2021年9月1日，《中华人民共和国数据安全法》（以下简称《数据安全法》）正式施行，此项立法进一步确保了数据处于有效保护和合法利用的状态，以更好保护个人和组织的合法权益，维护国家主权、安全和发展利益。基于此，需要采取技术与管理双管齐下的方法，提出系统化的应对措施和解决方案，并制定相关标准和实施办法。

  数据安全的内涵 

  数据安全，是指通过采取必要措施确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。数据安全应保证数据生产、存储、传输、访问、使用、销毁、公开等全过程的安全，并保证数据处理过程的保密性、完整性、可用性。此外，还应当异构处理公开数据的关联关系，例如个人姓名、联系方式、车辆登记、社交媒体等。这些虽然都是非实体隐含数据，但往往涉及个人隐私，甚至可能造成实时定位等公共安全问题。 

  数据安全与网络安全、信息安全、系统安全、内容安全和信息物理融合系统安全有着密不可分的关系。为了更好地理解数据安全的内涵，需对其主要相关内容进行概括。 

  网络安全主要指互联网及其他信息网络、计算机网络的安全运行，监控和防止针对网络攻击和来自网络的攻击，确保网络基础设施的安全运行和合法使用。数据安全涉及网络数据的生产、传输和使用过程中的安全，保证网络数据的保密性、完整性、可用性、真实性和可控性是网络安全的主要任务。 

  信息安全主要指信息在系统和网络传输、处理、储存过程中不被泄露或破坏，确保信息的可用性、保密性、完整性和不可否认性，包括密码系统的安全等。其中，信息安全涉及的数据安全主要包括两方面：一是指数据本身的安全，一般采用现代密码算法等技术对数据进行主动保护；二是指数据防护的安全，通常采用现代信息存储等手段对数据进行主动防护。 

  系统安全主要指软硬件信息系统如操作系统、云系统、终端系统、应用软件系统的安全运行，保证系统不受恶意代码和其他恶意攻击，确保系统正常运行和合法使用。数据安全是系统运行安全的要素。 

  内容安全主要指信息内容在网络传播等过程中的真实性、可靠性、合法性。内容安全涉及用户多源数据的关联、隐私数据的窃取、社交网络对抗等安全问题。 

  信息物理融合系统安全主要指能源、交通等关键基础设施的综合安全，涉及物理系统的工程安全与信息系统的网络信息安全及相互影响下的安全。信息物理融合系统具有在数据流、能量流、物质流之间进行流动的特点，数据安全与基础设施的工程安全相互影响，产生新的综合安全风险。 

2021年5月27日，2021中国国际大数据产业博览会在贵州省贵阳市召开。图为参会者步入“数博会”现场。

  数据安全的重要性

  数据安全与网络安全密切相关，是国家主权、国家安全的重要组成部分。习近平总书记指出，数据作为新型生产要素，对传统生产方式变革具有重大影响。习近平总书记强调：“要切实保障国家数据安全。要加强关键信息基础设施安全保护，强化国家关键数据资源保护能力，增强数据安全预警和溯源能力。”  

  网络数据是网络攻击的主要目标之一，例如中间人攻击可能破坏传输数据的完整性、真实性等。目前，一些网络平台在提供服务的同时，通过强制访问各种用户信息，存在过度索权、超范围收集、存储、共享网络数据等问题，甚至将数据主体的权益“让渡”给非授权机构，从而威胁网络数据处理的安全性，导致严重的网络安全隐患。保障网络数据安全是维护网络安全的重要基础。

  数据安全也是信息安全的核心。在智能化趋势下，基于智能技术的数据伪造给信息安全带来新的挑战。以人脸信息伪造为例，通过智能技术可对人脸数据进行虚假生成，造成人类和机器感知系统判断出错，引发个人隐私受到侵犯以及商业诈骗等问题，甚至引发社会危机。 

  近年来，智能系统面临对抗性样本、数据污染等数据安全威胁。攻击者可通过添加细微干扰形成的恶意输入样本导致智能系统预测结果出错，造成严重智能系统安全隐患；甚至还可以通过数据污染在正常样本数据集中加入一定比例的恶意样本进行训练，导致触发多种智能系统出错，造成安全危害。因此，保障数据安全是维护系统安全的重要手段。 

  在个人使用方面，用户的数据安全可能会引发内容安全问题。基于海量多源异构的用户数据，包括好友关系等用户间交互，不法分子可实现跨网络间的关联分析，以较低门槛产生以假乱真的文本内容，通过特定主题内容生成引导信息并向目标群体投送，以达到制造社会矛盾等非法目的。 

  此外，涉及能源、交通等关键基础设施的测量或控制数据错误可能引发连锁故障，造成严重信息物理融合系统安全威胁。例如，2010年国际上发生的针对核电站的“震网”攻击，通过劫持和伪造恶意控制指令，破坏离心机的正常运行，同时窃取和重置离心机正常运行时的系统数据，躲避系统的运行监控，最终造成大量离心机损毁的严重后果。 

  综上所述，保障数据安全和促进数据开发利用，可有效维护网络安全、信息安全、系统安全、内容安全和信息物理融合系统安全，从而维护国家主权、安全和发展利益。 

  数据安全的保障措施和创新范式

  保障数据安全是一项复杂的系统工程。《数据安全法》总则中规定：工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。公安机关、国家安全机关等依照本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。此外，在第二章第十六条中规定：国家支持数据开发利用和数据安全技术研究，鼓励数据开发利用和数据安全等领域的技术推广和商业创新，培育、发展数据开发利用和数据安全产品、产业体系。因此，应对数据安全面临的威胁挑战，不仅需要从科学技术角度出发，结合多学科的方法，保障数据全生命周期的安全，并且需要从政府治理角度着手，协同多个部门，通过完善法律法规和建立监管体系，为数据安全保护提供法律依据和政策保障。 

  面向数据生产、存储、传输、访问、使用、销毁的全生命周期的数据安全，针对数据生产与采集环节存在数据体量大、种类多、来源杂等问题，其准确性、真实性、公平性、安全性难以得到保障，可采用数据分级手段，建立数据分级分类管理制度。同时，可采用基于区块链、数字水印等技术对数据源进行身份鉴别和记录，防止恶意篡改。此外，通过恶意数据过滤技术，对数据中可能存在的含偏样本、伪造样本、对抗样本实现过滤，从而保障数据生产安全。 

  首先，针对数据存储过程中面临的未经授权访问数据、修改或破坏数据等安全问题，可通过高效的加密算法对数据进行加密，以保障数据的安全性；通过密钥管理服务，实现密匙全生命周期安全管理；通过存储复制、数据冗余和硬盘保护等多种策略保障数据安全。 

  当前，为了解决数据安全保护问题，迫切需要创建受隐私保护与安全约束的新型计算范式，结合边缘数据存储、去中心化分布式数据存储、敏感信息匿名化等技术，构建分布式数据安全管理方案，实现数据安全及隐私保护服务。例如，企业或个人可将文件通过数据加密等近端服务实现边缘设备存储，并结合加密传输将数据存储至去中心化的分布式存储系统，同时通过区块链等技术对敏感信息匿名化的个人文件进行管理与授权访问，实现受安全及隐私约束的数据安全与隐私计算。 

来源：中国网信网