访信安委叶红：数据安全是网络空间安全基础保护工作尚处起步阶段

最近几年来，我国对数据安全越来越重视，《数据安全法》正式实施已经一年了数据安全对中国经济社会发展意味着什么数据保护工作应该如何进行

中国信息协会信息安全专业委员会主任叶弘最近几天在接受中新财经等媒体采访时表示，中国已经全面进入信息社会伴随着数字经济转型的深入和数字经济的推广与发展，传统的网络安全内涵不断丰富和延伸新技术和新应用带来了新风险和新挑战，尤其是数据安全的重要性日益凸显

我们可以理解为，数据是网络空间的血液和核心要素，因此数据安全是网络空间安全的基础叶弘说

她认为，在数字经济的浪潮中，数据已经成为新的生产要素，其价值和重要性直接关系到国家安全，社会稳定，企业生产经营和人民日常生活因此，数据安全是数字经济长期稳定发展的重要保障

据叶弘介绍，除了前述的数据安全法，个人信息保护法，数据出境安全评估办法，数据安全管理认证，都是最近几年来针对数据安全问题密集推出的一系列政策法规和配套措施，都足以说明数据安全的重要性。

在这种大形势下，CISC也积极参与数据安全保护今年以来，与企业合作发布数据安全相关研究报告，开展政府与企业的交流研究，组织会议宣传数据安全治理政策，法规，标准，技术解决方案和产品，组织数据安全方面的技能培训和竞赛，选拔培养人才

最近几天，在CISC数据安全技术部的指导下，由北京天空卫士网络安全技术有限公司主编的《数据安全治理自动化技术框架》白皮书发布。

根据消息显示，数据安全管理的自动化是通过自动化技术识别结构化和非结构化数据，从企业内数据资源的发现到数据的分类分级，以数据分类分级对象为核心，以用户行为分析为增强手段配置和实施数据安全策略，覆盖数据安全管理周期的各个环节。

但叶弘也直言，从实际情况来看，无论从法律意识，工作行为，技术手段来看，整个社会层面，包括各种应用单位，厂商的数据安全保护，应该说是刚刚起步，还存在一些不足。

未来将如何加强数据安全保护叶弘给出了三点建议一是要普及和加强数据安全的法律意识和数据保护能力的培训，让各方认识到无论政府，企业还是个人都必须遵守相关法律要求

二是要加紧落实《数据安全法》的配套措施，比如数据分类分级等，这就需要政府及时出台一些可操作的指引进行指导。

第三，要鼓励科研机构和企业加快数据安全保护的技术产品开发，特别是重点关注一些新技术和新应用，如人工智能，隐私计算等，解决相应数据安全保护中遇到的问题。