深化數(shù)據(jù)安全國際交流合作研究

深化數(shù)據(jù)安全國際交流合作

深化數(shù)據(jù)安全國際交流合作充分利用雙多邊機(jī)制，加強(qiáng)數(shù)據(jù)安全產(chǎn)業(yè)政策交流合作。加強(qiáng)與一帶一路沿線國家數(shù)據(jù)安全產(chǎn)業(yè)合作，促進(jìn)標(biāo)準(zhǔn)銜接和認(rèn)證結(jié)果互認(rèn)，推動產(chǎn)品、服務(wù)、技術(shù)、品牌走出去。鼓勵國內(nèi)外數(shù)據(jù)安全企業(yè)在技術(shù)創(chuàng)新、產(chǎn)品研發(fā)、應(yīng)用推廣等方面深化交流合作。探索打造數(shù)據(jù)安全產(chǎn)業(yè)國際創(chuàng)新合作基地。支持舉辦高層次數(shù)據(jù)安全國際論壇和展會。鼓勵我國數(shù)據(jù)安全領(lǐng)域?qū)W者、企業(yè)家積極參與相關(guān)國際組織工作。數(shù)字經(jīng)濟(jì)指導(dǎo)思想統(tǒng)籌發(fā)展和安全、統(tǒng)籌國內(nèi)和國際，以數(shù)據(jù)為關(guān)鍵要素，以數(shù)字技術(shù)與實體經(jīng)濟(jì)深度融合為主線，加強(qiáng)數(shù)字基礎(chǔ)設(shè)施建設(shè)，完善數(shù)字經(jīng)濟(jì)治理體系，協(xié)同推進(jìn)數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化，賦能傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級，培育新產(chǎn)業(yè)新業(yè)態(tài)新模式，不斷做強(qiáng)做優(yōu)做大我國數(shù)字經(jīng)濟(jì)，為構(gòu)建數(shù)字中國提供有力支撐。加快推動數(shù)字產(chǎn)業(yè)化（一）增強(qiáng)關(guān)鍵技術(shù)創(chuàng)新能力瞄準(zhǔn)傳感器、量子信息、網(wǎng)絡(luò)通信、集成電路、關(guān)鍵軟件、大數(shù)據(jù)、人工智能、區(qū)塊鏈、新材料等戰(zhàn)略性前瞻性領(lǐng)域，發(fā)揮我國社會主義制度優(yōu)勢、新型舉國體制優(yōu)勢、超大規(guī)模市場優(yōu)勢，提高數(shù)字技術(shù)基礎(chǔ)研發(fā)能力。以數(shù)字技術(shù)與各領(lǐng)域融合應(yīng)用為導(dǎo)向，推動行業(yè)企業(yè)、平臺企業(yè)和數(shù)字技術(shù)服務(wù)企業(yè)跨界創(chuàng)新，優(yōu)化創(chuàng)新成果快速轉(zhuǎn)化機(jī)制，加快創(chuàng)新技術(shù)的工程化、產(chǎn)業(yè)化。鼓勵發(fā)展新型研發(fā)機(jī)構(gòu)、企業(yè)創(chuàng)新聯(lián)合體等新型創(chuàng)新主體，打造多元化參與、網(wǎng)絡(luò)化協(xié)同、市場化運作的創(chuàng)新生態(tài)體系。支持具有自主核心技術(shù)的開源社區(qū)、開源平臺、開源項目發(fā)展，推動創(chuàng)新資源共建共享，促進(jìn)創(chuàng)新模式開放化演進(jìn)。（二）提升核心產(chǎn)業(yè)競爭力著力提升基礎(chǔ)軟硬件、核心電子元器件、關(guān)鍵基礎(chǔ)材料和生產(chǎn)裝備的供給水平，強(qiáng)化關(guān)鍵產(chǎn)品自給保障能力。實施產(chǎn)業(yè)鏈強(qiáng)鏈補(bǔ)鏈行動，加強(qiáng)面向多元化應(yīng)用場景的技術(shù)融合和產(chǎn)品創(chuàng)新，提升產(chǎn)業(yè)鏈關(guān)鍵環(huán)節(jié)競爭力，完善5G、集成電路、新能源汽車、人工智能、工業(yè)互聯(lián)網(wǎng)等重點產(chǎn)業(yè)供應(yīng)鏈體系。深化新一代信息技術(shù)集成創(chuàng)新和融合應(yīng)用，加快平臺化、定制化、輕量化服務(wù)模式創(chuàng)新，打造新興數(shù)字產(chǎn)業(yè)新優(yōu)勢。協(xié)同推進(jìn)信息技術(shù)軟硬件產(chǎn)品產(chǎn)業(yè)化、規(guī)?；瘧?yīng)用，加快集成適配和迭代優(yōu)化，推動軟件產(chǎn)業(yè)做大做強(qiáng)，提升關(guān)鍵軟硬件技術(shù)創(chuàng)新和供給能力。（三）加快培育新業(yè)態(tài)新模式推動平臺經(jīng)濟(jì)健康發(fā)展，引導(dǎo)支持平臺企業(yè)加強(qiáng)數(shù)據(jù)、產(chǎn)品、內(nèi)容等資源整合共享，擴(kuò)大協(xié)同辦公、互聯(lián)網(wǎng)醫(yī)療等在線服務(wù)覆蓋面。深化共享經(jīng)濟(jì)在生活服務(wù)領(lǐng)域的應(yīng)用，拓展創(chuàng)新、生產(chǎn)、供應(yīng)鏈等資源共享新空間。發(fā)展基于數(shù)字技術(shù)的智能經(jīng)濟(jì)，加快優(yōu)化智能化產(chǎn)品和服務(wù)運營，培育智慧銷售、無人配送、智能制造、反向定制等新增長點。完善多元價值傳遞和貢獻(xiàn)分配體系，有序引導(dǎo)多樣化社交、短視頻、知識分享等新型就業(yè)創(chuàng)業(yè)平臺發(fā)展。（四）營造繁榮有序的產(chǎn)業(yè)創(chuàng)新生態(tài)發(fā)揮數(shù)字經(jīng)濟(jì)領(lǐng)軍企業(yè)的引領(lǐng)帶動作用，加強(qiáng)資源共享和數(shù)據(jù)開放，推動線上線下相結(jié)合的創(chuàng)新協(xié)同、產(chǎn)能共享、供應(yīng)鏈互通。鼓勵開源社區(qū)、開發(fā)者平臺等新型協(xié)作平臺發(fā)展，培育大中小企業(yè)和社會開發(fā)者開放協(xié)作的數(shù)字產(chǎn)業(yè)創(chuàng)新生態(tài)，帶動創(chuàng)新型企業(yè)快速壯大。以園區(qū)、行業(yè)、區(qū)域為整體推進(jìn)產(chǎn)業(yè)創(chuàng)新服務(wù)平臺建設(shè)，強(qiáng)化技術(shù)研發(fā)、標(biāo)準(zhǔn)制修訂、測試評估、應(yīng)用培訓(xùn)、創(chuàng)業(yè)孵化等優(yōu)勢資源匯聚，提升產(chǎn)業(yè)創(chuàng)新服務(wù)支撐水平。數(shù)據(jù)安全指導(dǎo)思想立足新發(fā)展階段，完整、準(zhǔn)確、全面貫徹新發(fā)展理念，構(gòu)建新發(fā)展格局，堅定不移貫徹總體國家安全觀，統(tǒng)籌發(fā)展和安全，把握數(shù)字化發(fā)展機(jī)遇，以全面提升數(shù)據(jù)安全產(chǎn)業(yè)供給能力為主線，以創(chuàng)新為動力、需求為導(dǎo)向、人才為根本，加強(qiáng)核心技術(shù)攻關(guān)，加快補(bǔ)齊短板，促進(jìn)各領(lǐng)域深度應(yīng)用，發(fā)展數(shù)據(jù)安全服務(wù)，構(gòu)建繁榮產(chǎn)業(yè)生態(tài)，推動數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展，全面加強(qiáng)數(shù)據(jù)安全產(chǎn)業(yè)體系和能力，夯實數(shù)據(jù)安全治理基礎(chǔ)，促進(jìn)以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)健康快速發(fā)展。有效拓展數(shù)字經(jīng)濟(jì)國際合作（一）加快貿(mào)易數(shù)字化發(fā)展以數(shù)字化驅(qū)動貿(mào)易主體轉(zhuǎn)型和貿(mào)易方式變革，營造貿(mào)易數(shù)字化良好環(huán)境。完善數(shù)字貿(mào)易促進(jìn)政策，加強(qiáng)制度供給和法律保障。加大服務(wù)業(yè)開放力度，探索放寬數(shù)字經(jīng)濟(jì)新業(yè)態(tài)準(zhǔn)入，引進(jìn)全球服務(wù)業(yè)跨國公司在華設(shè)立運營總部、研發(fā)設(shè)計中心、采購物流中心、結(jié)算中心，積極引進(jìn)優(yōu)質(zhì)外資企業(yè)和創(chuàng)業(yè)團(tuán)隊，加強(qiáng)國際創(chuàng)新資源引進(jìn)來。依托自由貿(mào)易試驗區(qū)、數(shù)字服務(wù)出口基地和海南自由貿(mào)易港，針對跨境寄遞物流、跨境支付和供應(yīng)鏈管理等典型場景，構(gòu)建安全便利的國際互聯(lián)網(wǎng)數(shù)據(jù)專用通道和國際化數(shù)據(jù)信息專用通道。大力發(fā)展跨境電商，扎實推進(jìn)跨境電商綜合試驗區(qū)建設(shè)，積極鼓勵各業(yè)務(wù)環(huán)節(jié)探索創(chuàng)新，培育壯大一批跨境電商龍頭企業(yè)、海外倉領(lǐng)軍企業(yè)和優(yōu)秀產(chǎn)業(yè)園區(qū)，打造跨境電商產(chǎn)業(yè)鏈和生態(tài)圈。（二）推動數(shù)字絲綢之路深入發(fā)展加強(qiáng)統(tǒng)籌謀劃，高質(zhì)量推動中國—東盟智慧城市合作、中國—中東歐數(shù)字經(jīng)濟(jì)合作。圍繞多雙邊經(jīng)貿(mào)合作協(xié)定，構(gòu)建貿(mào)易投資開放新格局，拓展與東盟、歐盟的數(shù)字經(jīng)濟(jì)合作伙伴關(guān)系，與非盟和非洲國家研究開展數(shù)字經(jīng)濟(jì)領(lǐng)域合作。統(tǒng)籌開展境外數(shù)字基礎(chǔ)設(shè)施合作，結(jié)合當(dāng)?shù)匦枨蠛蜅l件，與共建一帶一路國家開展跨境光纜建設(shè)合作，保障網(wǎng)絡(luò)基礎(chǔ)設(shè)施互聯(lián)互通。構(gòu)建基于區(qū)塊鏈的可信服務(wù)網(wǎng)絡(luò)和應(yīng)用支撐平臺，為廣泛開展數(shù)字經(jīng)濟(jì)合作提供基礎(chǔ)保障。推動數(shù)據(jù)存儲、智能計算等新興服務(wù)能力全球化發(fā)展。加大金融、物流、電子商務(wù)等領(lǐng)域的合作模式創(chuàng)新，支持我國數(shù)字經(jīng)濟(jì)企業(yè)走出去，積極參與國際合作。（三）積極構(gòu)建良好國際合作環(huán)境倡導(dǎo)構(gòu)建和平、安全、開放、合作、有序的網(wǎng)絡(luò)空間命運共同體，積極維護(hù)網(wǎng)絡(luò)空間主權(quán)，加強(qiáng)網(wǎng)絡(luò)空間國際合作。加快研究制定符合我國國情的數(shù)字經(jīng)濟(jì)相關(guān)標(biāo)準(zhǔn)和治理規(guī)則。依托雙邊和多邊合作機(jī)制，開展數(shù)字經(jīng)濟(jì)標(biāo)準(zhǔn)國際協(xié)調(diào)和數(shù)字經(jīng)濟(jì)治理合作。積極借鑒國際規(guī)則和經(jīng)驗，圍繞數(shù)據(jù)跨境流動、市場準(zhǔn)入、反壟斷、數(shù)字人民幣、數(shù)據(jù)隱私保護(hù)等重大問題探索建立治理規(guī)則。深化政府間數(shù)字經(jīng)濟(jì)政策交流對話，建立多邊數(shù)字經(jīng)濟(jì)合作伙伴關(guān)系，主動參與國際組織數(shù)字經(jīng)濟(jì)議題談判，拓展前沿領(lǐng)域合作。構(gòu)建商事協(xié)調(diào)、法律顧問、知識產(chǎn)權(quán)等專業(yè)化中介服務(wù)機(jī)制和公共服務(wù)平臺，防范各類涉外經(jīng)貿(mào)法律風(fēng)險，為出海企業(yè)保駕護(hù)航。充分發(fā)揮數(shù)據(jù)要素作用（一）強(qiáng)化高質(zhì)量數(shù)據(jù)要素供給支持市場主體依法合規(guī)開展數(shù)據(jù)采集，聚焦數(shù)據(jù)的標(biāo)注、清洗、脫敏、脫密、聚合、分析等環(huán)節(jié)，提升數(shù)據(jù)資源處理能力，培育壯大數(shù)據(jù)服務(wù)產(chǎn)業(yè)。推動數(shù)據(jù)資源標(biāo)準(zhǔn)體系建設(shè)，提升數(shù)據(jù)管理水平和數(shù)據(jù)質(zhì)量，探索面向業(yè)務(wù)應(yīng)用的共享、交換、協(xié)作和開放。加快推動各領(lǐng)域通信協(xié)議兼容統(tǒng)一，打破技術(shù)和協(xié)議壁壘，努力實現(xiàn)互通互操作，形成完整貫通的數(shù)據(jù)鏈。推動數(shù)據(jù)分類分級管理，強(qiáng)化數(shù)據(jù)安全風(fēng)險評估、監(jiān)測預(yù)警和應(yīng)急處置。建立健全國家公共數(shù)據(jù)資源體系，統(tǒng)籌公共數(shù)據(jù)資源開發(fā)利用，推動基礎(chǔ)公共數(shù)據(jù)安全有序開放，構(gòu)建統(tǒng)一的國家公共數(shù)據(jù)開放平臺和開發(fā)利用端口，提升公共數(shù)據(jù)開放水平，釋放數(shù)據(jù)紅利。（二）加快數(shù)據(jù)要素市場化流通加快構(gòu)建數(shù)據(jù)要素市場規(guī)則，培育市場主體、完善治理體系，促進(jìn)數(shù)據(jù)要素市場流通。鼓勵市場主體探索數(shù)據(jù)資產(chǎn)定價機(jī)制，推動形成數(shù)據(jù)資產(chǎn)目錄，逐步完善數(shù)據(jù)定價體系。規(guī)范數(shù)據(jù)交易管理，培育規(guī)范的數(shù)據(jù)交易平臺和市場主體，建立健全數(shù)據(jù)資產(chǎn)評估、登記結(jié)算、交易撮合、爭議仲裁等市場運營體系，提升數(shù)據(jù)交易效率。嚴(yán)厲打擊數(shù)據(jù)黑市交易，營造安全有序的市場環(huán)境。（三）創(chuàng)新數(shù)據(jù)要素開發(fā)利用機(jī)制適應(yīng)不同類型數(shù)據(jù)特點，以實際應(yīng)用需求為導(dǎo)向，探索建立多樣化的數(shù)據(jù)開發(fā)利用機(jī)制。鼓勵市場力量挖掘商業(yè)數(shù)據(jù)價值，推動數(shù)據(jù)價值產(chǎn)品化、服務(wù)化，大力發(fā)展專業(yè)化、個性化數(shù)據(jù)服務(wù)，促進(jìn)數(shù)據(jù)、技術(shù)、場景深度融合，滿足各領(lǐng)域數(shù)據(jù)需求。鼓勵重點行業(yè)創(chuàng)新數(shù)據(jù)開發(fā)利用模式，在確保數(shù)據(jù)安全、保障用戶隱私的前提下，調(diào)動行業(yè)協(xié)會、科研院所、企業(yè)等多方參與數(shù)據(jù)價值開發(fā)。結(jié)合新型智慧城市建設(shè)，加快城市數(shù)據(jù)融合及產(chǎn)業(yè)生態(tài)培育，提升城市數(shù)據(jù)運營和開發(fā)利用水平。數(shù)字經(jīng)濟(jì)發(fā)展目標(biāo)到2025年，數(shù)字經(jīng)濟(jì)邁向全面擴(kuò)展期，數(shù)字經(jīng)濟(jì)核心產(chǎn)業(yè)增加值占GDP比重達(dá)到10%，數(shù)字化創(chuàng)新引領(lǐng)發(fā)展能力大幅提升，智能化水平明顯增強(qiáng)，數(shù)字技術(shù)與實體經(jīng)濟(jì)融合取得顯著成效，數(shù)字經(jīng)濟(jì)治理體系更加完善，我國數(shù)字經(jīng)濟(jì)競爭力和影響力穩(wěn)步提升。數(shù)據(jù)要素市場體系初步建立。數(shù)據(jù)資源體系基本建成，利用數(shù)據(jù)資源推動研發(fā)、生產(chǎn)、流通、服務(wù)、消費全價值鏈協(xié)同。數(shù)據(jù)要素市場化建設(shè)成效顯現(xiàn)，數(shù)據(jù)確權(quán)、定價、交易有序開展，探索建立與數(shù)據(jù)要素價值和貢獻(xiàn)相適應(yīng)的收入分配機(jī)制，激發(fā)市場主體創(chuàng)新活力。產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型邁上新臺階。農(nóng)業(yè)數(shù)字化轉(zhuǎn)型快速推進(jìn)，制造業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化更加深入，生產(chǎn)性服務(wù)業(yè)融合發(fā)展加速普及，生活性服務(wù)業(yè)多元化拓展顯著加快，產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的支撐服務(wù)體系基本完備，在數(shù)字化轉(zhuǎn)型過程中推進(jìn)綠色發(fā)展。數(shù)字產(chǎn)業(yè)化水平顯著提升。數(shù)字技術(shù)自主創(chuàng)新能力顯著提升，數(shù)字化產(chǎn)品和服務(wù)供給質(zhì)量大幅提高，產(chǎn)業(yè)核心競爭力明顯增強(qiáng)，在部分領(lǐng)域形成全球領(lǐng)先優(yōu)勢。新產(chǎn)業(yè)新業(yè)態(tài)新模式持續(xù)涌現(xiàn)、廣泛普及，對實體經(jīng)濟(jì)提質(zhì)增效的帶動作用顯著增強(qiáng)。數(shù)字經(jīng)濟(jì)治理體系更加完善。協(xié)調(diào)統(tǒng)一的數(shù)字經(jīng)濟(jì)治理框架和規(guī)則體系基本建立，跨部門、跨地區(qū)的協(xié)同監(jiān)管機(jī)制基本健全。政府?dāng)?shù)字化監(jiān)管能力顯著增強(qiáng)，行業(yè)和市場監(jiān)管水平大幅提升。政府主導(dǎo)、多元參與、法治保障的數(shù)字經(jīng)濟(jì)治理格局基本形成，治理水平明顯提升。與數(shù)字經(jīng)濟(jì)發(fā)展相適應(yīng)的法律法規(guī)制度體系更加完善，數(shù)字經(jīng)濟(jì)安全體系進(jìn)一步增強(qiáng)。展望2035年，數(shù)字經(jīng)濟(jì)將邁向繁榮成熟期，力爭形成統(tǒng)一公平、競爭有序、成熟完備的數(shù)字經(jīng)濟(jì)現(xiàn)代市場體系，數(shù)字經(jīng)濟(jì)發(fā)展基礎(chǔ)、產(chǎn)業(yè)體系發(fā)展水平位居世界前列。持續(xù)提升公共服務(wù)數(shù)字化水平（一）提升社會服務(wù)數(shù)字化普惠水平加快推動文化教育、醫(yī)療健康、會展旅游、體育健身等領(lǐng)域公共服務(wù)資源數(shù)字化供給和網(wǎng)絡(luò)化服務(wù)，促進(jìn)優(yōu)質(zhì)資源共享復(fù)用。充分運用新型數(shù)字技術(shù)，強(qiáng)化就業(yè)、養(yǎng)老、兒童福利、托育、家政等民生領(lǐng)域供需對接，進(jìn)一步優(yōu)化資源配置。發(fā)展智慧廣電網(wǎng)絡(luò)，加快推進(jìn)全國有線電視網(wǎng)絡(luò)整合和升級改造。深入開展電信普遍服務(wù)試點，提升農(nóng)村及偏遠(yuǎn)地區(qū)網(wǎng)絡(luò)覆蓋水平。加強(qiáng)面向革命老區(qū)、民族地區(qū)、邊疆地區(qū)、脫貧地區(qū)的遠(yuǎn)程服務(wù)，拓展教育、醫(yī)療、社保、對口幫扶等服務(wù)內(nèi)容，助力基本公共服務(wù)均等化。加強(qiáng)信息無障礙建設(shè)，提升面向特殊群體的數(shù)字化社會服務(wù)能力。促進(jìn)社會服務(wù)和數(shù)字平臺深度融合，探索多領(lǐng)域跨界合作，推動醫(yī)養(yǎng)結(jié)合、文教結(jié)合、體醫(yī)結(jié)合、文旅融合。（二）推動數(shù)字城鄉(xiāng)融合發(fā)展統(tǒng)籌推動新型智慧城市和數(shù)字鄉(xiāng)村建設(shè)，協(xié)同優(yōu)化城鄉(xiāng)公共服務(wù)。深化新型智慧城市建設(shè)，推動城市數(shù)據(jù)整合共享和業(yè)務(wù)協(xié)同，提升城市綜合管理服務(wù)能力，完善城市信息模型平臺和運行管理服務(wù)平臺，因地制宜構(gòu)建數(shù)字孿生城市。加快城市智能設(shè)施向鄉(xiāng)村延伸覆蓋，完善農(nóng)村地區(qū)信息化服務(wù)供給，推進(jìn)城鄉(xiāng)要素雙向自由流動，合理配置公共資源，形成以城帶鄉(xiāng)、共建共享的數(shù)字城鄉(xiāng)融合發(fā)展格局。構(gòu)建城鄉(xiāng)常住人口動態(tài)統(tǒng)計發(fā)布機(jī)制，利用數(shù)字化手段助力提升城鄉(xiāng)基本公共服務(wù)水平。（三）打造智慧共享的新型數(shù)字生活加快既有住宅和社區(qū)設(shè)施數(shù)字化改造，鼓勵新建小區(qū)同步規(guī)劃建設(shè)智能系統(tǒng)，打造智能樓宇、智能停車場、智能充電樁、智能垃圾箱等公共設(shè)施。引導(dǎo)智能家居產(chǎn)品互聯(lián)互通，促進(jìn)家居產(chǎn)品與家居環(huán)境智能互動，豐富一鍵控制、一聲響應(yīng)的數(shù)字家庭生活應(yīng)用。加強(qiáng)超高清電視普及應(yīng)用，發(fā)展互動視頻、沉浸式視頻、云游戲等新業(yè)態(tài)。創(chuàng)新發(fā)展云生活服務(wù)，深化人工智能、虛擬現(xiàn)實、8K高清視頻等技術(shù)的融合，拓展社交、購物、娛樂、展覽等領(lǐng)域的應(yīng)用，促進(jìn)生活消費品質(zhì)升級。鼓勵建設(shè)智慧社區(qū)和智慧服務(wù)生活圈，推動公共服務(wù)資源整合，提升專業(yè)化、市場化服務(wù)水平。支持實體消費場所建設(shè)數(shù)字化消費新場景，推廣智慧導(dǎo)覽、智能導(dǎo)流、虛實交互體驗、非接觸式服務(wù)等應(yīng)用，提升場景消費體驗。培育一批新型消費示范城市和領(lǐng)先企業(yè)，打造數(shù)字產(chǎn)品服務(wù)展示交流和技能培訓(xùn)中心，培養(yǎng)全民數(shù)字消費意識和習(xí)慣。數(shù)據(jù)安全治理實踐路線基于數(shù)據(jù)安全治理實踐理念，可以按照自頂向下和自底向上相結(jié)合的思路推進(jìn)實踐過程。一方面，組織自頂向下，以數(shù)據(jù)安全戰(zhàn)略規(guī)劃為指導(dǎo)，以規(guī)劃、建設(shè)、運營、優(yōu)化為主線，圍繞構(gòu)建數(shù)據(jù)安全治理體系這一核心，從組織架構(gòu)、制度流程、技術(shù)工具和人員能力四個維度構(gòu)建全局建設(shè)思路。另一方面，組織自底向上，針對各業(yè)務(wù)場景敏捷落地相關(guān)數(shù)據(jù)安全能力點，以快速滿足業(yè)務(wù)場景的數(shù)據(jù)安全需求，降低數(shù)據(jù)安全治理的長期性對業(yè)務(wù)開展的影響。通過各個場景的建設(shè)與完善，最終全面覆蓋組織的所有數(shù)據(jù)處理活動。以上的實踐過程可以有效避免管理和技術(shù)的兩張皮問題。（一）數(shù)據(jù)安全規(guī)劃數(shù)據(jù)安全規(guī)劃階段主要確定組織數(shù)據(jù)安全治理工作的總體定位和愿景，根據(jù)組織整體發(fā)展戰(zhàn)略內(nèi)容，結(jié)合實際情況進(jìn)行現(xiàn)狀分析，制定數(shù)據(jù)安全規(guī)劃，并對規(guī)劃進(jìn)行充分論證。1、數(shù)據(jù)安全規(guī)劃現(xiàn)狀分析組織應(yīng)通過現(xiàn)狀分析找到數(shù)據(jù)安全治理的核心訴求及差距項，以此作為規(guī)劃設(shè)計的依據(jù)?？梢詮陌踩弦?guī)對標(biāo)、風(fēng)險現(xiàn)狀分析、行業(yè)最佳實踐對比入手。一是數(shù)據(jù)安全合規(guī)對標(biāo)。數(shù)據(jù)安全合規(guī)是組織履行數(shù)據(jù)安全相關(guān)責(zé)任義務(wù)的底線要求。不同組織應(yīng)對組織適用的外部法律法規(guī)、監(jiān)管要求、標(biāo)準(zhǔn)規(guī)范等進(jìn)行梳理，將重要條款與現(xiàn)有情況進(jìn)行對比，分析其差距，確定合規(guī)需求。二是數(shù)據(jù)安全風(fēng)險現(xiàn)狀分析。有效的數(shù)據(jù)安全風(fēng)險管理是組織推進(jìn)業(yè)務(wù)發(fā)展的重要保障。不同組織需結(jié)合其業(yè)務(wù)場景，基于數(shù)據(jù)全生命周期安全防護(hù)要求，通過數(shù)據(jù)安全風(fēng)險評估等方式識別數(shù)據(jù)面臨的安全威脅及所在環(huán)境的脆弱性，形成風(fēng)險問題清單，提煉數(shù)據(jù)安全建設(shè)需求點。三是行業(yè)最佳實踐對比。行業(yè)對比是組織經(jīng)營決策的主要參考。通過分析同行業(yè)的數(shù)據(jù)安全建設(shè)先進(jìn)案例，并與組織現(xiàn)狀進(jìn)行橫向?qū)Ρ?，有助于提煉出更加適宜的數(shù)據(jù)安全建設(shè)方向和建設(shè)思路。2、數(shù)據(jù)安全方案規(guī)劃組織應(yīng)根據(jù)現(xiàn)狀分析結(jié)果，結(jié)合數(shù)據(jù)安全治理目標(biāo)，給出可落地實施的數(shù)據(jù)安全治理規(guī)劃方案，并提煉重點目標(biāo)和任務(wù)，分階段落實到工程實施中。方案規(guī)劃可以從前文所述的四個數(shù)據(jù)安全治理維度入手，通過對組織架構(gòu)、制度流程、技術(shù)工具、人員能力的不斷建設(shè)與完善達(dá)成建設(shè)目標(biāo)。以一個數(shù)據(jù)安全治理建設(shè)剛起步的企業(yè)為例，一般來說，可以將數(shù)據(jù)安全規(guī)劃分為三個階段。第一階段，組織尚處于數(shù)據(jù)安全治理建設(shè)初期，急需在內(nèi)部明確數(shù)據(jù)安全治理職責(zé)分工和管理要求，因而建議主要完成初步的數(shù)據(jù)安全治理體系建設(shè)工作，包括數(shù)據(jù)安全組織機(jī)構(gòu)的建立、數(shù)據(jù)安全制度體系的編制、數(shù)據(jù)安全基礎(chǔ)能力建設(shè)以及數(shù)據(jù)安全意識培訓(xùn)宣貫。同時數(shù)據(jù)分類分級作為實施數(shù)據(jù)安全管理措施和技術(shù)措施的前提，是一個需要提前布局且長期推進(jìn)的工作。第二階段，組織有了一定的數(shù)據(jù)安全治理基礎(chǔ)，可以在這一階段著重完善數(shù)據(jù)安全技術(shù)能力體系，通過建設(shè)統(tǒng)一的管理平臺，全面落實數(shù)據(jù)安全管理規(guī)范及策略要求，并通過常態(tài)化數(shù)據(jù)安全運營，實現(xiàn)持續(xù)的數(shù)據(jù)安全保障能力。同時，應(yīng)加強(qiáng)數(shù)據(jù)安全能力培訓(xùn)體系的構(gòu)建，培養(yǎng)復(fù)合型數(shù)據(jù)安全專業(yè)人才，壯大數(shù)據(jù)安全人才隊伍。第三階段，組織已經(jīng)初步建成數(shù)據(jù)安全治理體系，這一階段以持續(xù)優(yōu)化為主要目標(biāo)，重在建立數(shù)據(jù)安全治理的量化評估體系，定期開展數(shù)據(jù)安全評估評測，監(jiān)測各項指標(biāo)的達(dá)標(biāo)情況。再根據(jù)評估評測結(jié)果及時優(yōu)化建設(shè)內(nèi)容，最終達(dá)到較高的數(shù)據(jù)安全治理水平。同時，通過提煉并輸出成功經(jīng)驗，促進(jìn)行業(yè)共同進(jìn)步。3、數(shù)據(jù)安全規(guī)劃方案論證為保障規(guī)劃方案在建設(shè)過程的順利實施，應(yīng)從以下方面進(jìn)行論證分析。一是可行性分析，根據(jù)組織現(xiàn)狀，明確人力、物力、資金的投入與產(chǎn)生的效益對比，協(xié)調(diào)數(shù)據(jù)安全管理機(jī)制和技術(shù)能力建設(shè)與業(yè)務(wù)系統(tǒng)之間的分歧，確保在業(yè)務(wù)發(fā)展與安全保障之間達(dá)到平衡。二是安全性分析，方案在正式實施前，要進(jìn)行詳細(xì)的方案論證分析，確?？梢栽跇I(yè)務(wù)穩(wěn)定運行的前提下實施治理建設(shè)，同時要考慮治理過程中可能產(chǎn)生的新風(fēng)險，避免未知風(fēng)險的引入。三是可持續(xù)性分析，數(shù)據(jù)安全治理是持續(xù)性過程，隨著業(yè)務(wù)拓展和技術(shù)進(jìn)步，規(guī)劃方案在保證與當(dāng)前組織現(xiàn)有體系兼容的同時，也要考慮與后續(xù)的發(fā)展相適應(yīng)。因此數(shù)據(jù)安全治理方案不僅要考慮當(dāng)下，還要著眼于未來。在滿足當(dāng)前數(shù)據(jù)安全需求的同時，還要適應(yīng)后續(xù)的持續(xù)發(fā)展。（二）數(shù)據(jù)安全建設(shè)數(shù)據(jù)安全建設(shè)階段主要對數(shù)據(jù)安全規(guī)劃進(jìn)行落地實施，建成與組織相適應(yīng)的數(shù)據(jù)安全治理能力，包括組織架構(gòu)的建設(shè)、制度體系的完善、技術(shù)工具的建立和人員能力的培養(yǎng)等。通過數(shù)據(jù)安全規(guī)劃，組織對如何從零開始建設(shè)數(shù)據(jù)安全治理體系有了一定認(rèn)知，同時也應(yīng)意識到數(shù)據(jù)安全治理的建設(shè)是一項需要長期開展和持續(xù)投入的工作，無法一蹴而就。為了快速響應(yīng)不同業(yè)務(wù)場景下不同的數(shù)據(jù)安全策略要求，應(yīng)基于場景需要選擇性部署技術(shù)工具，編制三級操作指南文件，形成四級記錄模板。通過逐個場景的數(shù)據(jù)安全建設(shè)，最終推動數(shù)據(jù)安全治理體系在組織內(nèi)的全面落地。第一步：全面梳理業(yè)務(wù)場景。梳理數(shù)據(jù)資產(chǎn)和業(yè)務(wù)場景是組織進(jìn)行場景化數(shù)據(jù)安全治理建設(shè)的前提，可以幫助組織了解數(shù)據(jù)安全治理對象全貌，為組織場景化數(shù)據(jù)安全治理提供行動地圖。目前，對業(yè)務(wù)場景的劃分尚未有統(tǒng)一的標(biāo)準(zhǔn)，根據(jù)對數(shù)據(jù)安全供應(yīng)側(cè)及需求側(cè)的調(diào)研，將場景劃分方法歸類為基于數(shù)據(jù)全生命周期和基于業(yè)務(wù)運行環(huán)境兩種劃分方式。（1）基于數(shù)據(jù)全生命周期的數(shù)據(jù)安全建設(shè)場景劃分基于數(shù)據(jù)全生命周期的場景劃分是分別在采集、傳輸、存儲、使用、共享、銷毀各環(huán)節(jié)抽象出典型應(yīng)用場景。?數(shù)據(jù)采集環(huán)節(jié)主要有個人信息主體數(shù)據(jù)采集、外部機(jī)構(gòu)數(shù)據(jù)采集、數(shù)據(jù)產(chǎn)生等場景。?數(shù)據(jù)傳輸環(huán)節(jié)主要有內(nèi)部系統(tǒng)數(shù)據(jù)傳輸、外部機(jī)構(gòu)數(shù)據(jù)傳輸?shù)葓鼍啊?數(shù)據(jù)存儲環(huán)節(jié)主要有數(shù)據(jù)加密存儲、數(shù)據(jù)庫安全等場景。?數(shù)據(jù)使用環(huán)節(jié)主要有應(yīng)用訪問、數(shù)據(jù)運維、測試和開發(fā)、網(wǎng)絡(luò)和終端安全、數(shù)據(jù)準(zhǔn)入、數(shù)據(jù)分析與挖掘等場景。?數(shù)據(jù)共享環(huán)節(jié)主要有內(nèi)部共享和外部共享等場景。?數(shù)據(jù)銷毀環(huán)節(jié)有邏輯刪除、物理銷毀和數(shù)據(jù)退役等場景?；跀?shù)據(jù)全生命周期的場景劃分方式，一方面能更好地契合當(dāng)前法律法規(guī)中關(guān)于數(shù)據(jù)全生命周期的安全要求，一方面更加匹配當(dāng)前主流的數(shù)據(jù)安全治理體系框架。（2）基于業(yè)務(wù)運行環(huán)境的數(shù)據(jù)安全建設(shè)場景劃分組織的業(yè)務(wù)雖然各有不同，但是其業(yè)務(wù)運行環(huán)境的劃分基本相同，據(jù)此可以將業(yè)務(wù)場景劃分為：辦公場景、生產(chǎn)場景、研發(fā)場景、運維場景等。還可以基于支撐業(yè)務(wù)運行的基礎(chǔ)設(shè)置進(jìn)一步細(xì)分為云、終端等場景?；跇I(yè)務(wù)運行環(huán)境的場景劃分方式，一方面與業(yè)務(wù)的研發(fā)上線緊密關(guān)聯(lián)，有利于場景的識別，另一方面兼容組織安全域的劃分，有利于充分利用原有的網(wǎng)絡(luò)安全能力。第二步：確定業(yè)務(wù)場景治理優(yōu)先級。在業(yè)務(wù)場景梳理完成后，組織需要綜合考慮監(jiān)管要求、數(shù)據(jù)安全風(fēng)險和業(yè)務(wù)發(fā)展需要，明確業(yè)務(wù)場景治理的開展優(yōu)先級。數(shù)據(jù)分類分級是數(shù)據(jù)安全的基礎(chǔ)性工作基本已經(jīng)成為行業(yè)共識，隨著行業(yè)數(shù)據(jù)分類分級指南的不斷建立和完善，組織應(yīng)跟緊行業(yè)發(fā)展步伐，前置數(shù)據(jù)分類分級工作的優(yōu)先級。其次，數(shù)據(jù)采集環(huán)節(jié)中個人信息主體數(shù)據(jù)采集、外部機(jī)構(gòu)數(shù)據(jù)采集等場景均涉及到個人信息權(quán)益保護(hù)，是當(dāng)前數(shù)據(jù)安全合規(guī)出現(xiàn)問題的高危場景，容易影響組織品牌形象，因而需要優(yōu)先治理。此外，數(shù)字經(jīng)濟(jì)的繁榮發(fā)展離不開數(shù)據(jù)的流通共享，隨之而來的風(fēng)險也在不斷顯現(xiàn)，對數(shù)據(jù)流通的安全保護(hù)勢在必行，因而也應(yīng)著重進(jìn)行相關(guān)場景的安全建設(shè)。第三步：評估業(yè)務(wù)場景數(shù)據(jù)安全風(fēng)險。評估業(yè)務(wù)場景的數(shù)據(jù)安全風(fēng)險是指針對具體場景，綜合考慮合規(guī)要求、數(shù)據(jù)資源重要程度、面臨的數(shù)據(jù)安全威脅等因素，將數(shù)據(jù)流動過程的風(fēng)險點梳理出來，并明確數(shù)據(jù)安全風(fēng)險等級。業(yè)務(wù)方應(yīng)根據(jù)此項評估結(jié)果，確定要進(jìn)行整改的風(fēng)險點，并將其作為數(shù)據(jù)安全治理建設(shè)需求的輸入，為制定場景化數(shù)據(jù)安全解決方案提供依據(jù)。第四步：制定并實施業(yè)務(wù)場景解決方案。結(jié)合業(yè)務(wù)場景的數(shù)據(jù)安全風(fēng)險評估結(jié)果，組織可以根據(jù)相關(guān)政策及標(biāo)準(zhǔn)要求，申請充分的資源保障，并制定可落地的解決方案。目前，對于部分場景，業(yè)界已經(jīng)形成了一些公認(rèn)的典型解決方案，例如在數(shù)據(jù)加密存儲場景中使用加解密系統(tǒng)，并在算法的選擇上避開不安全的MD5、AES-ECB、SHA1等算法；在終端場景下部署終端DLP等。但更多情況下，組織需要根據(jù)實際情況通過自研解決方案或者甄選適宜的供應(yīng)側(cè)解決方案。第五步：完善業(yè)務(wù)場景操作規(guī)范。為規(guī)范業(yè)務(wù)場景日常的數(shù)據(jù)安全管理和運營工作，組織應(yīng)督促業(yè)務(wù)部門在實施具體的技術(shù)措施后，及時完善組織整體數(shù)據(jù)安全制度體系中關(guān)于三級與四級的制度文件，如《遠(yuǎn)程訪問操作規(guī)范》、《數(shù)據(jù)備份操作規(guī)范》、《數(shù)據(jù)防泄露操作規(guī)范》、《堡壘機(jī)操作規(guī)范》等，以保持制度流程和技術(shù)落地的一致性。（三）數(shù)據(jù)安全運營數(shù)據(jù)安全運營階段通過不斷適配業(yè)務(wù)環(huán)境和風(fēng)險管理需求，持續(xù)優(yōu)化安全策略措施，強(qiáng)化整個數(shù)據(jù)安全治理體系的有效運轉(zhuǎn)。1、數(shù)據(jù)安全運營風(fēng)險防范數(shù)據(jù)安全治理的目標(biāo)之一是降低數(shù)據(jù)安全風(fēng)險，因此建立有效的風(fēng)險防范手段，對于預(yù)防數(shù)據(jù)安全事件發(fā)生有重要作用，可以從數(shù)據(jù)安全策略制定、數(shù)據(jù)安全基線掃描、數(shù)據(jù)安全風(fēng)險評估三方面入手。數(shù)據(jù)安全策略制定。一方面，根據(jù)數(shù)據(jù)全生命周期各項管理要求，制定通用安全策略，另一方面，結(jié)合各業(yè)務(wù)場景安全需要，制定針對性的安全策略。通過將通用策略和針對性策略結(jié)合部署，實現(xiàn)對數(shù)據(jù)流轉(zhuǎn)過程的安全防護(hù)。數(shù)據(jù)安全基線掃描?；诿媾R的風(fēng)險形勢，定期梳理、更新相關(guān)安全規(guī)范及安全策略，并轉(zhuǎn)化為安全基線，同時直接落實到監(jiān)控審計平臺進(jìn)行定期掃描。安全基線是組織數(shù)據(jù)安全防護(hù)的最低要求，各業(yè)務(wù)的開展必須滿足。數(shù)據(jù)安全風(fēng)險評估。通過將日?；ㄆ陂_展的數(shù)據(jù)安全風(fēng)險評估結(jié)果與安全基線進(jìn)行對標(biāo)，發(fā)現(xiàn)不滿足基線要求的評估項，再通過改進(jìn)業(yè)務(wù)方案或強(qiáng)化安全技術(shù)手段的方式實現(xiàn)風(fēng)險防范。2、數(shù)據(jù)安全運營監(jiān)控預(yù)警數(shù)據(jù)安全保護(hù)以知曉數(shù)據(jù)在組織內(nèi)的安全狀態(tài)為前提，需要組織在數(shù)據(jù)全生命周期各階段開展安全監(jiān)控和審計，以實現(xiàn)對數(shù)據(jù)安全風(fēng)險的防控?？梢酝ㄟ^態(tài)勢監(jiān)控、日常審計、專項審計等方式對相關(guān)風(fēng)險點進(jìn)行防控，從而降低數(shù)據(jù)安全風(fēng)險。態(tài)勢監(jiān)控。根據(jù)數(shù)據(jù)全生命周期的各項安全管理要求，建立組織內(nèi)部統(tǒng)一的數(shù)據(jù)安全監(jiān)控審計平臺，對風(fēng)險點的安全態(tài)勢進(jìn)行實時監(jiān)測。一旦出現(xiàn)安全威脅，能夠?qū)崿F(xiàn)及時告警及初步阻斷。日常審計。針對賬號使用、權(quán)限分配、密碼管理、漏洞修復(fù)等日常工作的安全管理要求，利用監(jiān)控審計平臺開展審計工作，從而發(fā)現(xiàn)問題并及時處置。專項審計。以業(yè)務(wù)線為審計對象，定期開展專項數(shù)據(jù)安全審計工作。審計內(nèi)容包括數(shù)據(jù)全生命周期安全、隱私合規(guī)、合作方管理、鑒別訪問、風(fēng)險分析、數(shù)據(jù)安全事件應(yīng)急等多方面內(nèi)容，從而全面評價數(shù)據(jù)安全工作執(zhí)行情況，發(fā)現(xiàn)執(zhí)行問題并統(tǒng)籌改進(jìn)。3、數(shù)據(jù)安全運營應(yīng)急處理一旦風(fēng)險防范及監(jiān)控預(yù)警措施失效，導(dǎo)致發(fā)生數(shù)據(jù)安全事件，組織應(yīng)立即進(jìn)行應(yīng)急處置、復(fù)盤整改，并在內(nèi)部進(jìn)行宣貫宣導(dǎo)，防范安全事件的再次發(fā)生。數(shù)據(jù)安全事件應(yīng)急處置。根據(jù)數(shù)據(jù)安全事件應(yīng)急預(yù)案對正在發(fā)生的各類數(shù)據(jù)安全攻擊警告、數(shù)據(jù)安全威脅警報等進(jìn)行緊急處置，確保第一時間阻斷數(shù)據(jù)安全威脅。數(shù)據(jù)安全事件復(fù)盤整改。應(yīng)急處置完成后，應(yīng)盡快在業(yè)務(wù)側(cè)組織復(fù)盤分析，明確事件發(fā)生的根本原因，做好應(yīng)急總結(jié)，沉淀應(yīng)急手段，跟進(jìn)落實整改，并完善相應(yīng)應(yīng)急預(yù)案。數(shù)據(jù)安全應(yīng)急預(yù)案宣貫宣導(dǎo)。根據(jù)數(shù)據(jù)安全事件的類別和級別，在相關(guān)業(yè)務(wù)部門或全線業(yè)務(wù)部門定期開展應(yīng)急預(yù)案的宣貫宣導(dǎo)，降低發(fā)生類似數(shù)據(jù)安全事件的風(fēng)險。（四）數(shù)據(jù)安全評估優(yōu)化數(shù)據(jù)安全評估優(yōu)化階段主要是通過內(nèi)部評估與第三方評估相結(jié)合的方式，對組織的數(shù)據(jù)安全治理能力進(jìn)行評估分析，總結(jié)不足并動態(tài)糾偏，實現(xiàn)數(shù)據(jù)安全治理的持續(xù)優(yōu)化及閉環(huán)工作機(jī)制的建立。1、數(shù)據(jù)安全內(nèi)部評估組織應(yīng)形成周期性的內(nèi)部評估工作機(jī)制，內(nèi)部評估應(yīng)由管理層牽頭，執(zhí)行層和監(jiān)督層配合執(zhí)行，確保評估工作的有效執(zhí)行，并應(yīng)將評估結(jié)果與組織的績效考核掛鉤，避免評估流于形式。常見的內(nèi)部評估手段包括評估自查、應(yīng)急演練、對抗模擬等。評估自查通過設(shè)計評估問卷、調(diào)研表、定期執(zhí)行檢查工具等形式，在組織內(nèi)部開展評估，主要評估內(nèi)容至少應(yīng)包括數(shù)據(jù)全生命周期的安全控制策略、風(fēng)險需求分析、監(jiān)控審計執(zhí)行、應(yīng)急處置措施、安全合規(guī)要求等內(nèi)容。應(yīng)急演練通過構(gòu)建內(nèi)部人員泄露、外部黑客攻擊等場景，驗證組織數(shù)據(jù)安全治理措施的有效性和及時止損的能力，并通過在應(yīng)急演練后開展復(fù)盤總結(jié)，不斷改進(jìn)應(yīng)急預(yù)案及數(shù)據(jù)安全防護(hù)能力。應(yīng)急演練可采用實戰(zhàn)、桌面推演等方式，旨在驗證數(shù)據(jù)安全事件應(yīng)急的流程機(jī)制是否順暢、技術(shù)工具是否實用、安全處置是否及時等，進(jìn)一步完善應(yīng)急預(yù)案，補(bǔ)足能力短板。對抗模擬通過搭建仿真環(huán)境開展紅藍(lán)對抗，或模擬黑產(chǎn)對抗，幫助組織面對內(nèi)外部數(shù)據(jù)安全風(fēng)險時實現(xiàn)以攻促防，沉著應(yīng)對，并在這個過程中不斷挖掘組織數(shù)據(jù)安全可能存在的攻擊面和滲透點，尤其是面對組織內(nèi)部數(shù)據(jù)泄露風(fēng)險，可以有針對性的完善數(shù)據(jù)安全治理工作機(jī)制和技術(shù)能力。2、數(shù)據(jù)安全第三方評估除了內(nèi)部評估外，組織還應(yīng)引入第三方評估。第三方評估以國家、行業(yè)及團(tuán)體標(biāo)準(zhǔn)等為執(zhí)行準(zhǔn)則，能客觀、公正、真實地反映組織數(shù)據(jù)安全治理水平，實現(xiàn)對標(biāo)差距分析。如中國信息通信研究院2020年底推出的國內(nèi)首個數(shù)據(jù)安全治理能力評估服務(wù)，結(jié)合業(yè)務(wù)場景和全生命周期數(shù)據(jù)流，從組織架構(gòu)、制度流程、技術(shù)工具、人員能力的建設(shè)情況入手，綜合考察組織數(shù)據(jù)安全治理能力的持續(xù)運轉(zhuǎn)及自我改進(jìn)能力。目前該評估服務(wù)已在金融、