科學把握數(shù)據(jù)安全能力建設(shè)的著力點（專題深思）

陳曉芳 程 宇

數(shù)據(jù)安全是國家安全的重要組成部分。習近平總書記指出：“要切實保障國家數(shù)據(jù)安全。要加強關(guān)鍵信息基礎(chǔ)設(shè)施安全保護，強化國家關(guān)鍵數(shù)據(jù)資源保護能力，增強數(shù)據(jù)安全預(yù)警和溯源能力”“促進數(shù)據(jù)安全有序流動和高效開發(fā)利用”。“十五五”規(guī)劃綱要提出：“一體推進網(wǎng)絡(luò)、標識、平臺、數(shù)據(jù)、安全體系建設(shè)和規(guī)模化應(yīng)用”“實施數(shù)據(jù)分類分級管理，提升數(shù)據(jù)安全保護能力”。加強數(shù)據(jù)安全能力建設(shè)，統(tǒng)籌數(shù)據(jù)領(lǐng)域高質(zhì)量發(fā)展和高水平安全，既是維護數(shù)字經(jīng)濟健康發(fā)展的必然要求，又是筑牢國家安全屏障的關(guān)鍵舉措，還是讓數(shù)據(jù)紅利更好造福各國人民的題中之義，具有突出的戰(zhàn)略緊迫性與現(xiàn)實針對性。

數(shù)據(jù)安全能力指圍繞數(shù)據(jù)全生命周期，采取必要措施確保數(shù)據(jù)始終處于有效保護和合法利用的狀態(tài)，以及具備持續(xù)維持安全狀態(tài)的能力。隨著數(shù)字化進程加速推進，數(shù)據(jù)安全與政治安全、經(jīng)濟安全、網(wǎng)絡(luò)安全、社會安全等傳統(tǒng)與非傳統(tǒng)安全領(lǐng)域深度交融。當前，世界百年變局加速演進，數(shù)據(jù)安全保障能力已成為國家核心競爭力的重要組成部分，數(shù)據(jù)資源的掌控程度與開發(fā)利用水平成為衡量國家軟實力的關(guān)鍵標尺。各國紛紛強化數(shù)據(jù)資源管控，數(shù)據(jù)安全領(lǐng)域的國際戰(zhàn)略博弈日趨激烈。要加快構(gòu)建技術(shù)更先進、制度更完備、治理更有效的數(shù)據(jù)安全能力體系，更好筑牢數(shù)字中國建設(shè)的安全根基，在全球數(shù)據(jù)治理格局深度變革中捍衛(wèi)國家主權(quán)、掌握規(guī)則主導(dǎo)權(quán)。

近年來，我國數(shù)據(jù)安全能力建設(shè)穩(wěn)步推進。在制度層面，網(wǎng)絡(luò)安全法、個人信息保護法、數(shù)據(jù)安全法等共同構(gòu)筑起數(shù)據(jù)安全治理的法律基石；《數(shù)據(jù)出境安全評估辦法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等一系列配套政策，進一步細化數(shù)據(jù)安全管理要求。在技術(shù)層面，數(shù)據(jù)加密、訪問控制、數(shù)據(jù)脫敏等基礎(chǔ)安全技術(shù)不斷迭代強化，形成多層級防護；人工智能、隱私計算、區(qū)塊鏈等新技術(shù)與數(shù)據(jù)安全深度融合，推動整體防護能力向智能化、主動化躍升。在監(jiān)管層面，建立跨部門、跨區(qū)域的數(shù)據(jù)安全協(xié)同監(jiān)管機制，持續(xù)開展“凈網(wǎng)”“護網(wǎng)”“清朗”等專項整治行動。同時要清醒認識到，當前我們?nèi)悦媾R數(shù)據(jù)竊取、濫用、隱私泄露等安全問題頻發(fā)，跨境數(shù)據(jù)流動安全風險加劇等挑戰(zhàn)，亟待建立健全數(shù)據(jù)安全治理體系，維護重點領(lǐng)域數(shù)據(jù)安全，提高數(shù)據(jù)安全治理能力。

建立健全數(shù)據(jù)安全治理體系是根本支撐。構(gòu)建完備的治理體系，才能有效防范風險、規(guī)范數(shù)據(jù)利用，為經(jīng)濟社會發(fā)展筑牢制度根基。要完善網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法等頂層立法，構(gòu)建起覆蓋法律規(guī)范、制度保障、標準引領(lǐng)、技術(shù)支撐的全方位、多層次治理框架。建立國家數(shù)據(jù)安全工作協(xié)調(diào)機制，統(tǒng)籌協(xié)調(diào)全國數(shù)據(jù)安全工作，明確各地區(qū)、各部門、各主體的數(shù)據(jù)安全管理職責分工，破解權(quán)責交叉、監(jiān)管缺位等問題。全面推行數(shù)據(jù)分類分級保護制度，科學劃分數(shù)據(jù)類別、等級，重點強化對重要數(shù)據(jù)和核心數(shù)據(jù)的安全管控，明確重要數(shù)據(jù)目錄編制的原則、流程和要求，規(guī)范數(shù)據(jù)安全監(jiān)測預(yù)警、應(yīng)急處置、安全審查等關(guān)鍵機制，實現(xiàn)數(shù)據(jù)安全風險早發(fā)現(xiàn)、早預(yù)警、早處置。推進數(shù)據(jù)跨境安全管理，嚴格規(guī)范數(shù)據(jù)出境流程和要求，平衡數(shù)據(jù)要素全球流通需求與國家利益保護。健全以數(shù)據(jù)產(chǎn)權(quán)、流通交易、收益分配、治理監(jiān)管為核心的數(shù)據(jù)基礎(chǔ)制度體系，進一步推動數(shù)據(jù)“供得出、流得動、用得好、保安全”。

維護重點領(lǐng)域數(shù)據(jù)安全是關(guān)鍵抓手。重點領(lǐng)域數(shù)據(jù)作為影響國家安全、經(jīng)濟運行與社會穩(wěn)定的核心戰(zhàn)略資源，是數(shù)據(jù)安全防護的關(guān)鍵著力點。唯有實施精細化分級分類防護機制，才能切實守住安全底線，系統(tǒng)性防范數(shù)據(jù)安全風險。比如，工業(yè)和電信行業(yè)數(shù)據(jù)具有產(chǎn)業(yè)鏈條長、關(guān)聯(lián)性強的特點，要通過全流程技術(shù)管控保障生產(chǎn)運行數(shù)據(jù)安全；金融領(lǐng)域要聚焦個人信息保護，嚴格規(guī)范信息收集、存儲與使用流程，防范用戶信息泄露風險；衛(wèi)生與健康領(lǐng)域要在嚴格保護患者隱私的前提下，推動醫(yī)療數(shù)據(jù)合規(guī)共享以服務(wù)科研與公共衛(wèi)生；政務(wù)數(shù)據(jù)作為國家重要戰(zhàn)略資源，要通過明確保護義務(wù)、規(guī)范開放共享邊界，在支撐數(shù)字政府高效運行的同時夯實安全底座。同時，適配新一代信息技術(shù)發(fā)展需求，精準回應(yīng)人工智能、大數(shù)據(jù)、物聯(lián)網(wǎng)等新興領(lǐng)域的數(shù)據(jù)安全新訴求，補齊技術(shù)應(yīng)用中的安全短板。

提高數(shù)據(jù)安全治理能力是核心保障。隨著數(shù)字技術(shù)快速迭代，數(shù)據(jù)安全威脅場景日趨多元復(fù)雜，治理能力成為決定安全防護成效的核心要素。構(gòu)建專業(yè)化、系統(tǒng)化的長效治理體系，持續(xù)提高治理能力，才能有效化解各類風險挑戰(zhàn)，筑牢數(shù)據(jù)安全防線。要依托網(wǎng)絡(luò)安全等級保護制度，將數(shù)據(jù)安全保護融入數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等全流程，嚴格規(guī)范各環(huán)節(jié)行為。強化重要數(shù)據(jù)處理者、個人信息處理者的主體責任，要求其建立健全數(shù)據(jù)安全管理制度，定期開展數(shù)據(jù)安全風險評估，嚴格規(guī)范數(shù)據(jù)出境活動，明確不履行數(shù)據(jù)安全保護義務(wù)的民事、行政、刑事法律責任，形成有力震懾。大力發(fā)展數(shù)據(jù)安全產(chǎn)業(yè)，明確產(chǎn)業(yè)發(fā)展目標，出臺針對性扶持舉措，推動數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)創(chuàng)新，完善數(shù)據(jù)安全檢測評估與認證體系，提升數(shù)據(jù)安全技術(shù)支撐能力。深入?yún)⑴c全球數(shù)據(jù)安全治理，以共商共建共享理念構(gòu)建網(wǎng)絡(luò)空間命運共同體，支持世界數(shù)據(jù)組織發(fā)揮作用，促進數(shù)據(jù)安全有序流動和高效開發(fā)利用，在國際投資、貿(mào)易等活動中維護國家主權(quán)、安全、發(fā)展利益，推動構(gòu)建公平合理、包容普惠的數(shù)據(jù)安全國際規(guī)則體系。

(作者單位分別為福建理工大學、中共福建省委黨校)

《 人民日報 》( 2026年04月07日 09 版)