谋创新 促发展 |《数据安全治理白皮书5.0》启动会圆满召开
2022-12-26 10:12:26
关键词：
12月20日，由中关村网络安全与信息化产业联盟数据安全治理专业委员会主办，北京安华金和科技有限公司承办的《数据安全治理白皮书5.0》（简称“白皮书”）启动会暨编委会专家研讨会（2022）如期举行。来自数据安全领域的有关技术支撑机构、科研院校、律所、相关联盟协会以及政务、金融、电信、医疗、能源、教育、工业等领域企事业单位等90余家机构的代表共同出席了本次研讨会，就《数据安全治理白皮书5.0》的规划展开交流探讨，共话中国数据安全治理实践与未来发展，并正式启动这一前瞻性业界参考书的编撰工作。
《数据安全治理白皮书5.0》由中国计算机学会计算机安全专业委员会、中关村网络安全与信息化产业联盟、工业信息安全产业发展联盟、北京工业互联网技术创新与产业发展联盟、中国电子商会自主创新与安全技术委员会、中国信息产业商会信息安全产业分会、中国网络安全产业联盟数据安全工作委员会、中国电力发展促进会网络安全专业委员会共同指导，中关村网络安全与信息化产业联盟数据安全治理专业委员会牵头组织，汇集有志于探索中国数据安全治理实践的产、学、研、用相关单位，共同围绕数据安全治理的“新理论、新技术、新实践”，开展高效、持续、深入的研究探讨，共同编写对数据安全治理相关从业人员具有实用参考价值的新版白皮书，努力实现《数据安全治理白皮书》一贯坚持的科学性、系统性和实践性。
白皮书5.0于11月18日面向社会公开征集参编单位，截至目前，国家计算机网络应急技术处理协调中心、中国信息安全测评中心、国家信息技术安全研究中心、中国电子技术标准化研究院、公安部第一研究所、公安部第三研究所、国家工业信息安全发展研究中心、中国软件评测中心、中国科学院信息工程研究所、中国科学院软件研究所等93家单位已经报名参与本次白皮书的编写工作。
会上，中国计算机学会计算机安全专委会荣誉主任严明宣布《数据安全治理白皮书5.0》编委会正式成立，编委会专家组由来自产学研用相关单位极具影响力的30位指导专家与28位编审专家共同组成，编委会专家组组长由中国科学院院士冯登国担任。首先，冯登国院士代表编委会专家组，和与会专家们分享了对数据安全治理的认识和对白皮书编写的思考。
- 认识与思考 -
冯登国院士强调，数据安全治理要秉承安全治理的原则，并抓住三个关键要素来实现数据安全治理高质量发展：一是全维度的顶层设计（基础），包括国家层面、企业行业组织的顶层设计，应做到因地制宜、量身定制； 二是一体化的治理理念（核心），要把数据安全治理作为国家、社会治理的组成部分，将其融入到其中，进行一体化推动；三是先进的技术体系（支撑），先进的技术体系是推动自主可控应用技术发展的抓手。
对于白皮书的编写质量，冯院士也提出了较高的要求，他说：首先，表述要言简意赅、精确到位、深入浅出、图文表并茂、适合读者阅读；其次，内容要重点突出，写重点和亮点，写有理论意义和有应用价值的内容，介绍最先进的技术和理论，最有用的解决方案，让读者有所收获；第三、形势分析要客观，需求分析要透彻明确，建议要务实可落地实施，未来展望要能够体现发展趋势，符合预期，有战略眼光。只有深刻认识数据安全治理并对编写工作严格要求，才能使得我们的白皮书成为有突出意义的业界参考书。
中关村网络安全与信息化产业联盟数据安全治理专业委员会主任、北京安华金和科技有限公司创始人兼CEO刘晓韬发言表示，面对新时代、新形势，需要持续构建由政府部门、企业、社会组织等多元主体共同参与的数据安全协同治理体系，凝聚共识，不断探索、完善数据安全治理路径，才能真正服务于千行百业，织密织牢数据安全网。《数据安全治理白皮书》每年的编撰，秉承着体现数据安全治理“新理论、新技术、新实践”的原则，致力于为业界探索数据安全实践的企业、行业单位提供最新的工作参考。我们希望《数据安全治理白皮书5.0》能够为数据安全治理的进一步发展和落地，清晰明确地提出参考路径，促进数据安全治理工作提质增效，为数据安全产业高质量发展带来更具积极影响力的借鉴意义。
北京安华金和科技有限公司工程技术中心总工程师魏力向与会代表作了《数据安全治理白皮书5.0》框架思路汇报。白皮书的编撰工作将与各参编单位共同携手，广泛吸纳、融合各方专业优势与经验成果，研判最新数据安全形势、分析目前面临的挑战及需求、优化完善数据安全治理框架、阐述新兴数据安全关键技术、权威解读国家新颁布标准及规范性文件；还将编撰行业数据安全治理落地实践集，选取数字化转型位于前沿的七个行业领域，面向行业监管治理需求、组织或企业治理需求，分析行业治理现状、行业标准规范要求，给出可落地的解决方案与实践案例，力求最大程度地反映自《数据安全法》和《个人信息保护法》实施一年来数据安全领域的变化。
公安部第三研究所所长助理金波、国家计算机网络应急技术处理协调中心高级工程师林星辰、国家信息技术安全研究中心技术部副部长杨韬、中国信息安全测评中心高松博士、中国软件评测中心云计算和数据测评实验室主任李安伦、中国电子技术标准化研究院网络安全中心工程师徐羽佳作为参编单位专家代表针对白皮书5.0的提纲框架提出意见，并分享拟撰写章节规划及思考。
国家金融科技测评中心陈聪博士、天翼安全科技有限公司张敏博士、国网智能电网研究院有限公司数字化所副所长张涛、国家卫生健康委医院管理研究所科研室处长肖革新、暨南大学网络空间安全学院副院长裴廷睿、福建省电子产品监督检验所副所长钱宗政代表行业实践集参编单位分别就金融、运营商、能源、医疗、教育、工业领域数据安全治理落地实践撰写规划进行了分享。
国家信息中心首席工程师李新友在讨论中对于白皮书的编写也提出了自己的建议。
中国计算机学会计算机安全专委会荣誉主任严明在总结发言中表示，数据安全治理是国家社会治理、网络空间安全治理的组成部分，白皮书从国家总体安全观出发研究阐述数据安全治理，从如何将数据安全治理与网络安全、信息安全、关键信息基础设施保护、等级保护、个人信息保护治理之间相互融合、相互支撑的关系从供给侧进行研究分析，尝试从实践和服务的角度进行思考和分析。希望新版白皮书能够在以前四版的基础上不断进行补充和提升，在参编单位各方的努力下，对中国数据安全治理这一纵深领域努力作出更加系统化的全面的观察和分析，对本领域的最新成果作出全方位展示，为我国加强数据安全治理、护航数字经济发展贡献自己的力量。
会议中大家交流学习了12月19日中共中央、国务院发布的《关于构建数据基础制度更好发挥数据要素作用的意见》，对其中提出的构建数据产权、流通交易、收益分配、安全治理等制度，初步形成我国数据基础制度的“四梁八柱”进行了讨论。与会专家认为，“数据二十条”的出台，将有利于充分激活数据要素价值，赋能实体经济，数据基础制度的发布也开启了数据要素产业化大时代。《数据安全治理白皮书5.0》将在数字经济高速发展的当下，对数据安全治理的体系框架、落地实践等方面做出积极探索，为促进数据安全产业高质量发展积极贡献智慧与力量。
《数据安全治理白皮书5.0》计划于2023年“第六届中国数据安全治理高峰论坛”期间正式对外发布！
《数据安全治理白皮书》历史沿革
2018年，在中国数据安全治理峰会上，数据安全治理委员会正式成立并对外发布《数据安全治理白皮书1.0》，这是国内首个关于数据安全治理概念、理论和技术介绍的普及类技术文著。
此后，从2019年到2022年，数据安全治理委员会相继发布了白皮书2.0、3.0、4.0版，不断整理并收录关于数据安全治理的比较前沿的理论、技术、案例等内容，解读相关法律法规标准要求，对当前的数据安全形势与挑战作出剖析，分析当前数据安全治理工作的关键需求，深化数据安全治理理念，完善数据安全治理框架，扩展治理框架中的运营体系、技术体系及治理规划建设，使数据安全治理逐步成为数据安全建设的共识，《数据安全治理白皮书》也成为数据安全产业界较为全面且具有影响力的数据安全治理参考文献。
声明：本文所配图片均来自于网络，如侵犯到您的权益，请及时与我们联系，联系电话：010-57328155
地址：北京市海淀区地锦路9号院9号楼 电话：010-57328155 邮箱：admin@zisia.org.cn 传真：010-88888888
京公网安备11010802045578号
扫码关注
微信公众号