中國(guó)科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟。

2021年9月1日，我國(guó)數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律《中華人民共和國(guó)數(shù)據(jù)安全法》(以下簡(jiǎn)稱《數(shù)據(jù)安全法》)正式施行。正值《數(shù)據(jù)安全法》施行兩周年之際，2023年9月1日，中國(guó)科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟在2023數(shù)據(jù)安全上海論壇上作了《重要數(shù)據(jù)安全要求解讀》報(bào)告，分析在落實(shí)《數(shù)據(jù)安全法》這項(xiàng)重要制度中，如何理解該制度提出的初衷，接下來的數(shù)據(jù)安全工作方向是什么？

左曉棟曾長(zhǎng)期在我國(guó)網(wǎng)絡(luò)安全統(tǒng)籌協(xié)調(diào)部門工作，是一系列網(wǎng)絡(luò)安全重大戰(zhàn)略政策的核心起草專家，現(xiàn)兼任第八屆國(guó)務(wù)院學(xué)位委員會(huì)“網(wǎng)絡(luò)空間安全”學(xué)科評(píng)議組成員、國(guó)家數(shù)字貿(mào)易專家工作組成員等學(xué)術(shù)職務(wù)。左曉棟認(rèn)為，“在《數(shù)據(jù)安全法》中提出了一個(gè)重要的制度，引入了一個(gè)重要的概念，即數(shù)據(jù)分類分級(jí)保護(hù)制度和重要數(shù)據(jù)?！?/p>

《數(shù)據(jù)安全法》第二十一條規(guī)定國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)。國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強(qiáng)對(duì)重要數(shù)據(jù)的保護(hù)。

實(shí)際上，“重要數(shù)據(jù)”最早見諸法律是在《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》，2017年6月1日開始施行）第三十七條中?！毒W(wǎng)絡(luò)安全法》提出了數(shù)據(jù)出境評(píng)估制度，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估；法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。

為何此后出臺(tái)的《數(shù)據(jù)安全法》引入了“重要數(shù)據(jù)”的關(guān)鍵概念？左曉棟解釋道，“當(dāng)時(shí)（《網(wǎng)絡(luò)安全法》出臺(tái)時(shí)）法律法規(guī)層面的解釋還沒有制定，所以真正在實(shí)質(zhì)意義上提出‘重要數(shù)據(jù)’的概念還是要看《數(shù)據(jù)安全法》。”

如何理解“重要數(shù)據(jù)”？需要回到分類分級(jí)制度的本質(zhì)內(nèi)涵。左曉棟分析道，“人們很容易認(rèn)為數(shù)據(jù)分級(jí)分類制度是社會(huì)的普遍歸類，來源于不同級(jí)別的數(shù)據(jù)安全保護(hù)要求不一樣。但其實(shí)不是，我們對(duì)分類分級(jí)的理解首先是彌補(bǔ)國(guó)家安全制度的不足。也就是說，在非國(guó)家秘密領(lǐng)域，把影響國(guó)家安全的數(shù)據(jù)找出來，這類數(shù)據(jù)叫做‘重要數(shù)據(jù)’或‘核心數(shù)據(jù)’，其他的叫‘一般數(shù)據(jù)’?！?/p>

“這意味著分類分級(jí)工作推進(jìn)也好，重要數(shù)據(jù)識(shí)別也好，一切都應(yīng)該圍繞國(guó)家安全的根本訴求，它揭示了數(shù)據(jù)安全工作的出發(fā)點(diǎn)、數(shù)據(jù)安全監(jiān)管制度的監(jiān)管對(duì)象，也指向了這項(xiàng)工作的核心內(nèi)容。”左曉棟說。

接下來的數(shù)據(jù)安全工作方向是什么？

左曉棟表示，“下一步，無論哪一項(xiàng)數(shù)據(jù)安全的重要制度，可能都要和數(shù)據(jù)分類分級(jí)制度產(chǎn)生強(qiáng)關(guān)聯(lián)。其中，關(guān)聯(lián)的核心是重要數(shù)據(jù)的識(shí)別和保護(hù)。因此，為了推動(dòng)這項(xiàng)工作，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)陸續(xù)推出了兩個(gè)編制任務(wù)，一個(gè)是重要數(shù)據(jù)識(shí)別指南，一個(gè)是重要數(shù)據(jù)處理安全要求。”

這兩項(xiàng)編制工作都由左曉棟牽頭，在大會(huì)現(xiàn)場(chǎng)，左曉棟分享了這兩個(gè)標(biāo)準(zhǔn)的編制思路以及下一步工作的考慮。在重要數(shù)據(jù)處理安全要求中，主要有兩個(gè)考慮：其一，重要數(shù)據(jù)處理安全要求與基礎(chǔ)性網(wǎng)絡(luò)安全要求區(qū)別在哪里，怎么處理這個(gè)標(biāo)準(zhǔn)的著力點(diǎn)？其二，重要數(shù)據(jù)安全和普通數(shù)據(jù)安全或一般數(shù)據(jù)安全的區(qū)別在哪里？

在第一點(diǎn)中，左曉棟著重強(qiáng)調(diào)了數(shù)據(jù)安全的內(nèi)涵，首先是數(shù)據(jù)系統(tǒng)的網(wǎng)絡(luò)安全，也可以說環(huán)境安全、設(shè)施安全。第二是資產(chǎn)安全，包括可用性等，針對(duì)數(shù)據(jù)自身典型的數(shù)據(jù)加解密和數(shù)據(jù)脫敏。第三是合規(guī)問題，數(shù)據(jù)處理行為的安全。第四是生產(chǎn)要素安全，涉及確權(quán)問題、定價(jià)問題，更主要的是安全問題，數(shù)據(jù)交易雙方身份的驗(yàn)證，開發(fā)、利用主體機(jī)構(gòu)的安全等。

對(duì)于第二點(diǎn)考慮所說的區(qū)別，左曉棟表示，“在安全保護(hù)的強(qiáng)度上，重要數(shù)據(jù)嚴(yán)格于普通數(shù)據(jù)；在管理制度上，重要數(shù)據(jù)嚴(yán)格于普通數(shù)據(jù)；在合規(guī)要求上，相關(guān)重要數(shù)據(jù)的法律法規(guī)有明確的要求；在配合監(jiān)管上，重要數(shù)據(jù)處理者有特定的法律義務(wù)。”

左曉棟透露，下一步的工作方向是圍繞重要數(shù)據(jù)發(fā)展一系列安全技術(shù)及相關(guān)的安全產(chǎn)品。

“我們講了那么多標(biāo)準(zhǔn)規(guī)范，但重要數(shù)據(jù)在哪里，怎么識(shí)別？不能靠文本一個(gè)個(gè)讀，肯定要有技術(shù)。技術(shù)涉及重要數(shù)據(jù)的特征是什么，核心是把由自然語(yǔ)言描述的重要數(shù)據(jù)轉(zhuǎn)變成可被計(jì)算的對(duì)象，從而使其可識(shí)別、可登記、可監(jiān)測(cè)、可上報(bào)，這是下一步工作努力的方向?！弊髸詶澱f。