兩會(huì)數(shù)據(jù)安全熱點(diǎn),你關(guān)心的都在這里
2024年,是新中國成立75周年,是實(shí)現(xiàn)“十四五”規(guī)劃目標(biāo)任務(wù)的關(guān)鍵一年。2024年全國兩會(huì)在3月4日如期舉行,今年兩會(huì)上關(guān)于網(wǎng)絡(luò)安全、數(shù)據(jù)安全的提案熱度依舊不減,特別是隨著數(shù)字化進(jìn)程的加速推進(jìn),網(wǎng)絡(luò)與數(shù)據(jù)安全已經(jīng)成為社會(huì)和國家穩(wěn)定發(fā)展的重要保障,其重要性越來越被人們廣泛關(guān)注和重視。下面就讓我們來看一下政府工作報(bào)告中都凝集了哪些數(shù)據(jù)安全共識(shí)?
一深入推進(jìn)數(shù)字經(jīng)濟(jì)創(chuàng)新發(fā)展
制定支持?jǐn)?shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展政策,積極推進(jìn)數(shù)字產(chǎn)業(yè)化、產(chǎn)業(yè)數(shù)字化,促進(jìn)數(shù)字技術(shù)和實(shí)體經(jīng)濟(jì)深度融合。深化大數(shù)據(jù)、人工智能等研發(fā)應(yīng)用,開展“人工智能+”行動(dòng),打造具有國際競爭力的數(shù)字產(chǎn)業(yè)集群。實(shí)施制造業(yè)數(shù)字化轉(zhuǎn)型行動(dòng),加快工業(yè)互聯(lián)網(wǎng)規(guī)?;瘧?yīng)用,推進(jìn)服務(wù)業(yè)數(shù)字化,建設(shè)智慧城市、數(shù)字鄉(xiāng)村。深入開展中小企業(yè)數(shù)字化賦能專項(xiàng)行動(dòng)。支持平臺(tái)企業(yè)在促進(jìn)創(chuàng)新、增加就業(yè)、國際競爭中大顯身手。健全數(shù)據(jù)基礎(chǔ)制度,大力推動(dòng)數(shù)據(jù)開發(fā)開放和流通使用。適度超前建設(shè)數(shù)字基礎(chǔ)設(shè)施,加快形成全國一體化算力體系。我們要以廣泛深刻的數(shù)字變革,賦能經(jīng)濟(jì)發(fā)展、豐富人民生活、提升社會(huì)治理現(xiàn)代化水平。
二加強(qiáng)重點(diǎn)領(lǐng)域安全能力建設(shè)
完善糧食生產(chǎn)收儲(chǔ)加工體系,全方位夯實(shí)糧食安全根基。推進(jìn)國家水網(wǎng)建設(shè)。強(qiáng)化能源資源安全保障,加大油氣、戰(zhàn)略性礦產(chǎn)資源勘探開發(fā)力度。加快構(gòu)建大國儲(chǔ)備體系,加強(qiáng)重點(diǎn)儲(chǔ)備設(shè)施建設(shè)。提高網(wǎng)絡(luò)、數(shù)據(jù)等安全保障能力。有效維護(hù)產(chǎn)業(yè)鏈供應(yīng)鏈安全穩(wěn)定,支撐國民經(jīng)濟(jì)循環(huán)暢通。
以下為人大代表和政協(xié)委員們積極建言獻(xiàn)策“數(shù)據(jù)安全”:
2024年全國兩會(huì)期間,關(guān)于強(qiáng)化我國數(shù)據(jù)災(zāi)備安全與韌性、全面建設(shè)安全云、推廣數(shù)字安全云化服務(wù)等成為了社會(huì)各界廣泛關(guān)注的焦點(diǎn)議題。人大代表和政協(xié)委員們積極建言獻(xiàn)策,圍繞著安全這一關(guān)乎中國未來發(fā)展的關(guān)鍵引擎進(jìn)行熱烈探討,為中國數(shù)字經(jīng)濟(jì)的健康發(fā)展擘畫藍(lán)圖,賦能國家治理體系和治理能力現(xiàn)代化,助力經(jīng)濟(jì)社會(huì)高質(zhì)量發(fā)展。
提案一:強(qiáng)化我國數(shù)據(jù)災(zāi)備安全與韌性
全國人大代表、江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)研究院(江蘇省信息安全測評(píng)中心)黨委書記、院長吳蘭在接受《人民郵電》報(bào)記者采訪時(shí)表示,數(shù)據(jù)已成為現(xiàn)代經(jīng)濟(jì)社會(huì)的重要生產(chǎn)要素,數(shù)字經(jīng)濟(jì)正成為全球各國經(jīng)濟(jì)增長的新動(dòng)力,數(shù)據(jù)安全事關(guān)國家安全,建議提升重點(diǎn)行業(yè)災(zāi)備系統(tǒng)覆蓋率、建設(shè)統(tǒng)一災(zāi)備中心,發(fā)展自主可控災(zāi)備技術(shù)、提升我國數(shù)據(jù)災(zāi)備產(chǎn)業(yè)鏈供應(yīng)鏈的韌性和安全性。
吳蘭介紹,我國綜合災(zāi)備覆蓋率在34%左右,相對于美國綜合災(zāi)備覆蓋率達(dá)到87%、歐洲達(dá)到83%有較大的差距,亟需提升。綜合災(zāi)備覆蓋率是一個(gè)綜合性的指標(biāo),綜合考慮了技術(shù)、數(shù)據(jù)、業(yè)務(wù)和人員等多個(gè)方面的災(zāi)備準(zhǔn)備情況。提高綜合災(zāi)備覆蓋率需要企業(yè)或行業(yè)在應(yīng)對各種潛在威脅時(shí)具有更強(qiáng)的抵抗力和恢復(fù)能力,從而能夠更好地保障業(yè)務(wù)的連續(xù)性和數(shù)據(jù)的完整性。
吳蘭認(rèn)為,當(dāng)前我國災(zāi)備體系面臨三方面挑戰(zhàn):一是數(shù)據(jù)備份意識(shí)薄弱,備份比例低,特別是在關(guān)鍵行業(yè)的數(shù)據(jù)備份覆蓋上存在不足。雖然《網(wǎng)絡(luò)安全法》中強(qiáng)調(diào)了實(shí)施災(zāi)備建設(shè)的責(zé)任和義務(wù),但部分行業(yè)對災(zāi)備系統(tǒng)的重要性認(rèn)識(shí)不足,缺乏主動(dòng)投入的動(dòng)力;二是資金投入和人才不足。對于一些中小企業(yè)來說,建立和維護(hù)數(shù)據(jù)災(zāi)備中心需要持續(xù)的投入,資金不足往往限制了這些企業(yè)在數(shù)據(jù)災(zāi)備方面的投入和發(fā)展。另一方面,災(zāi)備人才不僅要有技術(shù)背景,還需要對業(yè)務(wù)有深入的理解,才能在災(zāi)難發(fā)生時(shí)有效地恢復(fù)業(yè)務(wù),目前中小企業(yè)缺少足夠的資源和能力去培養(yǎng)和吸引這些人才;三是災(zāi)備技術(shù)供應(yīng)體系存在風(fēng)險(xiǎn)。吳蘭談到,目前我國災(zāi)備產(chǎn)業(yè)從解決方案、產(chǎn)品器件、甚至軟件都較依賴國外企業(yè)。同時(shí)國內(nèi)絕大部分?jǐn)?shù)據(jù)備份系統(tǒng)采用“服務(wù)器+備份軟件”的堆疊架構(gòu),在備份恢復(fù)效率、部署成本、業(yè)務(wù)韌性,安全性等多個(gè)方面都暴露出短板,與領(lǐng)先的專用備份存儲(chǔ)架構(gòu)相比差距明顯。
以查促建,提升意識(shí)。吳蘭建議加強(qiáng)協(xié)同機(jī)制形成合力,建立跨網(wǎng)信辦、大數(shù)據(jù)局、工信廳等相關(guān)部門的災(zāi)備檢查監(jiān)督機(jī)制。針對災(zāi)備系統(tǒng)建立定期檢驗(yàn)、測評(píng)、演練、驗(yàn)證、協(xié)同等常態(tài)化保障機(jī)制,特別是對勒索病毒防護(hù)、備份數(shù)據(jù)有效性、容災(zāi)接管等關(guān)鍵過程環(huán)節(jié)的演練,形成日常工作常態(tài)化定期執(zhí)行機(jī)制。
集約建設(shè),省錢省人。吳蘭建議,選擇有全國一體化規(guī)劃的行業(yè),如金融、電信等領(lǐng)域,依托一體化算力、存力和運(yùn)力資源,提供技術(shù)先進(jìn)、綠色集約的統(tǒng)一災(zāi)備集群服務(wù)。在提升自身容災(zāi)備份安全能力的同時(shí),可以服務(wù)其他信息系統(tǒng)建設(shè)相對獨(dú)立的行業(yè)。
發(fā)展技術(shù),突破封鎖。發(fā)展自主可控災(zāi)備技術(shù),提升產(chǎn)業(yè)鏈供應(yīng)鏈的韌性和安全性,吳蘭建議出臺(tái)加強(qiáng)數(shù)據(jù)災(zāi)備高質(zhì)量發(fā)展的產(chǎn)業(yè)專項(xiàng)規(guī)劃或指導(dǎo)意見,研發(fā)和應(yīng)用國產(chǎn)關(guān)鍵技術(shù)產(chǎn)品,提升災(zāi)備產(chǎn)業(yè)鏈自主創(chuàng)新能力。如大力扶持半導(dǎo)體存儲(chǔ)介質(zhì)產(chǎn)業(yè),避免關(guān)鍵件的“卡脖子”,同時(shí)支持新介質(zhì)的技術(shù)規(guī)劃,包括閃存、藍(lán)光、磁帶、硬盤等,從根本上補(bǔ)齊軟硬件產(chǎn)業(yè)鏈短板。
目前大部分備份軟件關(guān)鍵技術(shù)依然掌握在國外廠商手中,我國的災(zāi)備技術(shù)相比于歐美國家還處在落后水平。吳蘭表示,發(fā)展我國自主數(shù)據(jù)災(zāi)備產(chǎn)業(yè),需要提升對國產(chǎn)品牌的扶持力度,鼓勵(lì)企業(yè)加大災(zāi)備技術(shù)研發(fā)。聯(lián)合科研機(jī)構(gòu)孵化未來先進(jìn)數(shù)據(jù)災(zāi)備技術(shù),促進(jìn)企業(yè)災(zāi)備架構(gòu)研發(fā)創(chuàng)新,培養(yǎng)高等院校災(zāi)備人才,為未來災(zāi)備行業(yè)技術(shù)發(fā)展提前布局,以技術(shù)驅(qū)動(dòng)市場,攻克重刪壓縮、多站點(diǎn)容災(zāi)等關(guān)鍵災(zāi)備技術(shù),構(gòu)建我國自主可控的數(shù)據(jù)安全產(chǎn)業(yè)基礎(chǔ)能力,提升我國數(shù)據(jù)災(zāi)備產(chǎn)業(yè)鏈供應(yīng)鏈的韌性和安全性。
提升災(zāi)備方案應(yīng)對勒索病毒的恢復(fù)能力。對勒索病毒、零日漏洞等重大風(fēng)險(xiǎn),吳蘭建議由網(wǎng)絡(luò)安全主管部門統(tǒng)籌推動(dòng)安全廠商、網(wǎng)絡(luò)廠商、存儲(chǔ)廠商、軟件廠商、專業(yè)機(jī)構(gòu)、高校院所共同研究應(yīng)對方案,提升對勒索病毒的識(shí)別率,保證在最惡劣情況下仍有“干凈”數(shù)據(jù)可恢復(fù)。組織開展勒索攻擊攻防演練,依托專業(yè)機(jī)構(gòu)和頭部企業(yè),提供演練靶場進(jìn)行災(zāi)備演練,提升災(zāi)備方案應(yīng)對勒索病毒的恢復(fù)能力。
提案二:全面建設(shè)安全云、推廣數(shù)字安全云化服務(wù)
1、統(tǒng)籌建設(shè)數(shù)字安全公共服務(wù)基礎(chǔ)設(shè)施,集中數(shù)字安全能力。建議國家發(fā)改委等相關(guān)部委牽頭指導(dǎo),建設(shè)數(shù)據(jù)安全、防國家級(jí)攻擊、人工智能安全、數(shù)字城市安全等一系列以提供云化安全服務(wù)為目標(biāo)的“安全云”基礎(chǔ)設(shè)施。
2、改變重建設(shè)輕效果的思路,鼓勵(lì)各單位購買數(shù)字安全云化服務(wù),作為傳統(tǒng)網(wǎng)絡(luò)安全建設(shè)的升級(jí)路徑。建議財(cái)政部等相關(guān)部門明確指導(dǎo)“數(shù)字安全云服務(wù)”的可列支科目。建議相關(guān)部委研究出臺(tái)配套標(biāo)準(zhǔn)和指導(dǎo)意見。
3、鼓勵(lì)網(wǎng)絡(luò)安全企業(yè)積極轉(zhuǎn)型,以安全即服務(wù)的方式來為國家整體數(shù)字安全水平提升做出貢獻(xiàn),尤其是鼓勵(lì)具備核心技術(shù)的被美制裁的龍頭企業(yè)發(fā)揮更大作用。建議財(cái)政部、國資委在招標(biāo)采購相關(guān)的法律法規(guī)及相關(guān)政策流程中給予一定力度支持。
提案三:建立AI數(shù)據(jù)交易市場,制定數(shù)據(jù)交易規(guī)范
不同于我國數(shù)據(jù)交易以金融業(yè)占比最高(35%)美國數(shù)據(jù)交易的頭部企業(yè)全部為互聯(lián)網(wǎng)企業(yè)。反觀我國,目前AI企業(yè)在優(yōu)質(zhì)數(shù)據(jù)的獲取方面仍存在難度,這在一定程度上阻礙了AI能力的進(jìn)展。為推動(dòng)創(chuàng)新企業(yè)能夠合法合理地獲取可公開的優(yōu)質(zhì)數(shù)據(jù),建議在充分保護(hù)用戶隱私和數(shù)據(jù)安全的前提下,國家能夠出臺(tái)相關(guān)促進(jìn)政策,大力促進(jìn)“AI數(shù)據(jù)交易市場”的形成,使得高質(zhì)量的海量數(shù)據(jù)獲取不再成為制約大模型技術(shù)發(fā)展的瓶頸。
制定數(shù)據(jù)交易規(guī)范:制定和完善相關(guān)的數(shù)據(jù)交易法律法規(guī)和標(biāo)準(zhǔn),明確數(shù)據(jù)交易的權(quán)利義務(wù),保護(hù)數(shù)據(jù)提供方和數(shù)據(jù)購買方的合法權(quán)益。
支持?jǐn)?shù)據(jù)開放與共享:政府應(yīng)該鼓勵(lì)和支持各行業(yè)、各領(lǐng)域的數(shù)據(jù)開放與共享,促進(jìn)數(shù)據(jù)資源的充分利用和價(jià)值最大化。
加強(qiáng)數(shù)據(jù)安全保護(hù):在推動(dòng)數(shù)據(jù)開放與共享的同時(shí),政府也應(yīng)該加強(qiáng)數(shù)據(jù)安全保護(hù),建立健全的數(shù)據(jù)安全管理制度,確保數(shù)據(jù)的安全可控。
培育數(shù)據(jù)交易生態(tài)環(huán)境:政府應(yīng)該積極引導(dǎo)和支持?jǐn)?shù)據(jù)交易相關(guān)企業(yè)和組織的發(fā)展,培育健康、活躍的數(shù)據(jù)交易生態(tài)環(huán)境,推動(dòng)數(shù)據(jù)交易市場的持續(xù)健康發(fā)展。
數(shù)據(jù)出境法律保障:盡快出臺(tái)《規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)新規(guī)》并優(yōu)化企業(yè)申報(bào)程序。
隨著數(shù)字化滲透到國家經(jīng)濟(jì)、社會(huì)、政府等方方面面,新質(zhì)生產(chǎn)力的發(fā)展也離不開數(shù)據(jù),而想要實(shí)現(xiàn)高質(zhì)量發(fā)展,則必須依賴于高水平的數(shù)據(jù)安全保障。《2024年政府工作報(bào)告》以及人大代表和政協(xié)委員們積極建言獻(xiàn)策,將為安全行業(yè)發(fā)展指明了方向,為保障數(shù)字經(jīng)濟(jì)發(fā)展、數(shù)字中國建設(shè)筑牢數(shù)字安全屏障體系。
作為數(shù)據(jù)安全領(lǐng)域國家隊(duì),航天壹進(jìn)制將緊跟總體國家安全觀戰(zhàn)略,在舉國發(fā)展數(shù)字化的今天,致力于數(shù)據(jù)安全關(guān)鍵技術(shù)的研究與應(yīng)用,著眼于提升千行百業(yè)用戶的數(shù)據(jù)安全災(zāi)備體系化建設(shè)能力,提升數(shù)據(jù)安全韌性能力,強(qiáng)化國家數(shù)字安全綜合實(shí)力,不斷夯實(shí)數(shù)字化的底座。