法治
國(guó)務(wù)院近日發(fā)布《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》——網(wǎng)絡(luò)無(wú)邊 安全有界
2024/11/22 10:38 來(lái)源：人民日?qǐng)?bào)海外版 閱讀：1.1萬(wàn)
隨著人工智能,、大數(shù)據(jù)等技術(shù)的快速發(fā)展,，數(shù)字化浪潮席卷全球,，從社交媒體互動(dòng)到在線購(gòu)物,，再到智能家居設(shè)備的語(yǔ)音指令，每一次互動(dòng)都在產(chǎn)生數(shù)據(jù),，與此同時(shí),，數(shù)據(jù)安全問(wèn)題也常常沖上熱搜，成為公眾關(guān)注的熱點(diǎn),。
數(shù)據(jù)安全不僅關(guān)乎個(gè)人隱私,，更牽涉到國(guó)家安全和社會(huì)穩(wěn)定。國(guó)務(wù)院近日發(fā)布《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》,，進(jìn)一步規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng),，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)依法合理有效利用,。
網(wǎng)絡(luò)無(wú)邊,，安全有界，隨著《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》的發(fā)布,，當(dāng)好數(shù)據(jù)安全的“守門員”也成為網(wǎng)絡(luò)關(guān)注的熱門話題,。
傳統(tǒng)網(wǎng)絡(luò)邊界被打破
2023年，廣西壯族自治區(qū)北海市公安局接到轄區(qū)內(nèi)某網(wǎng)站存在數(shù)據(jù)泄露問(wèn)題的線報(bào),，涉案公司建設(shè)有一個(gè)主要提供網(wǎng)上咨詢服務(wù)的網(wǎng)站,，收集了個(gè)人和企業(yè)等大量公民信息，但未能按照《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》以及有關(guān)等級(jí)保護(hù)工作的要求落實(shí)網(wǎng)絡(luò)安全保護(hù)主體責(zé)任,。此外,，該網(wǎng)站服務(wù)器安全防護(hù)措施不足，存在被多個(gè)境外IP攻擊入侵的情況,。對(duì)于明顯存在的數(shù)據(jù)安全風(fēng)險(xiǎn),，涉案公司未采取數(shù)據(jù)加密等有效的技術(shù)保護(hù)措施，來(lái)確保其儲(chǔ)存的信息安全,，導(dǎo)致約22萬(wàn)條個(gè)人信息數(shù)據(jù)被掛在境外論壇售賣,。
近年來(lái)，類似事關(guān)網(wǎng)絡(luò)數(shù)據(jù)安全責(zé)任的事件時(shí)有發(fā)生,。網(wǎng)絡(luò)與數(shù)據(jù)安全涉及面廣,，它們面臨的安全威脅和風(fēng)險(xiǎn)日益突出。
保護(hù)網(wǎng)絡(luò)數(shù)據(jù)安全是指保護(hù)數(shù)據(jù)免受未經(jīng)授權(quán)的訪問(wèn),、使用,、泄露、破壞或篡改的一系列措施和技術(shù),。為了實(shí)現(xiàn)數(shù)據(jù)安全,，通常會(huì)采用多種技術(shù)和措施，包括但不限于數(shù)據(jù)加密,、訪問(wèn)控制,、數(shù)據(jù)備份和恢復(fù),、安全審計(jì)等。這些措施旨在構(gòu)建一個(gè)多層次,、全方位的數(shù)據(jù)安全防護(hù)體系,，以應(yīng)對(duì)來(lái)自內(nèi)部和外部的各種威脅。
數(shù)據(jù)安全對(duì)于個(gè)人,、企業(yè)和國(guó)家都具有重要意義,。對(duì)于個(gè)人而言，數(shù)據(jù)安全關(guān)系到個(gè)人隱私的保護(hù),；對(duì)于企業(yè)而言,，數(shù)據(jù)安全關(guān)系到商業(yè)機(jī)密和客戶信息的保護(hù)；對(duì)于國(guó)家而言,，數(shù)據(jù)安全則關(guān)系到國(guó)家安全和社會(huì)穩(wěn)定,。因此，加強(qiáng)數(shù)據(jù)安全防護(hù),，提升數(shù)據(jù)安全保障能力,，已成為當(dāng)前社會(huì)發(fā)展的重要議題,。
業(yè)內(nèi)人士表示,，雖然中國(guó)網(wǎng)絡(luò)空間安全生態(tài)環(huán)境在逐步搭建，但新型安全技術(shù)帶來(lái)的威脅依然嚴(yán)峻,。
據(jù)國(guó)際網(wǎng)絡(luò)安全研究機(jī)構(gòu)披露,，2023年中開始出現(xiàn)一種名為“GoldPickaxe”的新iOS（蘋果操作系統(tǒng)）和Android（安卓操作系統(tǒng)）特洛伊木馬，這種惡意攻擊誘騙受害者掃描面部特征,，并利用人工智能驅(qū)動(dòng)的人臉交換服務(wù)來(lái)創(chuàng)建深度偽造欺騙,。
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心在其發(fā)布的《移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全統(tǒng)計(jì)分析報(bào)告（2024）》稱，借助深度偽造技術(shù)在全球范圍內(nèi)實(shí)施的金融詐騙活動(dòng)數(shù)量不斷攀升,，通過(guò)這一技術(shù)實(shí)施的新型網(wǎng)絡(luò)釣魚和金融詐騙,，正在成為危害嚴(yán)重的網(wǎng)絡(luò)犯罪。
奇安信集團(tuán)董事長(zhǎng)齊向東說(shuō),，近年來(lái),，數(shù)字技術(shù)迅猛發(fā)展，傳統(tǒng)的網(wǎng)絡(luò)邊界被打破,，網(wǎng)絡(luò)安全事件從影響虛擬世界升級(jí)到影響現(xiàn)實(shí)世界,。“一次網(wǎng)絡(luò)攻擊可以讓系統(tǒng)宕機(jī),、讓業(yè)務(wù)中斷,，長(zhǎng)久地影響世界?！?/p>
出手一系列“組合拳”
面對(duì)威脅數(shù)據(jù)安全的一系列風(fēng)險(xiǎn)隱患,，中國(guó)正不斷完善政策法律法規(guī)體系,，擴(kuò)展法律覆蓋面，明確治理方向,，推動(dòng)數(shù)字中國(guó),、數(shù)字經(jīng)濟(jì)創(chuàng)新發(fā)展。
黨的二十屆三中全會(huì)強(qiáng)調(diào),，提升數(shù)據(jù)安全治理監(jiān)管能力,，建立高效便利安全的數(shù)據(jù)跨境流動(dòng)機(jī)制。
在前期頒布網(wǎng)絡(luò)安全法,、個(gè)人信息保護(hù)法,、數(shù)據(jù)安全法等法律的基礎(chǔ)上，2023年8月中國(guó)施行《生成式人工智能服務(wù)管理暫行辦法》,，2023年10月國(guó)務(wù)院發(fā)布《未成年人網(wǎng)絡(luò)保護(hù)條例》,；2024年5月中央網(wǎng)信辦等4部委發(fā)布《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》……
在一系列“組合拳”的作用下，全民網(wǎng)絡(luò)安全素養(yǎng)不斷提升,，網(wǎng)絡(luò)安全環(huán)境進(jìn)一步優(yōu)化,。
近年來(lái)，中國(guó)進(jìn)一步加大了對(duì)涉網(wǎng)犯罪活動(dòng)的打擊力度,。2023年9月,，中國(guó)公安機(jī)關(guān)聯(lián)合緬甸相關(guān)執(zhí)法部門嚴(yán)厲打擊緬北電信網(wǎng)絡(luò)詐騙犯罪活動(dòng)，取得重大成果,，強(qiáng)力打擊犯罪分子囂張氣焰,；2023年11月，中國(guó)最高檢發(fā)布《檢察機(jī)關(guān)打擊治理電信網(wǎng)絡(luò)詐騙及其關(guān)聯(lián)犯罪工作情況（2023年）》,，強(qiáng)調(diào)堅(jiān)持依法從嚴(yán),，全鏈條懲治電信網(wǎng)絡(luò)詐騙及其關(guān)聯(lián)犯罪……
而《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》的出臺(tái)進(jìn)一步完善了中國(guó)數(shù)據(jù)安全管理法律體系，對(duì)于明確網(wǎng)絡(luò)數(shù)據(jù)安全管理要求,、提升治網(wǎng)管網(wǎng)水平具有重要意義,，也為充分釋放數(shù)據(jù)要素價(jià)值、護(hù)航數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展提供了有力法治保障,。
中國(guó)信息通信研究院院長(zhǎng)余曉暉認(rèn)為,，《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》筑牢數(shù)據(jù)安全管理制度底座特色鮮明。他說(shuō),，《條例》共計(jì)9章64條,，不僅明確了網(wǎng)絡(luò)數(shù)據(jù)安全管理的一般規(guī)定，也進(jìn)一步完善細(xì)化了個(gè)人信息保護(hù),、重要數(shù)據(jù)安全管理,、網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理、網(wǎng)絡(luò)平臺(tái)服務(wù)提供者義務(wù)等方面的具體要求，夯實(shí)了中國(guó)數(shù)據(jù)安全管理制度底座,，具有鮮明的系統(tǒng)性,、創(chuàng)新性、時(shí)代性和開放性,。
國(guó)際合作保護(hù)全球網(wǎng)絡(luò)空間
既要發(fā)揮技術(shù)優(yōu)勢(shì),，又倡導(dǎo)開展國(guó)際合作，是本次《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》的兩大特點(diǎn),。
《條例》明確鼓勵(lì)網(wǎng)絡(luò)數(shù)據(jù)在各行業(yè),、各領(lǐng)域的創(chuàng)新應(yīng)用，對(duì)網(wǎng)絡(luò)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù),，積極參與網(wǎng)絡(luò)數(shù)據(jù)安全相關(guān)國(guó)際規(guī)則和標(biāo)準(zhǔn)的制定,，加強(qiáng)行業(yè)自律，禁止非法網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng),。
近年來(lái),，中國(guó)大數(shù)據(jù)、機(jī)器學(xué)習(xí),、人工智能等創(chuàng)新技術(shù)在應(yīng)對(duì)傳統(tǒng)和新型網(wǎng)絡(luò)安全威脅方面均展現(xiàn)出良好效果和前景,，有效緩解了攻防兩端不對(duì)稱的問(wèn)題。如中電信量子集團(tuán)近期推出的“量子密話”“量子密信”等新產(chǎn)品,，成為全球首個(gè)運(yùn)營(yíng)商級(jí)量子安全通話綜合解決方案,。
2023年7月至2024年6月，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心抽檢了15萬(wàn)余款A(yù)PP應(yīng)用,，發(fā)現(xiàn)對(duì)比上年同期抽樣檢測(cè)的應(yīng)用,，應(yīng)用存在侵犯用戶權(quán)益的現(xiàn)象有所下降,，其中“違規(guī)收集個(gè)人信息”違規(guī)類型占比從去年的29.54%下降至今年的15.09%,，占比降幅較大。
“內(nèi)生安全為中國(guó)數(shù)字領(lǐng)域的產(chǎn)業(yè)轉(zhuǎn)型和產(chǎn)業(yè)安全生態(tài)轉(zhuǎn)變開辟了新路徑,?！敝袊?guó)工程院院士鄔江興說(shuō)。
在此基礎(chǔ)上,，為了更好地保護(hù)個(gè)人信息,，《條例》要求網(wǎng)絡(luò)數(shù)據(jù)處理者提供便捷的支持個(gè)人行使權(quán)利的方法和途徑，不得設(shè)置不合理?xiàng)l件限制個(gè)人的合理請(qǐng)求,。明確使用自動(dòng)化采集技術(shù)等采集個(gè)人信息的保護(hù)義務(wù),，細(xì)化個(gè)人信息轉(zhuǎn)移請(qǐng)求實(shí)現(xiàn)途徑等。
網(wǎng)絡(luò)無(wú)國(guó)界,，筑牢移動(dòng)網(wǎng)絡(luò)安全防線更需要加強(qiáng)國(guó)際合作,。《條例》明確網(wǎng)絡(luò)數(shù)據(jù)處理者可以向境外提供個(gè)人信息的條件，規(guī)定可以按照締結(jié)或者參加的國(guó)際條約,、協(xié)定向境外提供個(gè)人信息,。規(guī)定未被相關(guān)地區(qū)、部門告知或者公開發(fā)布為重要數(shù)據(jù)的,，不需要將其作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估,。
國(guó)際刑警組織網(wǎng)絡(luò)犯罪局副局長(zhǎng)董健說(shuō)，各國(guó)要共同加強(qiáng)打擊網(wǎng)絡(luò)犯罪領(lǐng)域的合作和信息共享,，更有效地利用國(guó)際刑警組織的渠道和平臺(tái),，保護(hù)全球網(wǎng)絡(luò)空間安全和社區(qū)安全。
中國(guó)傳媒大學(xué)媒體大數(shù)據(jù)研究中心副研究員周曉萌也認(rèn)為,，面對(duì)數(shù)據(jù)泄露和濫用風(fēng)險(xiǎn)的顯著增加,，必須強(qiáng)化信息安全三要素：機(jī)密性、完整性和可用性,。通過(guò)隱私計(jì)算,、數(shù)據(jù)加密和區(qū)塊鏈等技術(shù)，確保數(shù)據(jù)在采集,、存儲(chǔ)和流轉(zhuǎn)中的機(jī)密性,；利用數(shù)字簽名和哈希函數(shù)保障數(shù)據(jù)的完整性，防止篡改,；通過(guò)冗余和備份策略,，確保數(shù)據(jù)的可用性?！巴瑫r(shí),，國(guó)際合作也至關(guān)重要，各國(guó)需協(xié)同制定統(tǒng)一的跨境數(shù)據(jù)保護(hù)標(biāo)準(zhǔn),，只有通過(guò)技術(shù),、政策和合作多方發(fā)力，才能構(gòu)建穩(wěn)固的數(shù)據(jù)安全屏障,，確保數(shù)據(jù)的合法,、合理利用?！保ㄓ浾?楊俊峰）