日前正式施行的《中华人民共和国数据安全法》是中国为保障数据安全颁布的首部专门性法律，形成了我国保障数据安全的顶层设计，在数据安全领域践行了总体国家安全观的要求。加上此前生效的《网络安全法》和2021年11月1日施行的《个人信息保护法》，共同组成数据保护领域的“三驾马车”。

国家“十四五”规划和2035年远景目标纲要都着重点出了网络安全。围绕数字经济、数字生态、国家安全能源、资源安全等四大领域明确了统筹发展和安全，环面加强网络安全保障体系和能力建设的工作总基调，明确了网络安全将是未来我国发展建设的工作重点。

12月14日， 2021上海数字创新大会“数字化安全生态产业”分论坛上，上海社科院互联网研究中心主任惠志斌表示，在网络安全方面，保护人民权益最核心的就是保护人民数据，让人民有获得感。

惠志斌表示，网络保障不是什么东西都要保障起来的，一定是结合资产，结合系统重要性，结合防控手段，所以在过去对重要信息系统的保护，包括对重要网站的保护，都遵循重点的保护原则。网络安全法，就全球趋势来看就是保两样：第一保是关键基础信息设施，包括电网、政务系统；第二保是数据。

由于了数字化转型，各行各业在拼命采集数据、开发数据、流转数据，这样大的场景下，数据资源价值就非常大。惠志斌认为，对重要数据、核心数据要重点保护。从个人信息角度，敏感的个人信息等都要保护。“由于个人信息相对复杂，由于原来的收集数据的主体或者网络运营者和个人关系不平等，所以现在从全球保护逻辑，就是要让平台、互联网企业、科技型企业给个人用户更多控制权、透明度，让用户自己决定是否个人的数据被采集、开发、利用。所以，从中国的角度讲，习总书记的执政理念来看，要以人民为中心，保护人民权益最核心的就是保护人民数据，让人民有获得感。”

惠志斌表示，现在数据的开放、利用、市场化是非常大的挑战。“尽管这是对数据安全从业人员的最大挑战，但也恰恰是可以以数据为核心资源，针对它布局安全产业的业态、生态，包括传统的安全技术，新研发的技术等，这就是巨大的市场空间，是真正为企业创造价值赋能的。如果企业业务管太死，安全没有任何价值，当有一个技术真正可以解决数据流通、数据交易变现价值，那就可以为付出更多的代价来应对数据安全问题。”

文/广州日报•新花城记者：陈庆辉

图/广州日报•新花城记者：陈庆辉

广州日报•新花城编辑：陈庆辉