热点:尽快完整数据保护行政监管体系网络法治频道
本篇文章2419字,读完约6分钟
核心阅读
在数据安全方面,我国进入了标准化的合理规划阶段。 专家呼吁尽快完全关联行政监督管理机构,设立统一专业的数据安全行政管理机构,在各行业设立数据安全部门,完善数据保护行政监督管理系统。
□法治日报全媒体记者侯建斌
现在中国电信和网络领域正在迅速发展,收集大量数据,释放数字经济快速发展的潜力,促进数字经济增长的同时面临着严峻的安全风险。 如何兼顾反复安全和快速发展,积极应对又多又杂的安全风险和挑战,加快构建数据安全保障体系,成为现在的必解。
在这样的背景下,近年来,数据安全行业的立法正在迅速发展。 近日,工信部就《电信和网络领域数据安全标准体系建设指南(征求意见稿)》(以下简称《征求意见稿》)向社会公开征求意见。 《意见稿》是电信和网络领域数据安全标准体系建设的总体思路,基本上确定了大体和建设目标。
《意见稿》是到2021年初步建立电信和网络领域数据安全标准体系,比较有效地执行数据安全管理要求,基本满足领域数据安全需要,在重要公司、重要行业的标准的
业界专家认为,从网络安全法到《数据安全法(草案)》,再到《意见稿》,在数据安全方面标志着我国进入了标准化的合理规划阶段。 专家呼吁尽快完全关联行政监督管理机构,设立统一专业的数据安全行政管理机构,在各行业设立数据安全部门,完善数据保护行政监督管理系统。
数据安全的严峻状况
正确支持监测分解、病毒追踪、防治、调配,甚至公司再生产……在这场抗“瘟疫”战中,大数据发挥的作用不容忽视。
“个人新闻作为重要的数据资源,其价值不断被发掘和释放。 》中国人民公安大学法学院副教授、硕士导师化国宇告诉记者,大数据作为现代化的新闻解决方法,随着其技术的迅速发展,更多地掌握个人新闻收集,更正确地分解其性格特征、生活习惯。
例如,公司经常通过收集和分解个人新闻来开发潜在的目标群体,扩大业务范围。 政府通过掌握个人新闻,提高社会管理的有效性。
但是过度收集、滥用和派生了顾客个人的新闻问题。 工信部9月初对外通报了今年第四次侵犯顾客权益行为的应用清单。 这个侵权app名单上有100种侵权软件,是今年以来最多的,据说搜狐视频、蛋壳公寓、网易开讲、宝宝树培养、爱音箱、土巴兔装饰、视频直播、兜风宝典等多种app排行榜很有名。
随着过度收集顾客的个人新闻,数据泄露频繁发生。 根据中消协去年发表的《app个人新闻泄露状况调查报告书》,超过8成的回答者遭遇过个人新闻泄露。 其中,经营者非法收集个人新闻,故意泄露新闻是泄露顾客个人新闻的主要方法。
行业专家认为,数据资源与以前传输的资源不同,具有流动特征,因此加强了数据全生命周期各环节的安全保护,比较了各应用行业和业务场景中的不同优势,形成了闭环安全管理模式,比较了客户的合法权益
常态化监督管理机制还没有建立
现在,随着以5g、大数据、人工智能、工业网络、车网络等为代表的下一代互联网技术的迅速发展,数据作为一个核心生产要素极大地促进了社会经济的迅速发展。
湖南省新闻网络和电子商务委员会委员、湖南湘军麓和律师事务所律师周琼向记者表示,中国在数据安全保护事业方面取得了积极进展,但目前的数据安全保护还处于较低水平,数据泄露、数据滥用、数据黑色交易等问题
“常态化执法、监督管理机制还没有建立。 》化国宇表示,目前我国个人新闻的保护一直是专业的管理方法,暂时进行集中整治。 虽然短期的疾风骤雨式执法可以起到暂时的效果,但在专业管理后,相关的违法活动依然容易卷土重来。
对互联网公司来说,化国宇对于掌握公民个人新闻的这些公司,政府由于缺乏常态化的监督管理机制,公司没有建立常态化的合规审查机制,对公民个人新闻保护的执法效果
不可忽视的是,目前我国数据安全标准化事业存在短板:如标准体系性不强,标准制定事业缺乏统一协调,用语定义、分类等级等基础标准还不完全。 另外一些重要标准必须尽快制定,数据安全判断、重要数据保护等重要标准进展缓慢。
专家表示,有些要点行业的相关标准还有空白,数据安全标准为5g,移动网络、车网络、物网络、工业网络、云计算、大数据、人工智能、区块链
与上述短板相比,“意见稿”都是相关的。 例如在5g、移动网络、车网络、物联网、工业网络、云计算、大数据、人工智能、区块链等重要行业进行布局,重要行业本身的迅速发展状况和数据安全
周琼说,为了应对许多严峻的现实安全风险,工信部打算通过《意见稿》加快网络数据安全制度的标准化。
完整的数据保护管理系统
标准化事业是保障数据安全的重要基础。 关于如何推进数据安全标准体系建设,《意见稿》提出了一系列制度化安排。
《意见稿》加强标准统一规划,搞好与国家标准、相关行业领域标准的联系,鼓励创新技术成果向标准的转变,加强标准的实施和应用,加强标准的国际交流与合作,提高标准对数据安全保护的整体支持作用,提高数字
值得注意的是,《意见稿》还结合电信和网络领域的技术、产业快速发展现状和优势,在领域主管部门高层设计、组织协调和政策制定等方面发挥重要意义,结合政府诱惑和市场驱动的标准体系
另外,在标准制定过程中,凝聚了电信运营公司、网络公司、设备提供者、安全公司、科学研究院、大学等产业界、学术界的诸多力量,充分达成共识,制定了电信和网络领域的数据安全相关标准,进行了完全的标准研究开发
“要加快相关标准的研究制定,发挥电信和网络领域数据安全标准体系建设指南在相关领域行业中的指导作用,提高可操作性。 》周琼认为,有必要加快个人新闻保护法和《数据安全法(草案)》的立法进程,尽快完善配套制度。
而且完全与行政监督管理机制有关。 设立统一专业的数据安全行政管理机构,在各行业设立数据安全保护部门,完善数据保护行政监督管理体系。
周琼呼吁加强对数据安全保护的技术研究,提高数据基础设施的安全控制水平。 然后,不断探索完全的重要数据脱敏技术、数据风险判断技术、个体数据匿名、无法识别等技术手段。
标题:热点:尽快完整数据保护行政监管体系网络法治频道 地址:http://www.leixj.com/gy/2021/0321/42322.html