大数据时代，数据如何做到“既开放又设防”？

中新网贵阳5月28日电 (左宇坤)作为一项国家基础性战略资源，数据有着“21世纪的钻石矿”之称。如何挖好这座“钻石矿”？

5月27日，2021中国国际大数据产业博览会数据安全高端对话在贵阳举行，多位专家就“筑牢网络大数据安全，拥抱产业数字化浪潮”各抒己见。

数据大国面临安全新问题

“我们是一个数据大国，但现在还不是数据强国，特别是在底层技术、高技术、核心技术方面我们还有很大的差距。”中国法学会党组成员、副会长张苏军首先总结了我国大数据产业现状。

在张苏军看来，我国大数据产业有着自身的独特优势，网民规模庞大，应用场景丰富，互联网企业商业模式创新能力强。但是在高质量发展中，我们仍然面临数据开放分享、关键技术提升、数据驱动转型等重重挑战。

提到开放和分享，安全问题自然就是底线。

“数据安全与网络安全相生相伴，是当前关系数据经济健康发展，甚至中国经济高质量发展的关键核心问题，必须予以高度的重视。”工业和信息化部网络安全管理局副局长杜广达介绍，数据安全问题已经成为国内外关注的焦点，据某研究机构统计，2020年全年数据泄露总条数约为360亿条，数据泄露事件给企业造成的平均损失达386万美元。

需要关注的不仅仅是数字。伴随着技术发展，数据安全的要求已发生了变化。

中国互联网协会副理事长黄澄清表示，过去的大数据安全主要是防止数据被外部黑客的攻击、篡改、抵赖，等等；现在的大数据安全则是以保证大数据全流程安全的利用为目标。

杭州互联网法院副院长倪德锋也认为，在数据静态环境下，安全问题主要表现为确保数据不被丢失、不被越权访问，所以采取的安全防范策略主要是以网络安全中心进行部署，比如说常用的内网、外网设计；而现在是在数据动态、流通共享的背景下讲数据安全，传统的数据安全问题得到了放大，还带来新的安全问题，比如数据中心面临的攻击和泄露的风险剧增，数据产权安全也成为问题。

流动数据中的“安全锁”

既然在动态的环境中数据安全面临着更大的挑战，那我们为什么还需要数据的流动呢？

“因为数据只有流通利用起来才有价值。数据有一个特点就是边际效应递增，在流通共享中其价值也会倍增。”倪德锋解释道。

当日益活跃的数据流通成为不可逆的趋势，想要解决数据安全问题，张苏军认为，我们“既要开放，又要设防”。

“设防”要如何做？黄澄清认为，要技术和管理并重。其中，技术是基础。

“数据流动首先要解决数据确权的问题，数据确权一定要给数据加上‘标识’，数据来自于哪儿、数据如何流转、流动到哪里去都有记录。这需要通过物联网标识技术、区块链等技术发展来实现，目前标识技术成本还太高，将来我们要把成本降下来，才能去应用。”

中国信息通信研究院副院长魏亮介绍称，数据安全产业作为网络安全产业重要组成日益增强。调研数据显示，2020年数据安全产业规模大概356亿，还有很大的发展空间。“预计未来五年，我国网络安全的产业规模，复合增长率在15%左右，是非常令人期待的速度。”

除却技术的发展，行政监督管理也必须跟进。

杜广达称，工信部将加强工业和信息化领域数据安全的顶层设计，研究制定数据安全管理制度；同时加快建设数据安全监测技术平台，探索建立部、省、企业三级数据安全通报机制，及时通报处置数据安全风险。

“从法律人的角度来说，数据治理法治化的需求非常迫切。”倪德锋补充道，法治化治理前提就是有法可依，但这方面的立法确实有不少的客观困难。好在经过长时间的呼吁，《数据安全法》《个人信息保护法》即将出台。

“我国大数据产业建设将是一个长期过程，未来3-5年都是持续部署发展阶段，同时也是我们一个布局的黄金时间段。”张苏军认为，我们需要创新利用现有基础优势，在发展中解决难题，又好又快推动大数据产业发展。