本期人物:刘 京
近年来,我国数字经济浪潮奔涌,5G、人工智能等新技术赋能千行百业,新业态新模式竞相绽放,为高质量发展注入强劲动能。我刊作为一家立足于网络空间安全领域的专业学术期刊,我们坚信须以创新为舵、以安全为锚,聚力突破关键核心技术,深化数字技术与实体经济融合,筑牢治理与安全屏障,才能开创一个更具活力、更可持续的包容性数字未来。
我们诚邀数字经济安全领域的专家、学者,就相关热点议题展开思想的碰撞。
数据安全与价值释放的平衡难题,正倒逼数据基础设施向 “可信化” 升级。可信数据空间的安全体系,通过技术创新与制度创新双轮驱动,将数据空间理念与国家数据安全战略深度融合,既破解了传统数据流通的安全桎梏,又为数据要素市场化配置筑牢防护屏障。本期“热点观察”栏目嘉宾中检天帷人工智能研究院执行院长刘京博士,带你读懂 “软基础设施” 的战略支撑逻辑。
国家数据安全战略的核心目标,是在确保数据主权与安全得到充分保障的前提下,积极推动数据要素的高效流通,从而为数字经济的高质量发展构筑起坚实的安全屏障。可信数据空间作为数字经济时代的“软基础设施”,其安全体系并非孤立存在的技术架构,而是深度融合了数据空间的理念、设计原则、架构要求与建设路径,通过技术创新与制度创新的双轮驱动,从战略落地的根基、关键环节与生态维度,全方位为国家数据安全战略的实施提供系统性的支撑。
锚定数据空间核心理念
夯实国家数据安全战略落地根基
数据空间的核心理念,旨在构建一个“以数据为核心、多方协同参与、安全可控流通”的新型数字基础设施,这与国家数据安全战略“安全与发展并重”的核心导向高度契合。可信数据空间的安全体系正是以这一理念为出发点,将国家数据安全战略的宏观要求细化为具体的安全逻辑,为战略的落地实施奠定坚实的基础。
从理念衔接的角度来看,国家数据安全战略强调“维护国家数据主权,保障数据要素安全有序流动”,而可信数据空间安全体系的核心逻辑,正是通过先进的技术手段实现“数据可用不可见、可控可计量”,这与数据空间理念中“在保障数据主体权益基础上释放数据价值”的诉求一脉相承。安全体系通过构建分布式信任机制,有效打破了传统集中式数据存储的安全风险——不再依赖单一中心节点掌控数据,而是借助区块链存证、分布式身份认证等前沿技术,确保数据在多参与方之间流转时始终处于安全可控的范围之内。这样既避免了数据集中存储可能引发的“一损俱损”风险,又保障了国家对核心数据的掌控权,从根本上维护了国家数据主权,契合了国家数据安全战略中“筑牢数据主权屏障”的核心要求。
同时,数据空间理念中“数据要素流通效率与安全平衡”的内涵,也通过可信数据空间安全体系得以有效落地。国家数据安全战略并非单纯追求“安全”,而是要在确保安全的前提下,充分激活数据要素的价值。安全体系通过隐私计算、动态加密等先进技术,实现了“数据不动计算动”的流通模式,既满足了数据空间理念中“高效流通”的需求,又有效规避了数据流转中的泄露风险,为国家数据安全战略中“安全与利用有机统一”目标的实现提供了有力的理念支撑和技术路径。
遵循数据空间设计原则
筑牢国家数据安全战略关键环节
数据空间的四大设计原则,即数据自主权、公平竞争环境、互操作性与协同治理,不仅是构建数据空间的核心准则,更是支撑国家数据安全战略的关键切入点。这四大原则被深度融入安全体系的架构设计中,针对性地解决国家数据安全战略实施中的关键痛点,筑牢了战略落地的关键环节。
在“数据自主权”原则下,安全体系为国家数据安全战略中“保障数据主体权益”提供了坚实的技术保障。国家数据安全战略明确要求“保护个人、企业与国家核心数据权益”,而数据自主权原则强调“数据所有者对数据的掌控权与支配权”。安全体系通过构建精细化授权机制与全流程审计体系,使得数据所有者可以自主定义数据的使用范围、期限与方式,从而确保数据主体权益得到有效保障。
“公平竞争环境”原则为国家数据安全战略中“维护数据要素市场秩序”提供重要保障。国家数据安全战略不仅关注数据安全,更注重数据要素市场的健康发展,而数据空间“公平竞争环境”原则,旨在避免数据垄断与不正当竞争,确保各参与方在数据流通中享有平等权益。可信数据空间安全体系通过两大机制践行这一原则:一是构建“数据使用计量与收益分配”系统,借助区块链不可篡改特性,精准记录各参与方的数据贡献度与使用情况,确保数据收益按贡献公平分配,避免头部企业凭借数据优势挤压中小主体生存空间;二是设置“数据滥用监测”模块,通过智能算法识别数据垄断行为(如过度收集数据、排斥竞争对手数据接入等),并实时向监管部门预警,以维护数据要素市场的公平竞争环境。
“互操作性”原则为国家数据安全战略中“打破数据孤岛,促进跨域安全流通”提供了关键支撑。国家数据安全战略面临的核心难题之一,是不同区域、行业的数据系统标准不一,导致数据难以安全跨域流通,形成“数据孤岛”。安全体系遵循互操作性原则,通过制定统一的安全通信协议、数据加密标准与接口规范,实现了不同数据空间之间的安全互联,从而打破数据孤岛,促进跨域安全流通。
“协同治理”原则则让安全体系成为国家数据安全战略“多元共治”机制的落地载体。国家数据安全战略强调“构建政府监管、企业负责、社会监督的多元共治体系”,数据空间协同治理原则要求“政府、企业、第三方机构共同参与数据空间安全管理”。安全体系通过设置多角色安全管理模块,使得政府监管部门可以实时监测数据空间的安全状态,企业履行数据安全主体责任,第三方机构提供安全评估与审计服务,从而实现多元共治,确保数据空间的安全稳定运行。
对标数据空间架构要求
强化国家数据安全战略技术与制度支撑
数据空间的架构要求聚焦于“可信的数据生态系统搭建、数据共享的有效高效实现、对法律法规和政策规定的支持”三大核心方向,通过系统化的技术架构和制度设计,确保数据安全战略的全面落地和有效执行。可信数据空间的安全体系精准呼应了国家数据安全战略的“技术筑基、制度护航”实施路径。该安全体系以三大架构要求为核心,从技术和制度两个维度,强化了国家数据安全战略的支撑力度。
在“可信的数据生态系统搭建”方面,安全体系为国家数据安全战略提供了坚实的技术底座。国家数据安全战略要求“构建自主可控的数据安全技术体系”,而数据空间架构要求中的“可信生态”,正是通过安全体系的技术创新实现的。基于国产密码算法(SM4、SM9)构建数据加密底座,确保原始数据全程处于加密状态,避免核心技术“卡脖子”风险;融合零信任架构与可信计算技术,打造“动态身份认证+实时行为审计”的防护机制,对数据访问主体进行持续验证,防范高级持续性威胁(APT)攻击。这种技术架构不仅满足数据空间“可信生态”的要求,更契合国家数据安全战略“构建自主可控技术体系”的核心诉求,为战略实施提供坚实技术支撑。
在“对法律法规和政策规定的支持”方面,安全体系为国家数据安全战略提供了制度衔接路径。国家数据安全战略的落地,离不开《网络安全法》《数据安全法》《个人信息保护法》的刚性约束,而数据空间架构要求明确“安全体系需支持法律法规落地”。安全体系通过“合规内嵌”机制,将法律法规要求转化为机器可执行的安全规则。针对《数据安全法》中“数据分类分级保护”要求,安全体系可自动对数据进行敏感级判定,为核心数据配置最高级别防护策略;针对《个人信息保护法》“知情同意”原则,安全体系可实现个人数据授权的精细化管理,个人可实时查询数据使用记录并撤销授权。这种“法律-技术”深度融合的模式,解决国家数据安全战略实施中“法律法规落地难”的痛点,让战略要求真正“沉下去、落到位”。
衔接数据空间建设路径
推动国家数据安全战略生态化落地
数据空间的建设路径分为“聚合”与“部署”两个阶段,“聚合”阶段聚焦数据资源整合与安全规则统一,“部署”阶段侧重数据空间的规模化应用与生态构建。可信数据空间的安全体系紧密衔接这两个建设阶段,推动国家数据安全战略从“单点突破”走向“生态化落地”。
在“聚合”阶段,安全体系通过统一安全标准与规则,为国家数据安全战略“打破区域与行业壁垒”提供支撑。国家数据安全战略面临的重要挑战,是不同区域、行业的数据安全标准不一,导致跨域数据流通存在安全隐患。在数据空间聚合阶段,安全体系可牵头制定统一的安全评估标准、数据加密规范与风险处置流程,将分散的数据源纳入统一的安全管理框架。以省级政务数据空间建设为例,通过聚合阶段的安全规则统一,实现省、市、县三级政务数据的安全互联,既避免因标准差异引发的安全漏洞,又为国家数据安全战略“构建全国一体化数据安全体系”奠定基础。
在“部署”阶段,安全体系通过规模化应用与生态联动,为国家数据安全战略“培育数据安全产业生态”提供动能。国家数据安全战略不仅要求“保障数据安全”,更强调“推动数据安全产业发展”。在数据空间部署阶段,安全体系的规模化应用可带动上下游产业协同创新。安全体系对隐私计算、区块链等技术的需求,可推动相关技术厂商加大研发投入;安全体系的合规评估、风险审计等服务需求,可培育第三方数据安全服务机构。这种“应用带动产业”的模式,既满足数据空间“生态构建”的要求,又契合国家数据安全战略“培育数据安全产业生态”的目标,为战略实施提供可持续的生态支撑。
可信空间守护国家数据安全战略
可信数据空间的安全体系对国家数据安全战略的支撑,并非简单的技术适配,而是深度融合数据空间这一“软基础设施”的理念、原则、架构与路径,形成“理念锚定战略方向、原则筑牢战略环节、架构强化战略支撑、路径推动战略落地”的系统性支撑逻辑。它通过技术创新与制度创新的双轮驱动,既解决国家数据安全战略中“数据安全与利用平衡”的核心难题,又为战略实施提供从理念到落地的全链条解决方案,最终实现“数据要素在安全可控环境中释放价值”的目标,为数字中国建设与国家数据安全战略实施提供坚实保障。
转载请注明来源“信息安全研究”
▶ 欢迎大家在公众号后台留言感兴趣的网络安全话题,更希望留下您的想法和建议(您的想法和建议如果被采纳,我们将为您送上一份小小纪念品),对于其中关注度最高的话题,我们将在后续陆续邀请专家、学者就该话题进行探讨。
▶ 欢迎在数字经济安全方面(尤其是可信数据空间安全等热点议题)有研究的专家、学者积极投稿,内容将择优发布在“信息安全研究”微信公众号及相关媒体平台上,投稿或咨询请在公众号后台留言。
网络安全
AI安全
……
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……




还没有评论,来说两句吧...