當前，數據已經成為新型生產要素。數據產業(yè)積厚成勢，為產業(yè)融合發(fā)展、加強宏觀調控、保障和改善民生、創(chuàng)新社會治理等提供了有力支撐。數據作為新的生產要素與之前的生產要素（土地、勞動力、資本、技術）相比有許多新的特點，很多還需要我們進一步深入探討。例如，數據的分級分類與安全問題，數據資源入表變?yōu)閿祿Y產有何前提？數據的權益如何認定等？本期我們采訪到國家信息中心數據安全處處長魏連，共同探討交流。本報記者：以前更多提到的是信息安全、網絡安全，現(xiàn)在提出了數據安全，它們有什么區(qū)別？為何要對數據進行分類分級的保護？
魏連：信息安全、網絡安全和數據安全都是信息安全領域的重要概念，但它們之間存在一些區(qū)別和聯(lián)系。信息安全是一個廣泛的概念，涵蓋了信息系統(tǒng)內能夠對設施、技術、人員、制度等多個方面進行綜合性的保護。信息安全的主要目標是確保信息的保密性、完整性、可用性和可控性，防止信息被泄露、破壞、篡改以及未經授權的訪問、使用。信息安全涉及多個方面，包括物理安全、網絡安全、數據安全、人員安全等。網絡安全是指保護計算機網絡系統(tǒng)不受未經授權的訪問，或者破壞、干擾的一系列措施。網絡安全的主要目標是確保網絡系統(tǒng)的機密性、完整性和可用性。網絡安全涉及保護網絡基礎設施、網絡通信、網絡設備等方面，旨在防止網絡攻擊、數據泄露等安全事件的發(fā)生。數據安全則是指保護數據不被泄露、破壞、篡改以及未經授權地訪問、使用的一系列措施。數據安全關注的是數據本身的安全性，包括數據存儲、數據傳輸、數據處理等方面。數據安全的主要目標是確保數據的保密性、完整性和可用性。數據安全涉及到數據的加密、訪問控制、備份恢復等方面，旨在防止數據被非法獲取、篡改或丟失。總的來說，信息安全是一個綜合性的概念，涵蓋了多個方面，包括網絡安全和數據安全等。網絡安全和數據安全都是信息安全的重要組成部分，但它們的關注點不同。網絡安全更側重于保護整個網絡系統(tǒng)，而數據安全更側重于保護數據。因此，在實際應用中，需要根據具體情況選擇相應的安全措施來確保信息系統(tǒng)和數據的安全。首先，數據分類保護有助于將具有共同性質、屬性或特征的數據歸并在一起，再根據類別納入不同的保護體系。這樣可以更精準地確定哪些數據需要得到特別的關注和保護。從而組織制定更有效的風險管理策略，實現(xiàn)更精細化的數據安全管理。其次，有助于更好的滿足合規(guī)性要求。許多行業(yè)和地區(qū)都有關于數據保護和隱私的法規(guī)和標準，如歐盟的GDPR、中國的網絡安全法、數據安全法、個人信息保護法、保密法等。通過對數據進行分類分級，采取相應的保護方式，可以更好地符合這些法規(guī)和標準要求，避免合規(guī)及法律風險。最后，有效支持業(yè)務決策。通過對數據進行分類分級，可以更容易地識別出哪些數據對其業(yè)務決策最有價值，同時提高數據的利用效率和組織的協(xié)作能力，從而更好地利用數據來支持業(yè)務發(fā)展和創(chuàng)新。
本報記者：財政部關于印發(fā)《企業(yè)數據資源相關會計處理暫行規(guī)定》的通知，使數據資產有了名副其實的財務意義上的資產屬性，如何看待數據安全合規(guī)是數據資源入表的前提？
魏連：財政部發(fā)布的《企業(yè)數據資源相關會計處理暫行規(guī)定》明確指出，入表的數據資源應當是“企業(yè)合法擁有或控制的、預期會給企業(yè)帶來經濟利益的”。要想實現(xiàn)對數據資源的合法擁有或控制，則必須符合相關法律法規(guī)的規(guī)定，履行相關信息安全、數據安全義務。這樣才能使數據資源具備入表的“資格”。合法持有控制的數據資產才能受到法律的保護，反之則無法保障入表的數據資產能夠受到法律的保護。同時，數據資源作為企業(yè)財務報表中的資產項，具備了財務意義上資產的屬性。作為給企業(yè)帶來經濟利益的資產，其安全性也至關重要，不容受損。所以說數據安全合規(guī)是數據資產入表的重要前提之一。
本報記者：數據資源入表制度為數據價值的挖掘提供了重要的政策支撐，但同時數據也需要充分流通才能實現(xiàn)價值。在數據流通過程中，數據的內容和形態(tài)會隨之發(fā)生變化，并出現(xiàn)新的數據要素或產品，同時還有不斷新的參與方加入。那么，該如何在動態(tài)視角下進行數據權益的認定？
魏連：確實，數據流通過程中，可能會有不同的參與方在不同的階段介入，同時數據的內容和形態(tài)可能會隨之變化。對數據權益的認定也會隨數據流轉、應用的場景的復雜程度而增加認定的難度。需要考慮數據的初始來源、數據采集、加工、存儲、傳遞、驗證的全部流程和具體方式，并對數據持有的目的，具體流轉、接收和使用的具體場景、使用方式，使用邊界進行確定，再結合相關的法律法規(guī)進行具體分析?？梢酝ㄟ^區(qū)塊鏈等技術對數據進行溯源，鎖定數據持有主體與數據之間的對應關系，固定數據不同階段的形態(tài)，為數據權益的認定提供有力的依據。
本報記者：區(qū)塊鏈作為一種以防篡改為主要特性的技術，很多數據資產登記機構、數據交易所和數據資源持有服務單位，都把區(qū)塊鏈作為底層來搭建數據資源沉淀和流通的基礎設施，如何看待區(qū)塊鏈在數據安全和數據司法權益保護方面的作用？
魏連：區(qū)塊鏈作為一種被現(xiàn)有法律框架所認可的證明技術，可以在數據權益保護方面發(fā)揮重要作用。然而并非所有區(qū)塊鏈技術方案都可以實現(xiàn)司法意義上的證明效力?！蹲罡呷嗣穹ㄔ宏P于互聯(lián)網法院審理案件若干問題的規(guī)定》《人民法院在線訴訟規(guī)則》等法律法規(guī)，都明確指出采用區(qū)塊鏈技術作為證明方式是需要有一系列前提條件的。人民法院在審理案件和采信相關證據時要審查是否滿足這些法條規(guī)定的前提條件。因此國家信息中心電子數據司法鑒定中心為牽頭單位在中國信息協(xié)會信息安全專業(yè)委員會的支持下，聯(lián)合中國政法大學電子證據研究中心、中金金融認證中心、上海零數眾合信息科技有限公司、騰訊云計算（北京）有限責任公司、北京天德科技有限公司、中國科學院國家授時中心等單位共同編制發(fā)布了《區(qū)塊鏈司法存證技術要求》團體標準，為區(qū)塊鏈技術在數據司法權益保護方面發(fā)揮作用提供了有力的支撐。同時也為法院審理，司法鑒定機構進行鑒定提供了參考依據和標準。
本報記者：電子數據司法鑒定作為把數據和司法連接起來的一項事務，是一種什么樣的司法服務，它在數據資產應用、數據權益保護、涉數據案件上能夠起到什么樣的作用？
魏連：司法鑒定是指在訴訟活動中，鑒定人運用科學技術或者專門知識對訴訟涉及的專門性問題進行鑒別和判斷，并提供鑒定意見的活動。包括很多專業(yè)領域，從頂層設計來說，法醫(yī)鑒定、物證鑒定、聲像資料鑒定、環(huán)境損害鑒定是我們經常提到的“四大類”鑒定，也是管理最為嚴格的四大類領域。在這些技術性較強的專業(yè)領域，實踐中往往需要司法鑒定機構出具專業(yè)的鑒定意見為司法機關提供技術支持，對證據的真實性、合法性、關聯(lián)性進行實質性審查。在涉數據方面，《最高人民法院關于互聯(lián)網法院審理案件若干問題的規(guī)定》第十一條指出，互聯(lián)網法院可以根據當事人申請或者依職權，委托鑒定電子數據的真實性或者調取其他相關證據進行核對?！度嗣穹ㄔ涸诰€訴訟規(guī)則》第十九條規(guī)定，人民法院可以根據當事人申請或者依職權，委托鑒定區(qū)塊鏈技術存儲電子數據的真實性，或者調取其他相關證據進行核對。因此，在出現(xiàn)涉數據糾紛，數據合法合規(guī)判別時，電子數據司法鑒定可以對相關事項進行分析鑒定，出具司法意見書，為厘清案件事實真相提供強有力的保障。
返回列表
快來掃一掃
中金協(xié)抖音號：zjx.1992