<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    著力提升全民數據安全意識和素養

    VSole2023-02-13 10:50:53

    黨的十八大以來,以習近平同志為核心的黨中央把國家安全作為推進國家治理體系與治理能力現代化的頭等大事。黨的十九大報告將“堅持國家總體安全觀”作為新時代中國特色社會主義的基本方略之一。黨的二十大報告從黨和國家事業發展戰略全局出發,首次以專篇形式將“推進國家安全體系和能力現代化,堅決維護國家安全和社會穩定”寫入,將“國家安全”作為全面建設現代化國家的重要目標,并對國家安全體系和能力現代化作出了戰略部署。“國家安全”的地位在國家治理現代化中得到進一步彰顯,全面體現了我們黨對中國式現代化的深刻認識,彰顯了國家安全在黨和國家事業發展中的重要地位。這些重要論述為新時代新征程建設中維護各領域國家安全和社會穩定工作提供了行動指南和根本遵循。

    當前,時代之變、歷史之變與世界之變的特征更加明顯,我國國家安全面臨的新機遇、新任務、新階段、新環境和新要求,亟須應對的風險和挑戰更加錯綜復雜,推進國家安全治理現代化具有重大而深遠的意義。基于互聯網、大數據、人工智能等新一代信息技術的數字化轉型正在加速推進,個體和組織已成為當今數據生產的重要載體,數據也成為繼土地、勞動力、資本與技術等之后的第五大生產要素。數據安全構成了國家安全的重要組成部分,全民數據安全意識和素養也被認為是推進數字中國高質量建設的基礎條件。然而,數據在充分體現“數字民主”的同時,也面臨著“技術利維坦”的潛在風險,各種不確定性和難預料的因素不斷增多,數據泄露、數據權力異化等隨時可能發生。因此,要著力增強全民數據安全意識和素養,筑牢國家安全人民防線,樹立科學的數據安全世界觀和方法論,以新安全格局保障新發展格局,建設更高水平的平安中國。

    培養全民數據安全總體意識。大數據時代背景下,個體、組織和國家所產生的數據將行為主體的敏感信息、自身權益以及經濟價值等置于更加透明的位置,更多生物識別信息、身份信息和虛擬身份標識等保密信息的分類存儲仍面臨著較大的風險和挑戰。當前,我國數據安全形勢不容樂觀,存在著不同領域、不同程度的潛在安全隱患,有必要以培養全民數據安全總體意識作為出發點,全方位落實總體國家安全觀,多層次增強全民數據安全素養。首先,要培養領導者數據安全總體意識,提高各級領導干部統籌發展和數據安全能力,持續提升干部隊伍數據認知、數據使用技能和素養;建立領導干部數據安全素養和數字技能分級分類培訓體系,全覆蓋、差異化開展領導干部數據安全素養常態化培訓。其次,要增強企業員工的數據安全總體意識,建立數字化思維,提升企業員工數據安全保護意識和素養。數字化轉型加速背景下,“管運分離”的操作化模式更應聚焦企業主體,及時優化數字基礎設施安全的管理體制,亦需企業員工自覺維護業務范圍內的數據安全。最后,鑒于數據概念的包容性特征,數字、文本、圖像以及照片等越來越以電子形式保存、共享和應用,更多個人信息被商業性小程序肆意采集,數據欺詐和廣告轟炸等現象屢見不鮮,培養全民數據安全總體意識、切實保護數據安全比以往任何時代都更加迫切。

    增強數據安全法治意識。我國已陸續出臺《中華人民共和國網絡安全法》《中華人民共和國數據安全法》和《中華人民共和國個人信息保護法》,每一部法律都與信息安全息息相關。從法治層面來看,增強數據安全法治意識既是公民的權利,也是公民的義務。結合我國數據安全的實際,既需充分引導全民依法規范共享和應用數據,堅持依法治數、依法用數、依法上網,也需加強數字空間生態治理,規范網絡傳播秩序。積極開展數據安全普法,增強全民數據安全法治意識和素養,引導全民自覺維護數據安全信息,鼓勵全民了解數據安全法和個人信息保護法出臺的時代背景、立法基礎和重要價值;普及數據安全理念,抵制數據信息使用不法行為,著重提升青少年網絡安全意識,推動全社會形成數據安全的基本共識和法治意識。同時,要強化全民數據安全應用的倫理規范和行為規范,特別是增強新興職業群體的數據安全法治意識,全面踐行近期網信辦新修訂的《互聯網跟帖評論服務管理規定》,優化公民在互聯網、微信、微博、網絡論壇、自媒體平臺等傳播渠道發布信息的條件。數據處理部門還應當依法履行數據安全保護義務,牢固樹立數據安全責任意識。政府、企事業單位等作為重要的數據處理機構,務必要站在數據安全法的角度開展工作,堅持“發展與安全兼顧”的理念,嚴格落實數據安全法的內在要求,著力增強業務人員數據安全法治意識;將數據安全責任落實到每位員工身上,切實采取措施確保各領域數據處于有效保護和合法利用的狀態,積極營造數據安全全員法治文化機制,更好地發揮數據作為生產力的作用。

    提升全民數據安全基本素養。隨著新技術的廣泛應用和數字化深度轉型,互聯網、人工智能、大數據等技術對個人數據的采集、讀取和應用高度依賴,這也導致數據泄露、數據記錄暗中交易以及數據權力異化等數據安全風險持續增長。對個體而言,提升數據安全基本素養有利于消解上述潛在風險。首先,要具備安全存儲個人和組織數據的基本素養。針對重要的個人和組織數據,要定期開展強加密和多備份工作,防止網絡中斷、硬件故障和軟件崩潰帶來的數據價值損失或陌生訪問。其次,自覺養成避免在公共網絡中處理重要數據的習慣。盡可能減少通過移動端和在戶外公共場所免費網絡環境中處理重要數據,降低個人數據隱私泄露的風險。最后,提升全民數據安全問題甄別素養。鼓勵通過實名形式上網獲取數據的行為,增強上網過程中對跨境數據、虛假數據和隱私數據的甄別意識,警惕被境外不法人員利用而導致數據泄露的風險。

    開展全民數據安全科普宣傳。習近平總書記指出,“科技創新、科學普及是實現創新發展的兩翼,要把科學普及放在與科技創新同等重要的位置”。這一重要指示為新發展階段增強全民數據安全意識和素養提供了新思路。開展全民數據安全科普宣傳,一是要堅持可持續發展的理念,鼓勵各部門、行業和地區制定專門的數據安全意識和素養層面的中長期規劃,推進基本業務與全民數據安全意識科普宣傳的協同發展。二是鼓勵數據安全科普知識進社區、進家庭、進課堂。一方面,構建數據安全終身學習體系,充分調動社會公共培訓基地、公共圖書館、社會企業等資源,推進線上線下數據安全通識培訓試點示范,推動制定面向全民發展的數據安全能力框架和認證單元,設計符合不同年齡階段群體特征的技術應用工具和評價體系。另一方面,中小學、職業教育和高等教育階段要分類有別地將數據安全意識和素養課程納入教學活動,著力增強師生數據安全意識和素養;高等院校要結合學校特色設置數據安全治理相關專業,加快完善數據安全人才培養機制,引導科研人員注重數據在科學研究中的合法、合理應用。

    (來源:中國社會科學報)






    《中國安全信息》雜志傾力推薦

    “企業成長計劃”


    點擊下圖 了解詳情



    信息安全數據安全
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    本次年會由公安部網絡安全保衛局指導,中國計算機學會主辦,計算機安全專業委員會承辦。網絡安全作為網絡強國、數字中國的底座,將在未來的發展中承擔托底的重擔,是我國現代化產業體系中不可或缺的部分。為辦好本次大會,充分發揮專委會在服務國家網絡安全戰略發展需要,促進學術成果交流,提升學術研究水平的作用,本次會議的主題為“夯實網絡安全防線,構建中國式現代化網絡強國”。
    信查查通過多年在網絡安全行業的耕耘,成為了眾多單位、電信、銀行、電商、高等院校、醫院、企業等單位的長期合作伙伴。從個人層面來看,網安問題會帶來私人信息泄露,進而威脅生命、財產安全。從政企層面來看,關鍵數據資產的泄露可能招致國家網絡信息系統被攻擊的危險,尤其是針對關鍵性基礎設施的網絡攻擊會導致重大國家安全事故。
    構建安全數據底座,護航數字經濟發展。數據已成為數字經濟時代最為活躍的新型生產要素。
    本指南依據《信息安全技術 數據安全能力成熟度模型》(簡稱DSMM)制定,以數據為核心,重點圍繞數據生命周期,從組織建設、制度流程、技術工具和人員能力等四個方面,提供數據安全能力建設的具體實施指南,為組織數據安全能力建設提供參考。
    指引制定背景隨著近年來相關法律法規與行業標準相繼出臺,數據安全體系建設的監管要求日趨嚴格。基本原則在過程域劃分原則上,指引中的數據存儲階段涵蓋了數據刪除和數據銷毀兩個環節,進行了部分環節的合并與調整。同時指引還針對數據安全管理部門、合規風控部門、業務管理部門、信息技術部門和內部審計部門明確了各部門的數據安全管理職責的責任劃分,建立了數據安全工作分工協作的機制。
    遇到的考驗與挑戰數據安全治理咨詢現狀數據安全治理指的是數據安全分類分級、個人數據風險評估等與數據安全相關的咨詢服務。為解決客戶的數據安全分類分級及數據風險評估,明朝萬達提供了一整套的底層基礎能力,支撐對客戶的數據安全分類分級和數據風險評估的數據安全領域的咨詢團隊、專用工具集、方法論和經驗沉淀、數據安全產品及研發團隊和駐場人員。
    數據時代,數據自身安全以及數據保護的安全成為關注的重點,工業化互聯網數據安全成為工業互聯網發展的重要基礎,隨著《數據安全法》的正式頒布,數據在安全體系中占據了核心地位。其中,數據信息安全強調保護數據資產不受意外或未經授權的訪問、更改或破壞,確保其可用性、完整性和機密性。流入控制系統的信息必須受到充分保護,同時還要保護物理過程的安全性和彈性。
    數據安全問題涉及公眾利益、社會穩定與國家安全,亟需規范安全管理,加強安全防護。而數據安全標準是開展數據安全管理、規范行業數據安全要求、指導企業提升數據安全能力的重要抓手。
    近年來,國內外數據泄露事件頻發,大量企業的商業利益、聲譽受損。數據安全法律法規相繼頒布,監管力度不斷升級,企業逐漸意識到數據安全治理的重要性與緊迫性。通過對2021年開展的企業數據安全治理能力評估現狀進行整理,總結企業數據安全治理工作在組織建設、人才培養、技術工具等方面的現狀與趨勢,提供能力提升思路,以供業界參考。
    作為我國數據安全領域的基礎性法律、 國家安全領域的重要法律,《數據安全法》的出臺體現了當前數字經濟發展對安全的關鍵需求,為我國數據安全的發展之路提供了指引。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类