2023(第八屆)供水高質(zhì)量發(fā)展論壇上，合肥供水集團(tuán)有限公司總經(jīng)濟(jì)師朱波以“供水技術(shù)標(biāo)準(zhǔn)轉(zhuǎn)型中的數(shù)據(jù)安全”為題做了分享。他表示，數(shù)據(jù)安全治理是數(shù)據(jù)治理的一個(gè)子集，安全治理既可在數(shù)據(jù)治理框架下進(jìn)行，也可獨(dú)立實(shí)施。欲速則不達(dá)，數(shù)據(jù)的安全問題得不到妥善解決，那么寧愿數(shù)字化轉(zhuǎn)型慢一點(diǎn)，或者不轉(zhuǎn)型，也不能在錯(cuò)誤的方向上漸行漸遠(yuǎn)。

朱波

合肥供水集團(tuán)始建于1954年，國(guó)有獨(dú)資大型企業(yè)，注冊(cè)資本9億元，主要承擔(dān)合肥市區(qū)和巢湖、肥西、北城等區(qū)域的供水保障與服務(wù)工作。目前，集團(tuán)資產(chǎn)總額132億元，下轄制水廠9個(gè)，日供水能力295.5萬(wàn)立方米，直徑75毫米以上供水管網(wǎng)11277公里，用戶304萬(wàn)戶，服務(wù)面積897平方公里。

數(shù)據(jù)安全領(lǐng)域的“三駕馬車”，深度解讀《數(shù)據(jù)安全法》

2021年6月10日，十三屆全國(guó)人大常委會(huì)第二十九次會(huì)議表決通過了《中華人民共和國(guó)數(shù)據(jù)安全法》，于2021年9月1日起施行。《數(shù)據(jù)安全法》與《網(wǎng)絡(luò)安全法》、《個(gè)人信息保護(hù)法（草案）》一起成為數(shù)據(jù)安全領(lǐng)域基礎(chǔ)性法律體系“三駕馬車”，保證數(shù)據(jù)安全實(shí)踐有法可依，同時(shí)將數(shù)據(jù)安全提升至國(guó)家層面的新高度。

《數(shù)據(jù)安全法》的制定，是維護(hù)國(guó)家安全的必要要求，是維護(hù)人民群眾合法權(quán)益的客觀需要，同時(shí)也是促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展的重要舉措。《數(shù)據(jù)安全法》的價(jià)值定位包括堅(jiān)持安全與發(fā)展并重、加強(qiáng)具體制度與法律框架銜接、回應(yīng)實(shí)踐問題及社會(huì)關(guān)切。

《數(shù)據(jù)安全法》是數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律，基礎(chǔ)性法律的功能更多注重的不是解決問題，而是為問題的解決提供指導(dǎo)思路，問題的解決需要依靠相配套的法律法規(guī)。

監(jiān)管主體和工作機(jī)制方面，中央國(guó)家安全領(lǐng)導(dǎo)機(jī)構(gòu)作為總體統(tǒng)籌，國(guó)家網(wǎng)信部門、中央軍事委員會(huì)、公安/國(guó)家安全機(jī)關(guān)等部門、組織組成監(jiān)管執(zhí)行，為各行業(yè)制定數(shù)據(jù)行為規(guī)范，加強(qiáng)數(shù)據(jù)安全保護(hù)。

伴隨數(shù)據(jù)安全領(lǐng)域法律法規(guī)、合規(guī)政策的陸續(xù)頒布，監(jiān)管機(jī)制逐步完善，數(shù)據(jù)安全事件的影響已經(jīng)不局限于經(jīng)濟(jì)損失、聲譽(yù)損害，還可能面臨巨額罰款和刑事責(zé)任。

根據(jù)供水領(lǐng)域要求，制定數(shù)據(jù)安全標(biāo)準(zhǔn)體系

領(lǐng)域熱點(diǎn)方面，包括數(shù)據(jù)安全工具、數(shù)據(jù)安全治理、數(shù)據(jù)安全培訓(xùn)、數(shù)據(jù)安全咨詢四部分。

數(shù)據(jù)安全工具：數(shù)據(jù)資產(chǎn)體量巨大、分布廣泛、動(dòng)態(tài)流轉(zhuǎn)，高效的數(shù)據(jù)安全工具是數(shù)據(jù)安全保護(hù)的戰(zhàn)略制高點(diǎn)。在數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級(jí)、隱私計(jì)算、數(shù)據(jù)脫敏、數(shù)據(jù)安全運(yùn)營(yíng)等方向，數(shù)據(jù)安全廠商正在積極布局。

數(shù)據(jù)安全治理：圍繞數(shù)據(jù)生命周期，建立數(shù)據(jù)安全治理體系是數(shù)據(jù)安全保障的基礎(chǔ)。DSMM作為國(guó)內(nèi)探索、實(shí)踐多年的數(shù)據(jù)安全治理抓手，助力持續(xù)提升數(shù)據(jù)安全治理成熟度水平，確保數(shù)據(jù)安全合規(guī)運(yùn)營(yíng)。

數(shù)據(jù)安全培訓(xùn)：場(chǎng)景化宣貫提高數(shù)據(jù)安全理論水平，實(shí)戰(zhàn)化培訓(xùn)驗(yàn)證數(shù)據(jù)安全技術(shù)能力。數(shù)據(jù)安全意識(shí)的普及，有利于規(guī)范數(shù)據(jù)保護(hù)理念與行為，營(yíng)造數(shù)據(jù)安全氛圍與生態(tài)，幫助數(shù)據(jù)安全保障工作持續(xù)、有序、穩(wěn)定開展。

數(shù)據(jù)安全咨詢：數(shù)據(jù)價(jià)值凸顯，數(shù)據(jù)安全意識(shí)覺醒。數(shù)據(jù)安全風(fēng)險(xiǎn)通過數(shù)據(jù)流轉(zhuǎn)，形成難以分割的動(dòng)態(tài)風(fēng)險(xiǎn)整體，增加數(shù)據(jù)安全保障的難度。數(shù)據(jù)安全咨詢成為破局的關(guān)鍵，市場(chǎng)需求與日俱增。

朱波表示，維護(hù)數(shù)據(jù)安全，應(yīng)當(dāng)堅(jiān)持總體國(guó)家安全觀，建立健全數(shù)據(jù)安全治理體系，提高數(shù)據(jù)安全保障能力。

數(shù)據(jù)安全制定方面，根據(jù)國(guó)家對(duì)供水行業(yè)的要求，共分為數(shù)據(jù)分類分級(jí)、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全應(yīng)急處置、數(shù)據(jù)安全審查、數(shù)據(jù)出口管制、數(shù)據(jù)反歧視、數(shù)據(jù)安全管理、數(shù)據(jù)交易管理共八個(gè)方面。

數(shù)據(jù)安全發(fā)展主要包括數(shù)據(jù)安全標(biāo)準(zhǔn)、數(shù)據(jù)安全服務(wù)、數(shù)據(jù)應(yīng)用創(chuàng)新三方面。

朱波表示：“數(shù)據(jù)安全國(guó)家標(biāo)準(zhǔn)方面，從數(shù)據(jù)安全方向、個(gè)人信息保護(hù)方向出發(fā)，頒布了安全及技術(shù)要求標(biāo)準(zhǔn)、管理指南類標(biāo)準(zhǔn)以及測(cè)試評(píng)估規(guī)范類標(biāo)準(zhǔn)三類標(biāo)準(zhǔn)。電信行業(yè)、金融行業(yè)等都有相應(yīng)的數(shù)據(jù)標(biāo)準(zhǔn)，但供水領(lǐng)域數(shù)據(jù)安全標(biāo)準(zhǔn)體系尚未建立，這將是供水企業(yè)今后努力的方向及目標(biāo)。”

針對(duì)數(shù)據(jù)安全治理難點(diǎn)，分享實(shí)踐經(jīng)驗(yàn)

編輯：李丹