点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【观点】构筑顶层设计 开创工业和信息化领域数据安全管理新格局******
近日，工业和信息化部出台了《工业和信息化领域数据安全管理办法（试行）》（以下简称“《管理办法》”）。《管理办法》作为工业和信息化领域（以下简称“工信领域”）数据安全管理顶层制度文件，是全面贯彻落实《数据安全法》等国家数据安全法律法规的重要举措，也是前期工信领域数据安全管理实践经验的固化总结。《管理办法》以安全发展理念为指引，建立健全了工信领域数据安全制度机制，搭建起工信领域数据安全管理的“四梁八柱”，细化明确了数据全生命周期安全保护要求，为工信领域企业落实数据安全管理和技术保护措施提供了明确指引，标志着工信领域数据安全管理工作迈出了具有里程碑意义的重要一步。
一、夯实数据安全根基，建立工信领域数据安全管理基本遵循
随着全球数字经济的蓬勃发展，数据已成为关键生产要素和核心战略资源，数据安全的基础保障作用和发展驱动效应日益突出，攸关国家安全、公共利益和个人权利。党和国家敏锐把握数字经济发展的战略机遇，将数据作为新型生产要素，加快培育数据要素市场，充分释放数据红利，同时，高度重视、不断推进数据安全保护工作。党的二十大报告立足中华民族伟大复兴战略全局和世界百年未有之大变局，做出“统筹发展与安全”的重要部署，要求“坚定不移贯彻总体国家安全观”，“以新安全格局保障新发展格局”，重点强化数据安全保障体系建设。
安全保障，制度先行。国务院《“十四五”数字经济发展规划》将研究完善行业数据安全管理政策作为提升国家总体数据安全保障水平的关键一环。《数据安全法》《个人信息保护法》等国家重大数据安全立法加速出台，进一步明确了数据安全行政监管的上位法依据和职责边界，对各行业、各领域承接落实也提出了新要求。
工信领域是我国数字化转型的排头兵和产业数字化的主阵地。信息通信网络覆盖社会千行百业，是经济社会运行的“神经中枢”，汇聚海量用户数据和关系国计民生的重要数据。工业数字化转型催生海量工业数据资源，且数据互联互通加快导致数据安全风险与威胁点增多，数据安全形势愈发严峻复杂，工信领域数据安全保护亟待强化。加速完善工信领域数据安全管理政策，夯实数据安全工作基石，是认真践行总体国家安全观，统筹发展和安全，护航工信领域数字化发展的必然要求，也是落实党和国家决策部署、提升国家总体数据安全保障水平的必担之责。
二、筑牢数字安全屏障，明确工信领域数据安全保护的规则指引
《管理办法》坚持安全与发展并重、鼓励与规范并举原则，推动建立健全安全可控、弹性包容的工信领域数据安全规则体系，一方面，明确数据安全管理关键制度要求，划定工信领域数据流通利用的安全基线，同时，构建多元主体协同共治格局，着力提升工信领域数字信任，为我国数字化转型保驾护航。具体来说，《管理办法》核心内容包括以下几个方面：
（一）明确管理体制，建立三级联动的数据安全工作机制
《管理办法》衔接国家数据安全工作协调机制，充分结合工信领域既成的监管体制，构建了“部-地方-企业”三级联动的数据安全工作机制：在部层面，由工业和信息化部负责工信领域数据安全总体统筹与监督管理。在地方层面，地方工业和信息化主管部门、地方通信管理局、地方无线电管理机构分别负责对本地区工业数据处理者、电信数据处理者、无线电数据处理者的数据处理活动和安全保护进行监督管理。在企业层面，工业数据处理者、电信数据处理者、无线电数据处理者承担本单位的数据安全主体责任，落实工信领域数据安全管理要求。这种条块结合的监管组织架构既贯彻了《数据安全法》对于各地区、各行业、各领域数据安全监管的责任分工，也充分考虑了工信领域管理的共性需求与实践差异。
（二）细化分类分级，建立涵盖事前事中事后的监管制度机制
《管理办法》承接细化《数据安全法》数据分类分级保护要求，以预防、控制和消除数据安全风险为核心，建立工信领域数据安全管理关键制度机制。一是明确工信领域数据分类参考因素及数据分级识别依据，建立重要数据和核心数据目录备案管理机制，为工信领域数据分类分级安全管理提供实操指引。二是建立工信领域数据安全风险监测机制及风险信息上报和共享机制，对数据安全风险进行监测、汇聚、分析、通报，加强工信领域数据安全风险的事前感知。三是明确应急处置机制流程，制定工信领域数据安全事件应急预案，预防和减少数据安全事件发生后造成的损失和危害。四是完善投诉举报机制，建立部省两级数据投诉举报渠道，充分发挥社会监督作用，广泛获取数据安全违法信息。五是建立数据安全检测、认证、评估管理制度，提升工信领域数据安全产品、服务质量及安全保障能力，推动数字安全产业发展。
（三）落实主体责任，加强重要数据和核心数据重点保护
《管理办法》对标《数据安全法》《网络安全法》《个人信息保护法》中的数据安全保护义务，明确细化工信领域数据处理者的数据安全主体责任。一是要求建立数据全生命周期安全管理制度，制定各环节分级防护要求和操作规程，配备管理人员，加强权限管理，制定应急预案，定期开展教育培训以及其他必要措施。二是要求结合数据收集、存储、使用、加工、传输、提供、公开等环节特点设置针对性保护措施，有效加强数据安全保护。三是以一般数据、重要数据、核心数据三级数据划分为主线贯穿数据全生命周期安全管理，要求采取工作体系建设、内部登记审批、关键岗位管理、安全防护等管理及技术措施对重要数据和核心数据进行重点保护，切实保障国家安全和社会公共利益。
（四）引入多利益相关方，构建数据安全协同治理生态
数据安全保护涉及主体多元、场景复杂、环节众多，构建良好的数据安全治理生态需要开展多方协同。《管理办法》引入企业、研究机构、行业组织、安全服务机构等各类主体参与数据安全治理。一是推动数据安全产业发展，支持数据安全企业、研究和服务机构开展数据安全技术研发创新，结合行业数据安全需求培育、发展数据安全产品和服务，提升数据安全产品供给能力。二是组织企业、研究机构、高等院校、行业组织等各类主体开展相关标准的制修订及推广应用工作，增强标准制定参与主体的广泛性，通过标准促进数据应用规范化，提升数据处理活动的安全性。三是发挥安全服务机构、行业组织、科研机构数据安全能力，鼓励协同开展数据安全风险信息上报和共享，汇聚多方力量应对数据安全风险。四是发挥评估机构专业能力，辅助开展数据安全风险评估、出境评估等活动，助力企业持续提升数据安全保障水平。
三、凝聚多方合力，全面提升工信领域数据安全保障水平
在数据安全威胁和风险日益突出，国家数据安全管理要求亟需落地的大背景下，《管理办法》的出台正当其时。《管理办法》正式实施后，将开创工信领域数据安全保护工作新局面。为进一步推动其落地，有效提升工信领域数据安全治理能力，重点提出以下几方面思考：
（一）加强政策宣贯培训，全面提升数据安全保护意识和水平
《管理办法》发布是引导工信领域深入贯彻领会数据安全管理制度要求，加快推动数据安全管理工作制度化、规范化的良好契机。做好宣贯培训，采取部级示范培训和地方重点培训相结合的方式，针对性、分层次、有深度地设计行业数据安全宣贯培训内容，对《数据安全法》《管理办法》进行系统阐释和深入解读，统一理解认识，有助于行业监管部门推动管理制度要求有效落实与执行，打响“发令枪”。同时，数据处理者要定期开展数据安全管理培训，明确关键、重点岗位培训方案，确保数据安全从业人员全覆盖，及时评定培训效果，做好“冲锋者”。
（二）做好重要数据识别备案，有效夯实数据安全工作基础
重要数据保护已成为工信领域数据安全管理的重中之重。随着《管理办法》的推进实施，还需要行业监管部门结合工业、电信行业领域自身特点和实践需求，配套制定重要数据识别标准规范，建立完善备案审核及上报流程机制，为工信领域企业深化落实数据安全基线要求进一步提供细化规则。数据处理者也需要按照行业监管部门的工作要求，紧密结合自身数据安全工作实际，定期梳理数据资源，扎实开展重要数据识别和目录动态备案管理工作，切实履行好安全主体责任。
（三）抓好风险防范化解，切实增强数据安全保障能力
有效发现、抵御工信领域数据安全突出风险，是维护数据安全的发力点和核心战力。加强数据安全风险评估、报告、信息共享、监测预警工作部署，推进全国数据安全管理平台建设，加快打造工信领域数据安全风险态势感知能力，将成为下一步行业监管工作的重点。数据处理者应围绕数据安全保护需求，配合部、省两级主管部门开展风险监测排查，及时防范行业数据安全风险隐患；做好数据安全风险评估和数据出境安全评估，不断提升数据安全合规能力。安全服务机构、行业组织、科研机构要主动参与风险信息上报和共享，按照“及时、客观、准确、真实、完整”的原则报送掌握的风险信息。
（四）加强正向激励引导，多措并举提升数据安全保护水平
坚持监督管理与正向引导相结合，有利于充分调动企业的自主性和积极性，更大程度激发企业提升自身数据安全管理水平的内生动力。行业监管部门在加强监督检查，通过执法、约谈等措施敦促企业责任落实的同时，可以综合运用行业自律、竞赛、优秀案例评选等多种方式加强示范引领，推进企业标准贯标达标工作，指引企业提升数据安全管理能力。数据处理者要充分发挥能动性，自动对标管理要求和最佳实践，自觉提升数据收集、存储、加工、传输、提供、公开、销毁等全环节安全保护水平。在业务系统上线、运营中，同步规划、同步建设、同步运行数据安全保障措施，进一步提升数据有效利用与安全保护平衡能力。
（作者：中国信通院院长 余晓晖）
谢新洲等：新媒体嵌入社会的现实与挑战******
如今以互联网为代表的新媒体已经渗透社会生活的方方面面。即时通信、网络视频、短视频、网络支付、网络购物、网络新闻等多元应用场景积聚了相当大的用户规模。新媒体凭借其空前的传播、连接、组织和创新能力，深刻且持续地变革着内容生产和传播方式、社会资源调度和转化方式，对社会生产生活产生了深远影响。
新媒体对社会生活的嵌入与重构
伴随互联网、物联网、大数据等技术的发展，当前的新媒体已不仅仅是一种媒介形态，更是一种网络化的媒介环境、泛在的信息场域和多态的存在方式，结合多个场景重新建构着人们的日常生活。新媒体以内容多元化、关系网络化、组织平台化、数据资源化等方式嵌入社会生活，呈现出“工具－媒体－平台－空间－社会”的生态化发展路径。
内容多元化：从“万物皆媒”到“元宇宙”
新媒体降低了内容生产与传播的门槛，用户兼具内容生产者、传播者、消费者等多重身份，从源头上释放了网络内容的多元性。在参与式文化的拓展下，用户可以便利地进行个性化表达。以往依附于组织单位的内容管理方式和文化娱乐方式被打破，人工智能、传感器、可穿戴设备等技术强化并拓展了个体的感知能力和方式。新媒体从“人的延伸”发展为“人的具身”。现实社会被建构成数字化形态，线上与线下的界限进一步弥合。互联网不再只是现实的“镜像”，人们开始追求在泛在化的内容生态中形塑个性化空间。“元宇宙”便在从内容多元向体验多元的发展趋势下成为社会热点。
关系网络化：从“趣缘格局”到“数字生存”
新媒体打破了时空桎梏，用户可以随时依照个人志趣或诉求彼此接近、连接，形成以“趣缘”为核心的社会关系。这种连接既可以是小范围的“面对面建群”，也可以是凝聚多方合力的“协作文档”。连接的建立、维系、终止变得临时且随意，形成大大小小的各类网络社群。网络社群以去中心化特征解构传统社会组织的结构形态、拓展基于社会关系的信息获取方式。随着移动互联网、大数据、云计算等技术的发展，人们的生活、学习和工作进一步向新媒体环境延伸，带来供需关系、合作关系、工作关系、学习关系等的网络化。由此，关系网络化的嵌入方式在网络关系建立的基础上，又增添了现实关系网络化的内涵。
组织平台化：从“超级平台”到“基础设施”
新媒体促进了社会资源的整合和流动，信息化、网络化建设将社会组织内部各部门、外部多主体加以串联，极大促进了资源配置的效率和效益。新媒体平台凭借其既有的技术能力和用户基础，由原来简单意义上的信息内容传播渠道，进阶为信息内容服务主体，深度嵌入经济社会发展与社会关系网络。一方面，新媒体平台利用其以可编程性、普及性、连接性、数据化为基本特征的技术“资产”(如应用程序接口API)，以数据为流通介质，设计出有限开放、自主可控的合作框架，成为相关产业链(如内容、广告、营销)的中心；另一方面，通过战略性地构建起技术平等、话语平等、机会平等的话语体系和组织氛围，平台将广大的内容生产者凝聚起来，配套以由平台主导的规则体系，成为内容生产、审核、分发、变现、评估的中心。平台纷纷构建“生态化”的商业版图，将用户、数据、关系等多种资源纳入其生态体系，持续向外拓展着功能边界和社会连接，以“服务工具”“舆论场域”“生活场景”“营收来源”等多元样态成为“基础设施”式的存在，其公共性愈发凸显。
数据资源化：从“服务要素”到“生产要素”
新媒体揭示了数据的作用和潜力，特别是在平台化趋势下，数据成为重要的生产资料和治理资源。数据的资源化转向首先体现在网络政务服务领域，从政府信息化到电子政务再到数字政府，新媒体技术的快速革新不仅对政府的管理模式和社会治理方式提出了新要求，也通过内容多元化、关系网络化、组织平台化为创新治理与服务方式提供了必要的数据支撑。比如在新冠肺炎疫情防控工作中，“健康码”将新媒体平台这一关键的网络节点与嵌入在现实场景的物理节点有机结合，以“扫码”的方式实现个人位置和健康信息的数字化、行程轨迹和社会关系的网络化，构建起覆盖全国的防疫网络，对疫情防控、复工复产起到关键作用。伴随数字经济的发展和成熟，数据被正式列为我国五大生产要素之一，与土地、劳动力、资本、技术并列。数据不再仅仅是“依据”“反馈”的来源，而是更加直接地作为基本价值单位参与到市场化配置中，具备“孵化”“创新”“再生产”功能，成为推动经济社会高质量发展的新动能。
新媒体嵌入社会带来的问题与挑战
随着新媒体嵌入社会的方面增多、程度加深，新媒体逐渐从经济社会发展的外生变量转变为内生变量，对内容生产逻辑、用户行为逻辑、社会组织逻辑、市场运转逻辑、社会治理逻辑等产生根本性影响。一方面要着眼于新媒体社会嵌入的方式和维度，找到“管好”“用好”新媒体的逻辑与规律；另一方面则要充分体察新媒体发展的生态化取向，相关研究及治理工作要从客体性视角向环境域视角转移。具体而言，在新媒体社会嵌入的趋势下，有以下几个关键问题亟须解决。
多元化带来的内容治理难题
新媒体的发展，特别是平台的兴起，带来内容生产、分发、传播、消费机制的变革，重塑公共舆论、丰富网络文化的同时，也带来了网络内容治理难题。
在公共舆论方面，公共事件所触发的社会舆论从酝酿、萌芽、爆发至平息的全过程，不再由传统的大众媒体单向垄断信息资源，取而代之的是网状结构下多元化、社会化的内容生产。开放的平台环境降低了参与门槛，只要遵从平台的内容规则，用户就可以获取平台提供的即时性信息交互服务，参与到包含公共信息在内的内容生产、传播、交流和互动中。民众发表意见、参与公共事务以及建立社会网络的积极性和主动性显著增强，同时也带来由于表达主体扩充导致的信息质量良莠不齐、信息溯源难度大等问题。
在网络文化方面，新媒体为一些亚文化提供了组织和发展的“栖身之地”。但某些消极亚文化借此隐蔽扩张，滋生和宣扬畸形的价值观，危害群体成员的身心健康，动摇社会价值根基，具有一定的社会风险。亚文化群体成员往往容易被社群共同的情感认同所绑架，在“流量至上”的市场逻辑和平台规则下，朴素的情感诉求容易被资本挟持用于牟利，甚至诱发非理性的群体行为，扰乱社会秩序。同时，一些平台不惜包庇消极亚文化现象及相关有害内容以赚取“灰色流量”，从而增大了相关部门治理难度。
进一步而言，在以用户关系连接为核心的新媒体平台上，传播的个人化和社会化特征明显，但也容易导致传播的圈层化、社群化。在目前主要的网络舆论场域中，依托算法的信息分发和社会网络建构方式让用户更多地接触到跟自己观点和态度接近的信息，用户越来越难以接受其他不同观点，长期被算法塑造、牵制的价值观一旦定型便很难改变。此外，新媒体环境下公众意见的呈现和聚合机制受平台规则及其对信息流的规制影响较大，这就导致舆论的形成和发展容易受到平台商业利益的操控。由私人部门来裁决、量定公共事件中的话语权，必然会面临个体利益和公众利益失衡的问题。
网络化凸显的用户导向不足
党的十九大报告在加强和创新社会治理方面提出，明确全面深化改革总目标是完善和发展中国特色社会主义制度、推进国家治理体系和治理能力现代化。提升治理能力的一个重要举措就是转变政府角色，动员更多的社会主体参与对公共事务的管理。新媒体的信息和互动功能使其具备了媒体和社会网络的技术特征，并彰显多主体影响社会治理的过程。
目前大部分政府机构对新媒体的利用主要体现在内部的信息沟通和对外的信息公开。通过内部的机构重组和资源整合，在集约化的生产模式下及时掌握、发布行业或地域内的重要政治和民生新闻，一定程度上减少了信息疏漏、口径不统一、资源浪费等现象。一些地区借助短视频、网络直播等新兴方式，创新宣传策略和手段，以一种更贴近群众喜好的方式传播新闻和信息，提升了主流声音的传播力和政务信息的透明度。
然而，在获取社情民意方面，一些由政府部门或主流媒体搭建的新媒体平台上，虽然设置了“爆料”“信箱”等功能供民众发声，但后续反馈仍有欠缺。这种现象在资源相对匮乏的基层表现得更为显著，基层网络政务服务在功能定位上呈现出明显的“重宣传而轻服务”问题，服务能力有限，意见反馈渠道不够畅通。新媒体在公共对话上的功能优势未能得到充分利用和体现，政务服务平台未能真正嵌入当地居民的社会网络和行为习惯中。
资源化警示的数据安全风险
数据安全和网络安全是新媒体嵌入社会特别是数据资源化给主权国家带来的治理难题。网络空间的主权化倾向明显，地缘政治色彩加重，国家网络安全已经成为全球互联网治理的基本议题。
从政治层面看，数据是未来国际政治竞争的关键资源。社交媒体可能在人工智能加持下成为霸权的“武器”，通过算法推荐向全世界全方位、全时空、全天候地传递符合其价值标准、意识形态、外交政策、商业理念和社会文化的信息，此举实质上是以数据操纵、改变人们的思想。
从经济层面看，数据流动对全球经济增长的贡献已经超过传统的跨国贸易和投资，支撑了包括商品、服务、资本、人才等几乎所有类型的全球化活动，深入全球供应链的方方面面。国家和地区之间的数据依赖越来越强。一些国家以数据安全和公民个人隐私安全政策为由，对涉及国家关键基础设施、关键技术和公民敏感信息的海外产业进行带有意识形态的制裁，甚至将其作为国际政治博弈的工具。数字经济的蓬勃发展使得数据与实体经济的各个领域融合渗透，模糊了依托泛在连接技术构建的网络空间的边界。这一特性带来了网络形态的持续快速变动，加大了网络威胁向社会各领域蔓延的不可预测性。
在数据成为重要战略资源的当下，如何科学合理地将数据主权与安全纳入国家核心利益的范畴，确保数据资源的完整性、保密性和可用性，衡量好国家安全与经济发展的关系，是后疫情时期新媒体管理与互联网治理的焦点。
作者： 谢新洲 石林 (谢新洲系北京大学新媒体研究院院长；石林系北京大学新媒体研究院博士研究生)
来源：《中国网信》2022年第1期
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
快三平台地图 |
)