kaiyun官方注册
您所在的位置:首页 > 其他 > 设计应用 > 数据要素下的数据安全合规风险与对策建议
数据要素下的数据安全合规风险与对策建议
网络安全与数据治理
王冬梅1,谭睿1,魏伟2,李宏辉3,许朝1
1.徐州市大数据管理中心; 2.中电数创(北京)科技有限公司; 3.中电数据产业集团有限公司
摘要: 随着数据流通交易市场活动日趋频繁,数据安全合规的重要性日益突出。数据安全合规不仅是数字经济发展的关键所在,更与国家和地区的安全发展紧密相关。然而,受多重复杂因素的影响,当前数据安全合规管理仍然面临着缺乏有效监管机制的问题。分析总结国内数据安全合规体系建设现状和存在的问题,借鉴欧美在数据安全合规体系构建的经验,提出构建数据安全合规管理体系的建议,通过完善数据分类分级管理、建立监督管理规则、强化数据流通管理要求、加强流通基础设施建设和安全保障等多重机制,进一步完善数据安全合规管理,为经济社会的快速发展提供坚实的支撑。
中图分类号:F49;G203文献标识码:ADOI:10.19358/j.issn.2097-1788.2024.12.010
引用格式:王冬梅,谭睿,魏伟,等. 数据要素下的数据安全合规风险与对策建议[J].网络安全与数据治理,2024,43(12):67-73,87.
Data security compliance risks and countermeasures under the data elements
Wang Dongmei1,Tan Rui1,Wei Wei2,Li Honghui3,Xu Chao1
1.Xuzhou Big Data Management Center; 2.China Electronics Digital Innovation; 3.China Electronics Data Corporation
Abstract: In light of the growing prevalence of market activities in data circulation and trading, the importance of data security compliance becomes more prominent, which is not only a crucial factor in the advancement of the digital economy, but also closely intertwined with the security development of countries and regions. However, the current management of data security compliance still confronts with the challenge of ineffective regulatory mechanisms due to the multiple and complex factors. On this issue, this article presents an analysis and summary of the current status and problems in the construction of domestic data security compliance systems. Drawing on the experience of Europe and the United States in building data security compliance systems, this article proposes improvements to the data security compliance management system, including the multiple mechanisms of improving data classification and grading management, establishing supervision and management rules, strengthening data circulation management requirements, enhancing the construction of data circulation infrastructure, ensuring data security and so on. Through these mechanisms, we can further perfect the data security compliance management, and provide solid support for the rapid development of the economy and society.
Key words : data elements; data security compliance; data security compliance management

引言

当今数字化社会,数据已成为一种重要的战略资源,数据相关技术快速发展,数据的采集、处理、分析和开发利用已成为推动数字经济发展的重要方式。与此同时,数据安全合规问题也日益凸显,损害各方数据权益事件频发[1]。《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》明确,数据安全和合规是数据要素流通的基石,是开展数据流通利用的关键支撑。因此,加强数据安全合规管理已成为政府和企业面临的重要任务。为保障数据安全,国家近年来一直致力于建立数据安全体系,加强对各类数据利用主体的管理[2]。同时,中央和地方制定出台了多部涉及数据安全合规的法律法规和政策文件,规范数据的收集、存储、处理、传输和利用等数据全生命周期行为,保护各类主体数据权益,加强对数据安全的监管和执法力度,对违反数据安全规定的行为进行严厉打击和处罚[3]。这些措施的实施,为数据的安全合规和利用提供了有力保障。然而,数据要素与其他生产要素不断融合,数据加速渗透各行各业,部分企业和机构为追求商业利益,往往忽视数据安全合规管理,导致数据侵权、数据违规开发利用、灰色数据交易、数据违法跨境传输等事件频发,不仅损害了国家、企业和个人的权益,也可能会严重影响社会经济稳定发展[4]。因此,各地亟待进一步落实国家法律法规要求,构建完善政府、企业和社会多方协同参与的数据安全合规管理体系,加强对数据开发利用主体的监管,确保数据的合规利用和安全可控。


本文详细内容请下载:

http://www.chinaaet.com/resource/share/2000006269


作者信息:

王冬梅1,谭睿1,魏伟2,李宏辉3,许朝1 

(1.徐州市大数据管理中心,江苏徐州221018;

2.中电数创(北京)科技有限公司,北京100190;

3.中电数据产业集团有限公司,广东深圳518057)


Magazine.Subscription.jpg

此内容为AET网站原创,未经授权禁止转载。