数据治理论坛:促进数据安全有序流动******
【分论坛焦点】
光明日报乌镇11月10日电(记者张晓华)“数据安全有序流动的基础是技术创新成果的应用,运用技术手段构建数据跨境流动安全风险的防控体系,真正使数据流动起来,发挥作用、产生价值,为经济发展和社会文明进步赋能。”11月10日,在2022年世界互联网大会乌镇峰会数据治理论坛上,中国网络空间安全协会副理事长黄澄清建议,要从坚守法律底线、加大政策宣传、推动数据安全技术创新、深化国际交流合作等方面促进数据有序高效流动,为数字经济高质量发展提供支撑。
“作为数字经济的重要推动者、积极的实践者,中国愿同国际社会一道,共同推进数据治理工作,维护数据安全有序流动的国际环境,为全球的数字经济健康发展贡献力量。”国家互联网信息办公室网络数据管理局副局长方新平指出,随着《数据出境安全评估办法》出台并正式施行,我国数据出境的安全管理制度框架进一步健全完善。
全球IPv6论坛主席拉提夫·拉蒂德介绍了澳门科技大学和弗劳恩霍夫协会解决涉及个人信息的科研数据跨界流动难题的有益探索,通过使用IPv6技术确保过程可追溯,使用嵌入IDS连接器满足不同司法管辖区的合规性,为澳门与欧盟之间的科研数据双向传输探索了可行的路径。
《光明日报》( 2022年11月11日 08版)
周鸿祎委员:数字时代新风险丛生 安全不再是“附属品”******
【代表委员履职心语】
以下为采访摘要:
记者:在数字经济蓬勃发展的背景下,面临哪些新的安全挑战?有哪些建议?
周鸿祎:最大的安全挑战就是,数字经济是基于数字化技术,数字化技术带来的问题就是一切皆可编程,所有的东西都是软件,软件定义世界。万物互联时代,虚拟空间与物理空间打通,过去所有对虚拟世界的伤害都能变成物理世界的打击;还有大数据驱动业务,数据也变成了可攻击对象,过去数据就是起到存储作用,现在数据一旦瘫痪,就意味着业务停止。
具体来讲,网络攻击低成本、隐秘性,导致了现在网络攻击对手已经不再是“小毛贼”,那些勒索软件都是有组织的犯罪;此外,物联网、工业互联网、车联网使得基础设施包括工厂、变电站、交通设施等都成为攻击对象,攻击范围和原来完全不一样;再加上数字化技术本质都是软件,比如,5G通信、物联网、区块链、云计算、大数据、人工智能等,这些技术都属于复杂技术,本身都会有安全问题;还有,数字化带来很多场景的增加,比如,工业互联网场景、车联网场景等,其中,工业互联网涉及很多智能车床、数控车床联网,有很多智能设备和供应链连在一起,供应链又有很多中小企业;车联网还有一个挑战是,过去车厂跟用户不联网,现在用户都要安装App,访问车联网服务。这些改变使得网络数字化安全面临的挑战和威胁与原来网络时代完全不一样。
当前,传统行业纷纷进入产业数字化领域,要面临复杂的场景、复杂的数字化技术,就不能够等把这些东西建设好,再把安全作为一个附庸,买点软硬件来合规。我觉得国家一定要支持这些重要行业、关键基础设施,要做好数字化安全顶层设计。
过去相关行业遇到网络安全问题,都是找网络安全公司“买药吃”,吃再多“药”也没有真正变成能力的积累和沉淀。网络安全要从卖盒子、卖软件这种思路,转变成为帮助客户建立自己的“数字化医院”,也就是安全基建,要帮助很多城市、大型企业建立网络安全基础设施,有了安全基础设施,就像有了医院,再加上培养大量医生,也就是网络安全专家、网络安全运营人员,这样才能帮助很多单位真正地把自己的安全应对能力建立起来。(光明日报全媒体记者 李政葳 孔繁鑫)