市政府办公厅印发《深圳市优化市场化营商环境工作方案(2023~2025年)》指出,“加快培育数据要素市场,健全深圳市公共数据开放平台,2024年在企业登记监管、卫生健康、交通运输、气象、金融、电力等重点领域开展公共数据授权运营试点。”
点评:
自2022年12月“国家数据二十条”发布之后,各地方积极落实针对性举措,开展各类创新实践探索,基本形成了公共数据的授权运营模式。公共数据授权运营是推进公共数据开发利用和价值生成的重要方式,也是激活全社会数据要素市场的关键抓手。随着后续数据要素市场的进一步开放,公共数据有望运行开放,企业通过数据交易获取相关数据,进一步探索出成熟的商业模式。而全国性的数据要素市场建设也将全面提速。
促进开放和发展,网信办出台数据跨境流动规定
6
9月底,旨在保障国家数据安全,保护个人信息权益的基础上,进一步规范和促进数据依法有序自由流动。
该规定本着发展、开放优先的原则,在个保法以及相关数据跨境传输规定的基础上,大幅调整了数据出境评估备案工作的适用标准。在仅涉及少量个人信息出境、具有强出境必要性的情形等特定情形下,减轻或豁免原有的数据出境合规义务。
点评:
《规定》回应了数据出境合规实践中大量企业的合规困惑,明确了数据跨境流动的豁免情形,且其效力优先于《数据出境安全评估办法》、《个人信息出境标准合同办法》,它使得很多数据出境行为豁免于评估或者通过认证、签订标准合同,在确保数据有序跨境流动的同时,降低了部分企业开展数据跨境业务过程中不必要的合规成本,从而极大便利了企业日常业务的开展,实质性响应了我国政府坚持经济全球化的倡议,有助于促进经济交流和发展。
国家数据局正式揭牌,数据要素万亿市场加速开启
7
点评:
对于广大数字化进程中的政企机构而言,数据局挂牌在以下几个层面带来重要影响:第一是为统筹数字经济发展提供强大的组织保障,有利于集中各方资源全面推进数字中国。第二是进一步强调了在数字经济发展和数据要素释放价值过程中,安全和合规是生命线;第三是安全和合规需要贯穿数据要素化的全过程,数据要素化的全过程中需要用技术赋能合规,将安全技术与业务发展相融合。
北京数据基础制度先行区启动运行
8
11月10日,作为全国首个数据基础制度先行区,北京数据基础制度先行区(下称“先行区”)正式启动运行。先行区将按照适应数字经济特征的监管方式,建立先行先试机制,建设数据基础制度综合改革试验田和数据要素集聚区,促进数字经济高质量发展。
点评:
奇安信集团董事长齐向东在2023年BCS大会上曾讲过,数据从“死”到“活”,在复杂流动中产生更大风险。数智时代以前,数据是相对静止、缺少流动的,只是单纯地存储在数据中心、服务器中,价值没有得到充分的利用。数智时代,数据时刻在流动,并在全生命周期的流转中持续创造价值。数据流动越复杂,安全风险更需要警惕。
工信部起草数据安全行政处罚裁量指引,合规落地有据、有度
9
《裁量指引》在内容上,指出了三大类数据安全行政处罚情形,数十小类细分情形。三大类情形包括不履行数据安全保护义务、向境外非法提供数据、不配合监管等。其中,不履行数据安全保护义务包含了20余种细分情形,向境外非法提供数据包括4种细分情形,不配合监管也包括4种细分情况,基本涵盖了数据安全违规违法的各种细分场景。
点评:
《裁量指引》征求意见稿的出台,一是为数据处理者明确了数据安全保护义务,并提供了安全合规建设的落地指引;二是细化处罚裁量基准和裁量尺度,使得监管部门执法有法可依、有章可循、有据有度。
国家数据局首提“数据要素×”,2000亿市场激活安全需求
10
点评:
随着数据要素与其他要素的结合,新产业、新业态、新模式、新应用、新治理等不断被催生出来,而数商企业在开发数据产品以及数据产品上架时,就面临着各种合规和安全挑战。这意味着数据安全合规技术需要不断创新,如隐私计算、数据空间、区块链等等,能够与新业态、新场景、新模式等实现深度融合,适应数字基础设施建设和“数据要素×”行动的发展潮流,保障数字经济的合规有序发展。
结束语:
END
本文部分图片来源于网络
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...