作者：中國信息安全認證中心吳迪

　　當代社會(huì )信息化和網(wǎng)絡(luò )化不斷深入，數據已逐漸成為與物質(zhì)資產(chǎn)和人力資本同樣重要的基礎生產(chǎn)要素，被廣泛認為是推動(dòng)經(jīng)濟社會(huì )創(chuàng )新發(fā)展的關(guān)鍵因素。擁有數據的規模和運用能力，不僅是企業(yè)或組織業(yè)務(wù)發(fā)展的核心驅動(dòng)力，與個(gè)人消費、個(gè)人屬性特征隱私等問(wèn)題息息相關(guān)，而且也已成為國家經(jīng)濟發(fā)展的新引擎，是綜合國力的重要組成部分。隨著(zhù)云計算、大數據、物聯(lián)網(wǎng)、智慧城市、移動(dòng)互聯(lián)網(wǎng)等技術(shù)和應用的日漸興起，發(fā)展大數據成為大勢所趨。

　　然而，數據在體現和創(chuàng )造價(jià)值的同時(shí)，也面臨著(zhù)嚴峻的安全風(fēng)險，一方面數據流動(dòng)打破安全管理邊界，導致了數據管理主體風(fēng)險控制力減弱；另一方面數據資源因具有價(jià)值，引發(fā)數據安全威脅持續蔓延，數據竊取、泄露、濫用、劫持等攻擊事件頻發(fā)。

　　2018年3月，Facebook超過(guò)5000萬(wàn)用戶(hù)信息數據被一家名為“劍橋分析”(Cambridge Analytica,以下簡(jiǎn)稱(chēng)“CA”)的公司泄露。根據英國、美國媒體報道，此次數據泄露的源頭是英國劍橋大學(xué)心理學(xué)教授亞歷山大-科根(Aleksandr Kogan)2014年推出的一款應用軟件“這是你的數字化生活”(thisis your digital life)。這款應用搜集的信息包括用戶(hù)住址、性別、種族、年齡、工作經(jīng)歷、教育背景、人際關(guān)系網(wǎng)絡(luò )、平時(shí)參加何種活動(dòng)、發(fā)表了什么帖子、閱讀了什么帖子、對什么帖子點(diǎn)過(guò)贊等細節內容。有媒體甚至指出，CA所獲悉的Facebook用戶(hù)信息被用于在2016年美國總統大選中針對目標受眾推送廣告，從而在一定程度上影響了大選結果。2017年5月12日，全球范圍爆發(fā)針對Windows操作系統的勒索軟件(WannaCry)感染事件。該勒索軟件利用此前美國國家安全局網(wǎng)絡(luò )武器庫泄露的WindowsSMB服務(wù)漏洞進(jìn)行攻擊，將被攻擊的用戶(hù)文件加密，并要求用戶(hù)支付比特幣才能取回文件，否則將贖金翻倍或者將文件徹底刪除。全球100多個(gè)國家數十萬(wàn)用戶(hù)中招，我國國內的企業(yè)、學(xué)校、醫療、電力、能源、銀行、交通等多個(gè)行業(yè)均遭受不同程度的影響。

　　不難看出，近年來(lái)，數據安全事件造成的影響越來(lái)越嚴重，已逐漸深入擴展到國家政治、經(jīng)濟、民生不同層面，涉及國家關(guān)鍵信息基礎設施、商業(yè)系統、乃至個(gè)人生命等各個(gè)方面，因而數據安全相較于傳統安全更加復雜、不確定、多元，對國家的數據生態(tài)治理水平和安全治理能力提出全新挑戰。

　　網(wǎng)絡(luò )空間與現實(shí)社會(huì )一樣，既需要自由，也需要秩序。有效應對數據安全威脅，已成為保障社會(huì )穩定、經(jīng)濟繁榮的重要基礎，也是國家網(wǎng)絡(luò )安全保障體系的重要組成，應當貫徹國家安全法有關(guān)規定，堅持總體國家安全觀(guān)，以人民安全為宗旨，以政治安全為根本，以經(jīng)濟安全為基礎，以軍事、文化、社會(huì )安全為保障。數據安全是一項系統工程，需要經(jīng)濟發(fā)展與安全管理并重，要積極發(fā)揮政府機關(guān)、行業(yè)主管部門(mén)、組織和企業(yè)、個(gè)人等多元主體作用，依據《國家安全法》《網(wǎng)絡(luò )安全法》等法律法規要求，共同參與到我國網(wǎng)絡(luò )與信息安全保障體系建設工作中來(lái)，做到知法守法，認真履行有關(guān)數據安全風(fēng)險控制有關(guān)義務(wù)和職責，增強數據安全可控意識，共同維護國家安全秩序。

　　一是國家層面統籌規劃，加強監督管理。應對國家安全新形勢，深入貫徹總體國家安全觀(guān)，國家層面有關(guān)主管部門(mén)要依據《國家安全法》《網(wǎng)絡(luò )安全法》等法律法規，健全有關(guān)國家安全政策，防范化解數據安全風(fēng)險，保障國家政權主權安全、社會(huì )穩定、經(jīng)濟繁榮。

　　二是產(chǎn)業(yè)層面夯實(shí)基礎，提高行業(yè)自律水平。網(wǎng)絡(luò )運營(yíng)者要依據《國家安全法》第二章有關(guān)維護國家安全任務(wù)的規定，加強網(wǎng)絡(luò )和信息技術(shù)的創(chuàng )新研究和開(kāi)發(fā)應用，針對數據采集、存儲、傳輸、處理、交換和銷(xiāo)毀等環(huán)節，加強全生命周期有關(guān)安全保障，從制度流程、人員能力、管理體系、組織建設和技術(shù)工具等方面加強數據安全能力建設，重點(diǎn)加強個(gè)人數據和重點(diǎn)數據的安全管理，維護國家網(wǎng)絡(luò )空間主權、安全和發(fā)展利益。

　　三是個(gè)人用戶(hù)加強學(xué)習，強化安全風(fēng)險意識。個(gè)人用戶(hù)在享受網(wǎng)絡(luò )產(chǎn)品和服務(wù)便利功能的同時(shí)，也要加強學(xué)習，提高法律認識，強化數據安全風(fēng)險意識，知曉法律規定公民應享有的權益。在網(wǎng)絡(luò )空間命運共同體中，每個(gè)公民都是其中的一份子，每個(gè)公民從自身做起，發(fā)揮人民的力量，共同維護國家安全秩序，是我國公民的責任和義務(wù)，歸根結底也是新時(shí)代維護最廣大人民的根本利益重要內容。