构建数据安全体系势在必行

2017年6月1日，《中华人民共和国网络安全法》正式施行，该法律是我国网络安全领域第一部基础性法律，是我国网络安全基本法。

中国工程院院士倪光南表示，网络安全法对网络安全的要求往往归结为“安全可控”、“安全可信”，这都是网络安全的内涵。华为大数据安全首席战略规划师张锐认为，随着欧盟的“通用数据保护规范”，以及国内的网络安全法等世界各国家或地区对数据安全提出要求的法律及行业规范的逐步生效，全球的大数据产业正走向一个更加重视“合法”“合规”的时代。目前，对个人隐私数据的保护，和禁止跨境的数据流动是较为突出的两个点。

业界认识到，数据共享、共融、共治成为社会发展的必然趋势。近年来，政府、企业甚至个人的数据正在被“归拢”并挖掘价值。隐私保护与数据开放共生共处不可分割，同等重要。数据开放可持续性和长期效果在很大程度上取决于隐私保护的好与坏。

谢永胜表示，目前安全建设和防护主流思路仍是从“物理安全、网络、主机、应用、数据”角度，而这个思路的顺序应该是倒置的。各方应大大提升对数据安全的重视，而不是将最重要的防护对象放到最后考虑，应尽快形成完备的数据安全产业链。

“爆炸的数据，是未来世界最为重要的资源，也意味着树大招风，招引很多攻击。传统的信息安全防护手段难以有效满足大数据时代的发展需求。”陈运文说，并且数据被喻为“石油”，目前无论是政府还是大型的互联网企业都掌握自己的“原油”，在“提炼”过程中，更好地发挥和挖掘数据的潜在价值，创造更好的社会和经济效益。但哪些数据是应该可以共享、交易，还应该有所界定。（记者 张璇）