2022政府工作報告中的“數據安全”
2022年3月5日,第十三屆全國人民代表大會第五次會議在北京人民大會堂開幕,李克強總理作2022年政府工作報告。報告中提出,“促進數字經濟發展”“加強數字中國建設整體布局”“建設數字信息基礎設施”“發展智慧城市、數字鄉村”“完善數字經濟治理,培育數據要素市場,釋放數據要素潛力”“推進國家安全體系和能力建設”“強化網絡安全、數據安全和個人信息保護”。其中,“數據安全”、“個人信息保護”再次被寫入政府工作報告,數據安全已經上升為與網絡安全并列的戰略地位,意味著我國在數據安全進入里程碑意義的發展新階段。
縱觀政府工作報告全文,2021年政府工作中,數字技術與實體經濟加速融合,產業鏈韌性得到提升;在2022年政府工作九項任務中,數據安全建設也深融其中。值得注意的是,2021年《數據安全法》、《個人信息保護法》的陸續施行,進一步強化數據保護已經變得有法可依、有章可循。以數據安全保障數據開發利用和產業數字化發展,將發揮數據要素倍增效應,拉動產業經濟效益和社會效益,加速數字中國建設。本文將沿著政府工作報告的脈絡,挖掘各領域對數據安全提出的新要求,探索2022年數據安全建設的市場機遇與發展空間。
梳理近三年政府工作報告
探索數據安全新風向
2020年政府工作報告指出,“全面推進“互聯網+”,打造數字經濟新優勢”,“促進人才流動,培育技術和數據市場,激活各類要素潛能”。這是“數字經濟”第三次,“數據市場”第一次被寫入政府工作報告,但全文并沒有進一步闡述,“數據安全”尚未提及。這一年,中共中央、國務院印發《關于構建更加完善的要素市場化配置體制機制的意見》,數據作為一種新型生產要素寫入中央文件中,標志著數據要素成為數字經濟時代的基礎性資源、戰略性資源和重要生產力。這一年,新冠疫情暴發催化各行業加速數字化轉型,數據要素價值在進一步凸顯的同時,數據泄露和監管罰款事件發生的頻率及嚴重程度更高。據有關報告顯示,2020年數據泄露呈現爆炸式增長,短短12個月內泄露的記錄比過去15年的總和還多。針對數據安全立法的呼聲也愈發高漲。
2021年政府工作報告指出,“加快數字化發展,打造數字經濟新優勢,協同推進數字產業化和產業數字化轉型,加快數字社會建設步伐,提高數字政府建設水平,營造良好數字生態,建設數字中國”,“加強網絡安全、數據安全和個人信息保護”。其中“數據安全”、“個人信息保護”首次被寫入政府工作報告,并從數字化、數字經濟出發,并拓展到數字產業化、產業數字化、數字社會、數字政府、數字生態、數字中國等關鍵詞。這一年,作為“十四五”的開局之年,數據安全產業蓬勃發展,《數據安全法》、《個人信息保護法》、《關鍵信息基礎設施安全保護條例》等法律法規相繼出臺及施行,強化了數據安全的法制基礎。中央網信辦公開征求《數據出境安全評估辦法(征求意見稿)》和《網絡數據安全管理條例(征求意見稿)》的意見,為我國數字經濟產業發展提供了保護依據。
直到2022年政府工作報告,首次以“單獨成段”的方式對數字經濟進行了表述,“數字”相關內容進一步展開(如下圖)。這一年,數字經濟將邁入高質量發展新階段,數字化創新應用全面深融各個領域,數據安全建設步入深水區。2022年1月12日,國務院印發《“十四五”數字經濟發展規劃》,提出到2025年,數字經濟邁向全面擴展期,數字經濟核心產業增加值占GDP比重達到10%,同時明確著力強化數字經濟安全體系,有效防范各類風險。2022年1月15日,《求是》雜志發表習近平總書記重要文章《不斷做強做優做大我國數字經濟》,其中指出,要完善國家安全制度體系,重點加強數字經濟安全風險預警、防控機制和能力建設,實現核心技術、重要產業、關鍵設施、戰略資源、重大科技、頭部企業等安全可控。

求木之長者,必固其根本,在推進數字中國建設進程中,無論是發展數字經濟,還是建設數字政府、智慧城市、數字鄉村,最為關鍵的一環就是夯實數據安全建設。數據安全的產業發展和政策引領,從近三年政府工作報告措辭,以及密集出臺的政策中可見一斑。
解構2022政府工作報告
找準數據安全發力點
報告回顧2021年

產業優化催生數據保護需求
對于2021年工作回顧,政府工作報告指出,“高技術制造業增加值增長18.2%,信息技術服務等生產性服務業較快發展”,數字經濟時代下產業結構優化呈現新業態。第二產業中的制造業逐漸由中低附加值走向中高附加值,包括配方、工藝、圖紙、數模等工業數據在內的商業秘密保護,在我國制造業知識產權保護中占比居首位,直接關系到我國自主創新成果和創新主體的“安身立命之本”,亟待提升工業數據安全能力建設。以服務業為主體的第三產業,通過對海量個人信息的處理、共享和分析,推動數據挖掘分析、商業決策應用等價值釋放,但由于應用場景和參與主體日益多樣化,安全外延不斷擴展,尤其是掌握大量個人信息的政務、金融、運營商、交通、教育醫療文旅等行業,個人信息泄漏事件頻發。隨著《個人信息保護法》的施行,在技術層面將加密和去標識化、匿名化等關鍵技術作為個人信息保護的基線要求,在合規層面推進個人信息保護手段融入企業運營全流程,建設個人信息全生命周期保護體系成為關鍵所在。
科技戰略引領安全技術創新
近年來,我國加快實施創新驅動發展戰略,提出了“到2035年躋身創新型國家前列、至2050年建成世界科技強國”的宏偉目標。而“卡脖子”問題是我國在“追趕者”轉向“領跑者”進程中無法回避的問題,實現科技自立自強就意味著要加大科技源頭供給,實現關鍵核心技術重大突破。可喜的是,載人航天、火星探測、資源勘探、能源工程等領域實現新突破。而隨著數字技術與實體經濟加速融合,以大數據、人工智能、物聯網、云計算等為代表的新一代信息技術加速應用,未知風險帶來安全敞口,外部攻擊面不斷擴大,數據安全防御能力亟待提升。密碼作為保障網絡與數據安全的核心技術,面臨基礎軟件依賴國外密碼算法協議、應用軟件生態融合難題,企業大量應用缺失安全能力保護但又“改造困難”,將安全更快更好的內建到業務應用中,成為數據安全建設的關鍵。
報告展望2022年

數據安全深融九大政府工作任務
1、穩經濟,堅持統籌發展安全
環顧全球,百年變局和世紀疫情相互交織,經濟全球化遭遇逆流,大國博弈日趨激烈,世界進入新的動蕩變革期。面對需求收縮、供給沖擊、預期轉弱三重壓力,今年我國經濟“穩增長”的目標設定為5.5%左右,需統籌好經濟增長與安全發展,實現高質量發展和高水平安全的良性互動。一方面,維護和塑造國家安全,以高水平國家安全促進經濟高質量發展。另一方面,從根本上解決我國經濟增長中長期積累的問題,防范化解重大風險,激活經濟內生動力,以經濟高質量發展保障國家高水平安全。當前,數字經濟是繼農業經濟、工業經濟之后的主要經濟形態,產值占到GDP近四成,正在成為穩增長和高質量發展的新引擎。數據安全作為數據經濟產業的基石,在《十四五數字經濟發展規劃》以及“東數西算”工程的帶動下,數據安全需求激增,數據安全建設大有可為。
2、保就業,培育專業技術人才
政府工作報告提出,各地都要千方百計穩定和擴大就業。今年高校畢業生超過1000萬人,要加強就業創業指導、政策支持和不斷線服務。使用1000億元失業保險基金支持穩崗和培訓,加快培養制造業高質量發展的急需人才。著眼于安全行業,相關數據顯示,每年網絡安全相關專業畢業生僅2萬多人,我國網絡與數據安全產業人才缺口高達50萬至100萬人,網絡安全行業人才供需矛盾正急劇凸顯,實戰型、實用型等人才急缺。值得一提的是,2021年發布施行的《數據安全法》、《個人信息保護法》,明確提出了設置數據安全負責人、個人信息保護負責人等數據保護官的要求。數據保護責任人機制的設立,正在成為企業開展安全建設工作、防范數據風險的有力抓手。可以預見,在合規需求與基金支持雙重驅動下,數據安全領域人才供給將快速提升。
3、重改革,加速數字政府落地
進入“十四五”時期,數字政府建設正逐步成為引領數字經濟、轉變政府職能、促進社會高質量發展的重要引擎。政府工作報告提出,加強數字政府建設,推動政務數據共享。近年來,各地數字政府建設如火如荼,例如北京市全力打造的“京通”“京辦”“京智”3個智慧終端、廣東省部署的超2萬臺“粵智助”政府服務一體機、山東省的“1+N”省市一體化政務云服務體系等,為政府部門進一步提升效能水平,利用數字化解決社會痛點,改善民生、創新社會治理提供了相當豐富的實踐經驗,形成與數字經濟量級相匹配的數字政府發展水平,并成為推動數字中國落地的關鍵路徑。數字經濟時代下,隨著政務工作逐步云化、數字化,確保關鍵數據的全生命周期安全及核心業務系統的連續穩定運行變得愈發重要。尤其是其中涉及民眾隱私數據、國家涉密數據等,動輒影響國家安全、民眾利益。對此,有必要建立數字政府安全防護體系,加強個人信息和重要數據有效保護,提升數據安全治理能力和風險防范能力,為數據共享開發利用保駕護航。
4、搞創新,促進數字經濟發展
政府工作報告提出,促進數字經濟發展。加強數字中國建設整體布局。建設數字信息基礎設施,逐步構建全國一體化大數據中心體系,推進5G規模化應用,促進產業數字化轉型,發展智慧城市、數字鄉村。加快發展工業互聯網,培育壯大集成電路、人工智能等數字產業,提升關鍵軟硬件技術創新和供給能力。完善數字經濟治理,培育數據要素市場,釋放數據要素潛力,提高應用能力,更好賦能經濟發展、豐富人民生活。3個“數據”,7個“數字”折射出的是數字經濟正邁入高質量發展新階段。其中,“完善數字經濟治理”是政府工作報告中首次提及。數字經濟治理是數字經濟行穩致遠、安全發展的根本保障,也是當下數字經濟發展階段,實現進一步數據價值增益的有效策略。這也將帶動數據安全建設進入深水區,一方面,人的不確定因素大大增加了安全產品和服務體系的復雜程度,體系化的攻防對抗特性使得安全行業必須始終保持“技術演進”;另一方面,安全產品為豐富的信息化場景提供保障,反過來安全產品自身也屬于信息化產品,所以信息化技術的變化會數倍帶動安全技術演進,因此安全行業的迭代速度明顯快于信息化行業,“創新”成為當下數據安全產業發展的主旋律。
5、擴內需,保障基礎設施安全
推動消費持續恢復、積極擴大有效投資、推進區域協調發展和新型城鎮化奏響了擴內需“三部曲”。其中,擴大有效投資作為擴內需的引擎,成為增強經濟發展內生動力的主抓手。政府工作報告指出,圍繞國家重大戰略部署和“十四五”規劃,適度超前開展基礎設施投資。目前,擴大有效投資的“施工圖”已經繪就,發改委將切實做好投資工作,包括適度超前開展基礎設施投資、扎實推動“十四五”規劃102項重大工程項目實施、著力擴大制造業有效投資、發揮中央預算內投資引導帶動作用以及進一步促進社會投資。不論是推進傳統基礎設施建設和數字化改造,還是加大新型基礎設施建設力度,數據安全建設都是重要組成部分,應當維持合理預算投入比例。新型基礎設施在建設伊始,就需要將數據安全同步規劃、同步建設、同步運行,已有基礎設施可以通過免改造或輕量級改造方式增強安全能力。有效投資將發揮牽引作用,促進新老基建共同發力、安全運行。
6、抓農業,賦能數字鄉村振興
“三農”工作重心已歷史性轉向全面推進鄉村振興,2022年是鞏固拓展脫貧攻堅成果和鄉村振興有效銜接的關鍵一年。“十四五”規劃和2035年遠景目標綱要提出,加快發展智慧農業,推進農業生產經營和管理服務數字化改造;加快推進數字鄉村建設,構建面向農業農村的綜合信息服務體系。當前,信息技術在農業生產領域廣泛應用,物聯網、大數據、人工智能、云計算等新一代信息技術與種植業、畜牧業、漁業、種業、農機裝備全面深度融合。2021年,全系統裝備北斗導航設備8300臺套以上,導航作業面積6000萬畝以上;全國72萬個“畜牧業生產經營單位信息代碼”登記備案賦碼實現了18萬余個規模養豬場和4300多個生鮮乳收購站生產情況的全覆蓋精準監測。數字鄉村建設是以關鍵核心數據的采集匯聚為起點,加強涉農信息基礎設施建設,從單點防護向整體防控,對業務所涉及的一個或多個網絡和信息系統進行體系化安全設計,筑牢數據安全防線,護航數字鄉村發展。
7、促開放,規范數據跨境流動
政府工作報告提出,充分利用兩個市場兩種資源,不斷拓展對外經貿合作,以高水平開放促進深層次改革、推動高質量發展。創新發展服務貿易、數字貿易,推進實施跨境服務貿易負面清單。2021年,21個自貿試驗區已累計推廣制度創新成果278項,利用外資增長19%,比全國高出了4.1個百分點。外貿進出口增長29.5%,比全國高出8.1個百分點。隨著國際數字貿易的飛速發展,數據跨境流動成為各個國家和地區信息交流和經貿往來的重要形式和通路,成為全球經濟數字化發展的重要推動力。但數據跨境流動的爆炸式增長在促進國際數字貿易繁榮的同時,也對個人信息保護、數據產業發展甚至國家數據安全提出更高要求。2021年10月29日,國家互聯網信息辦公室發布了《數據出境安全評估辦法(征求意見稿)》,全面系統地提出了我國數據出境“安檢”的具體要求。值得注意的是,“數據出境安全評估”作為國家數據治理持續性工作之一,需要堅持事前評估和持續監督相結合、風險自評估與安全評估相結合,防范數據出境安全風險,保障數據依法有序自由流動。
8、治生態,助力能源降本增效
實現“碳中和”目標的本質,是擺脫對傳統化石能源的依賴,開啟以新能源為驅動的時代。根據國際能源署的數據顯示,全球碳排放主要來源于電力、工業、交通等行業,其中電力行業碳排放占據40%,工業碳排放占25%,交通領域碳排放占據21%。近年來,我國能源行業積極擁抱數字經濟藍海,紛紛把數字化轉型作為降本增效的重要手段和開拓業務的重要途徑,目前這也在能源行業內部形成了廣泛共識。數字技術能夠與電力、工業、建筑、交通等重點碳排放領域深度融合,減少能源與資源消耗,促進傳統產業能源優化、成本優化、風險預知及決策控制,整體上實現節能降本增效提質。隨著能源產業數字化轉型進入關鍵時期,背后潛在的安全風險逐步凸顯,如美國輸油管道因網絡攻擊忽遭關閉導致多州宣布進入緊急狀態、丹麥風電設備巨頭維斯塔斯遭遇網絡攻擊并引發數據泄露等事件。因此,從傳統能源到新能源的數據保護,打造數字化背景下更加安全可靠的能源新基建將成當務之急。
9、惠民生,強化數據安全建設
社會治理是切實保障和改善民生的“壓艙石”。政府工作報告在“推進社會治理共建共治共享”部分提出,推進國家安全體系和能力建設。強化網絡安全、數據安全和個人信息保護。加強社會治安綜合治理,推動掃黑除惡常態化,堅決防范和打擊各類違法犯罪,建設更高水平的平安中國、法治中國。社會治理水平關乎群眾切身利益,事關社會和諧穩定。當前,社會治理模式正在從單向管理轉向雙向互動,從線下轉向線上線下融合,從單純的政府監管轉向更加注重社會協同治理。在加強隱私保護成為共識的數字時代,在共建共治共享的過程中,如何處理好維護個人權益與信息合理使用的關系,實現數據安全、個人信息保護成為重要問題,是數字社會必須直面的現實課題和難題,這也正是安全產業技術創新的星辰大海。
政府工作報告92處修改
釋放創新發展強信號
2022年3月11日下午,國務院新聞辦公室舉行的吹風會上,國務院研究室副主任向東和國務院研究室綜合一司司長劉日紅詳解政府工作報告修改情況,闡釋字里行間的發展信號。今年報告的92處修改,內容涵蓋了代表委員提出的大部分意見建議,主要集中在穩經濟、促創新、惠民生三個方面。其中,在促創新方面,政府工作報告修改涉及支持基礎研究、發揮企業創新主體作用、支持制造業發展等內容。
在提升科技創新能力方面,表述上補充了“提高基礎研究經費占全社會研發經費比重”“深化科技評價激勵制度改革”“加強科普工作”“弘揚科學家精神”,修改了“發揮好加強國家實驗室和全國重點實驗室作用,推進建設,發揮好高校和科研院所改革作用”。提高基礎研究經費的舉措,將助力科研人員集中精力潛心研究,推動重大科學問題研究,特別是原創性、顛覆性創新。深化科技評價激勵制度改革,將破舊立新,建立以科技創新質量、貢獻、績效為導向的分類評價體系,成為創新活動的“指揮棒”。
在加大企業創新激勵力度方面,表述上補充了“促進科技成果轉移轉化”。這一表述意味著未來將深化產學研協同創新,補齊轉化能力短板,加快科技成果向現實生產力轉移轉化。
在增強制造業核心競爭力方面,表述上補充了“大力推進智能制造”。作為我國經濟的“壓艙石”,制造業正處于“制造”到“智造”的轉型升級進程中,而數字化創新為制造業提質增效創造了新路徑。大力推進智能制造。將有利于提高制造流程中的質量、效率和效益,打造更具韌性和柔性的產業鏈供應鏈,同時助力“碳達峰、碳中和”,促進我國制造業向全球價值鏈的中高端邁進。
在促進數字經濟發展方面,表述上補充了“逐步構建全國一體化大數據中心體系”“培育數據要素市場”“提高應用能力”。逐步構建全國一體化大數據中心體系,將加速“東數西算”工程正式全面啟動。培育數據要素市場,提高應用能力,則有利于進一步釋放數據要素潛力,推動我國經濟轉型升級和高質量發展,搶占全球數字經濟發展制高點。
原文來源:煉石網絡CipherGateway