確保企業數據“出?！卑踩弦?/h1>
2023-03-07 06:44董宏偉
群眾 2023年4期
□ 董宏偉
黨的二十大報告提出，要加快發展數字經濟，促進數字經濟和實體經濟深度融合，打造具有國際競爭力的數字產業集群。近年來，我國數字化發展能力持續增強，已成為世界數據資源大國之一。2022年，我國數字經濟規模提升至50萬億元左右，同比增長10%左右。國內互聯網企業已經積累起人工智能、大數據、云計算、區塊鏈等技術能力，不斷匯聚參與全球市場競爭的新動能，紛紛加碼出海，催生了如TikTok、Shein、Alipay+等現象級的全球化產品或服務，數字版的MadeinChina正成為中國制造的新標簽。然而，隨著數據上升為最重要的生產要素，數據安全風險正變得十分突出。各主權國家（地區）爭相制定數據治理規則，對數據的產生、收集、存儲、流動等活動進行規范。其中，數據跨境流動成為數據治理規則構建中的熱點，因數據跨境導致的監管案例近年來層出不窮。2022年9月1日施行的《數據出境安全評估辦法》，是我國在網絡安全與數據合規方面繼《網絡安全法》《數據安全法》《個人信息保護法》之后的重要補充，為企業數據出境提供安全和合規的具體指引，保障數據跨境安全，也為全球數字經濟健康發展提供了中國方案。
優監管，筑牢企業數據出海的安全防線
強化對現有法律法規的落實與遵守。以《中華人民共和國網絡安全法》《中華人民共和國數據安全法》和《企業境外經營合規管理指引》等為指導，結合相關部門出臺的行業規范、行業標準和當下監管實踐，及時跟進數據合規安全的最新要求，嚴防鉆法律漏洞等非法市場行為，從源頭遏制企業泄露國家秘密的可能。明確不同領域的合規管理內容，區分各業務所在國的數據安全合規要求，重點監管企業在市場中如何履行涉及國家安全的條款。根據雙邊法律擬定針對性貿易協議和隱私條款，政府監管部門不定期抽查企業的執行情況，在保障數字經濟發展的同時維護國家安全和公民利益。
完善數據分類分級保護制度。根據數據的類型、重要程度、是否涉及國家機密、數據規模等評估指標對出境數據采取分級監管政策，提升數據出海安全監管體系的專業化、針對性和可操作化。明確一般常用類型APP正常使用需要的個人信息邊界，規定企業不得強制用戶提供邊界外的個人隱私，保障用戶在填寫必要信息后可以通暢使用APP的基礎功能與服務。對于不涉及國家機密且為滿足服務必須提供的關鍵數據，可放寬出境門檻，簡化出境手續，為中國企業走出去提供便利；對于可能涉及國家利益且在行業內無清晰劃分的灰色地帶，依據海外市場的本土規則作出相應調整，在維護國家利益的前提下向當地市場釋放友好信號；對于關鍵核心數據必須嚴格把控跨境數據流動。
強引導，提升企業守衛數據安全的能力
引導企業完善數據合規管理的組織設計，規范審批程序。從強化監管、風險評估、實時監管、記錄入檔、數據安全培訓、自審自查、外部糾正等環節建立數據安全的標準化體系，降低國家監管成本，提升合規審批效率。引導企業通過設置首席合規官，責任明確到人，對各部門負責人進行數據安全、政策宣貫、數據出入境法律等相關領域的培訓，促進企業與國際市場無偏差接軌。緊抓企業文化、員工精神建設，提升員工安全風險意識，推動企業從主觀能動性的角度守衛國家數據安全底線。
引導企業順應政府發展規劃制定發展目標，優化產業布局。在大力推動新興數字經濟產業發展的同時，還要推進優勢企業開展數字化轉型。要對企業的數字化程度開展多角度的評估，找到阻礙發展的不利因素并采取相應措施。從數字化戰略引領、業務應用結果、技術支撐能力、數據支撐能力、組織支撐能力，以及數字化變革六個維度對企業的數字化成熟度進行評估。在轉型過程中，對技術研發、原材料采購、現代化生產、市場營銷、人力資源管理、財務會計等多個業務鏈環節的數字化程度進行評估，根據評估結果、市場和消費者的最新需求，以及各企業資金流、技術儲備、運營模式的不同，推進數字經濟發展與數據安全守衛的深度結合，助力數字經濟走出國門。
對數據產品市場強化數據安全評估，守好安全底線。企業要根據相關部門要求開展全面自評估，確保數據出海方案符合國家監管要求。企業根據數據評估等級，在國家允許的限度內有序發展，堅決不觸碰國家安全的紅線，對于已發現的數據違法行為應及時上報，持續跟蹤監管，行業內引以為戒。相關數據產品在進入市場體系后，應精準把握市場要求，根據政策導向制定產品發展規劃，在守好數據安全底線的基礎上不斷提升企業自主創新能力。
昆山花橋大數據產業園 資料圖
重長效，優化數據出海的外圍保障
完善政策設置，掃清企業數據出海障礙。黨的二十大報告指出，加強反壟斷和反不正當競爭，破除地方保護和行政性壟斷，依法規范和引導資本健康發展。要大力整治企圖壟斷市場的不正當競爭行為，為新興互聯網企業減輕發展負擔；聯動相關部門，簡化“綠色通道”出境流程，搭建串聯各審批部門的協同機制，提升行政效能，降低企業成本。對于數據安全的行政審查，相關部門可依照投資許可、計劃審核和出境許可三個階段，按照職能部門的工作特點確定每階段的牽頭部門，橫向安排各審批部門的責任分工，做到同步審核、聯合審查、多部門聽證，優化出境機制，保障企業數據出海的通暢性。
強化技術手段建設，構建數據出海安全屏障。云計算和大數據技術的廣泛應用，使得數據信息的集中程度大幅增加，對于數據安全提出了新挑戰。在做好引進先進技術的同時，政府應制定相應政策，促進企業和各研究院所加大針對大數據平臺數據安全研究的投入，力爭避免國際局勢變化產生危及到數字經濟生產領域的“卡脖子”風險。
提升國際話語權，鑄造數據安全國際層面的中國標準?？缇硵祿鲃右巹t影響著各國之間的國際貿易，隨著《全面與進步跨太平洋伙伴關系協定》（CPTPP）、《數字經濟伙伴關系協定》（DEPA）、亞太經濟合作組織項下的跨境隱私規則體系（CBPR）的建立，各國在數據跨境流動的國際規則制定上博弈加劇。我們應更加主動參與有關國際規則的制定，真正提高我國數字經濟的國家競爭力，維護數據主權。
猜你喜歡
云計算中基于用戶隱私的數據安全保護方法電子制作(2019年14期)2019-08-20 中華人民共和國出境入境管理法金橋(2018年9期)2018-09-25 中華人民共和國出境入境管理法金橋(2018年7期)2018-09-25 中華人民共和國出境入境管理法金橋(2018年5期)2018-09-22 建立激勵相容機制保護數據安全當代貴州(2018年21期)2018-08-29 大數據云計算環境下的數據安全電子制作(2017年20期)2017-04-26 В первом квартале 2016 года через КПП Маньчжоули прошли 220 международных грузовых железнодорожных составов中亞信息(2016年4期)2016-07-07 大數據安全搜索與共享信息安全研究(2015年3期)2015-02-28
□ 董宏偉
黨的二十大報告提出，要加快發展數字經濟，促進數字經濟和實體經濟深度融合，打造具有國際競爭力的數字產業集群。近年來，我國數字化發展能力持續增強，已成為世界數據資源大國之一。2022年，我國數字經濟規模提升至50萬億元左右，同比增長10%左右。國內互聯網企業已經積累起人工智能、大數據、云計算、區塊鏈等技術能力，不斷匯聚參與全球市場競爭的新動能，紛紛加碼出海，催生了如TikTok、Shein、Alipay+等現象級的全球化產品或服務，數字版的MadeinChina正成為中國制造的新標簽。然而，隨著數據上升為最重要的生產要素，數據安全風險正變得十分突出。各主權國家（地區）爭相制定數據治理規則，對數據的產生、收集、存儲、流動等活動進行規范。其中，數據跨境流動成為數據治理規則構建中的熱點，因數據跨境導致的監管案例近年來層出不窮。2022年9月1日施行的《數據出境安全評估辦法》，是我國在網絡安全與數據合規方面繼《網絡安全法》《數據安全法》《個人信息保護法》之后的重要補充，為企業數據出境提供安全和合規的具體指引，保障數據跨境安全，也為全球數字經濟健康發展提供了中國方案。
優監管，筑牢企業數據出海的安全防線
強化對現有法律法規的落實與遵守。以《中華人民共和國網絡安全法》《中華人民共和國數據安全法》和《企業境外經營合規管理指引》等為指導，結合相關部門出臺的行業規范、行業標準和當下監管實踐，及時跟進數據合規安全的最新要求，嚴防鉆法律漏洞等非法市場行為，從源頭遏制企業泄露國家秘密的可能。明確不同領域的合規管理內容，區分各業務所在國的數據安全合規要求，重點監管企業在市場中如何履行涉及國家安全的條款。根據雙邊法律擬定針對性貿易協議和隱私條款，政府監管部門不定期抽查企業的執行情況，在保障數字經濟發展的同時維護國家安全和公民利益。
完善數據分類分級保護制度。根據數據的類型、重要程度、是否涉及國家機密、數據規模等評估指標對出境數據采取分級監管政策，提升數據出海安全監管體系的專業化、針對性和可操作化。明確一般常用類型APP正常使用需要的個人信息邊界，規定企業不得強制用戶提供邊界外的個人隱私，保障用戶在填寫必要信息后可以通暢使用APP的基礎功能與服務。對于不涉及國家機密且為滿足服務必須提供的關鍵數據，可放寬出境門檻，簡化出境手續，為中國企業走出去提供便利；對于可能涉及國家利益且在行業內無清晰劃分的灰色地帶，依據海外市場的本土規則作出相應調整，在維護國家利益的前提下向當地市場釋放友好信號；對于關鍵核心數據必須嚴格把控跨境數據流動。
強引導，提升企業守衛數據安全的能力
引導企業完善數據合規管理的組織設計，規范審批程序。從強化監管、風險評估、實時監管、記錄入檔、數據安全培訓、自審自查、外部糾正等環節建立數據安全的標準化體系，降低國家監管成本，提升合規審批效率。引導企業通過設置首席合規官，責任明確到人，對各部門負責人進行數據安全、政策宣貫、數據出入境法律等相關領域的培訓，促進企業與國際市場無偏差接軌。緊抓企業文化、員工精神建設，提升員工安全風險意識，推動企業從主觀能動性的角度守衛國家數據安全底線。
引導企業順應政府發展規劃制定發展目標，優化產業布局。在大力推動新興數字經濟產業發展的同時，還要推進優勢企業開展數字化轉型。要對企業的數字化程度開展多角度的評估，找到阻礙發展的不利因素并采取相應措施。從數字化戰略引領、業務應用結果、技術支撐能力、數據支撐能力、組織支撐能力，以及數字化變革六個維度對企業的數字化成熟度進行評估。在轉型過程中，對技術研發、原材料采購、現代化生產、市場營銷、人力資源管理、財務會計等多個業務鏈環節的數字化程度進行評估，根據評估結果、市場和消費者的最新需求，以及各企業資金流、技術儲備、運營模式的不同，推進數字經濟發展與數據安全守衛的深度結合，助力數字經濟走出國門。
對數據產品市場強化數據安全評估，守好安全底線。企業要根據相關部門要求開展全面自評估，確保數據出海方案符合國家監管要求。企業根據數據評估等級，在國家允許的限度內有序發展，堅決不觸碰國家安全的紅線，對于已發現的數據違法行為應及時上報，持續跟蹤監管，行業內引以為戒。相關數據產品在進入市場體系后，應精準把握市場要求，根據政策導向制定產品發展規劃，在守好數據安全底線的基礎上不斷提升企業自主創新能力。
昆山花橋大數據產業園 資料圖
重長效，優化數據出海的外圍保障
完善政策設置，掃清企業數據出海障礙。黨的二十大報告指出，加強反壟斷和反不正當競爭，破除地方保護和行政性壟斷，依法規范和引導資本健康發展。要大力整治企圖壟斷市場的不正當競爭行為，為新興互聯網企業減輕發展負擔；聯動相關部門，簡化“綠色通道”出境流程，搭建串聯各審批部門的協同機制，提升行政效能，降低企業成本。對于數據安全的行政審查，相關部門可依照投資許可、計劃審核和出境許可三個階段，按照職能部門的工作特點確定每階段的牽頭部門，橫向安排各審批部門的責任分工，做到同步審核、聯合審查、多部門聽證，優化出境機制，保障企業數據出海的通暢性。
強化技術手段建設，構建數據出海安全屏障。云計算和大數據技術的廣泛應用，使得數據信息的集中程度大幅增加，對于數據安全提出了新挑戰。在做好引進先進技術的同時，政府應制定相應政策，促進企業和各研究院所加大針對大數據平臺數據安全研究的投入，力爭避免國際局勢變化產生危及到數字經濟生產領域的“卡脖子”風險。
提升國際話語權，鑄造數據安全國際層面的中國標準?？缇硵祿鲃右巹t影響著各國之間的國際貿易，隨著《全面與進步跨太平洋伙伴關系協定》（CPTPP）、《數字經濟伙伴關系協定》（DEPA）、亞太經濟合作組織項下的跨境隱私規則體系（CBPR）的建立，各國在數據跨境流動的國際規則制定上博弈加劇。我們應更加主動參與有關國際規則的制定，真正提高我國數字經濟的國家競爭力，維護數據主權。
猜你喜歡
電子制作(2019年14期)2019-08-20
金橋(2018年9期)2018-09-25
金橋(2018年7期)2018-09-25
金橋(2018年5期)2018-09-22
當代貴州(2018年21期)2018-08-29
電子制作(2017年20期)2017-04-26
中亞信息(2016年4期)2016-07-07
信息安全研究(2015年3期)2015-02-28
