久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

大家好。很高興參加第二屆數(shù)據(jù)安全峰會(huì)關(guān)鍵信息基礎(chǔ)設(shè)施安全論壇。

關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)和數(shù)據(jù)安全是當(dāng)前網(wǎng)絡(luò)安全工作的兩個(gè)熱點(diǎn)問題。《網(wǎng)絡(luò)安全法》用一個(gè)章節(jié)專門對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)做出了明確要求，第三十七條規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估。前不久，國(guó)家互聯(lián)網(wǎng)信息辦又連續(xù)發(fā)布了《數(shù)據(jù)安全管理辦法（征求意見稿）》和《個(gè)人信息出境安全評(píng)估辦法（征求意見稿）》。可見，數(shù)據(jù)安全問題特別是關(guān)鍵信息基礎(chǔ)設(shè)施涉及的數(shù)據(jù)安全問題需要引起我們的高度重視。

當(dāng)前，數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中發(fā)揮著越來越重要的作用。從數(shù)據(jù)總量看，到2020年全球數(shù)據(jù)總量將達(dá)到44ZB，而屆時(shí)我國(guó)的數(shù)據(jù)總量將占全球數(shù)據(jù)總量的20%。從市場(chǎng)規(guī)模看，2017年我國(guó)數(shù)據(jù)核心市場(chǎng)規(guī)模約234億元人民幣，2018年突破329億元人民幣。從影響力看，大數(shù)據(jù)戰(zhàn)略對(duì)國(guó)內(nèi)生產(chǎn)總值的拉動(dòng)作用達(dá)到了2%-4%。數(shù)據(jù)不但改變著人們的生活方式，也深刻的改變著社會(huì)生產(chǎn)方式，甚至在國(guó)防軍事領(lǐng)域引起了巨大的變革。近年來，隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，我國(guó)的數(shù)據(jù)產(chǎn)業(yè)帶動(dòng)數(shù)字經(jīng)濟(jì)調(diào)整發(fā)展，據(jù)統(tǒng)計(jì)全球數(shù)據(jù)經(jīng)濟(jì)發(fā)展指數(shù)排名中，中國(guó)處于僅次于美國(guó)的第二位，差距僅為0.12。

隨著數(shù)據(jù)技術(shù)和數(shù)據(jù)產(chǎn)業(yè)的極速發(fā)展，數(shù)據(jù)安全問題也越來越突顯。WannaCry勒索病毒攻擊在全球造成的損失高達(dá)15-40億美元。全球58%的企業(yè)在過去12個(gè)月里至少遭遇過一次數(shù)據(jù)泄露事件。2018年度全球企業(yè)用戶數(shù)據(jù)外泄影響了共計(jì)達(dá)10億網(wǎng)民。每天有超過2500萬條數(shù)據(jù)遭到入侵或泄露，也就是每秒291條，涵蓋醫(yī)療、信用卡、財(cái)務(wù)數(shù)據(jù)、個(gè)人身份信息等領(lǐng)域。可以說數(shù)據(jù)安全問題直接關(guān)系到人民生命財(cái)產(chǎn)、經(jīng)濟(jì)社會(huì)健康發(fā)展，甚至國(guó)家安全。

面對(duì)嚴(yán)峻的數(shù)據(jù)安全形勢(shì)，如何做好數(shù)據(jù)安全保障工作，特別是關(guān)鍵信息基礎(chǔ)設(shè)施相關(guān)的數(shù)據(jù)安全保障工作，需要我們認(rèn)真思考。我想從數(shù)據(jù)的生命周期看，不外乎技術(shù)和管理兩個(gè)層面；從供應(yīng)鏈安全的角度看，不外乎技術(shù)發(fā)展的可持續(xù)性和產(chǎn)業(yè)生態(tài)的可持續(xù)性兩個(gè)層面。無論從哪個(gè)角度看，網(wǎng)絡(luò)安全審查和認(rèn)證制度都將發(fā)揮越來越重要的作用。下面，我就數(shù)據(jù)安全審查認(rèn)證制度談三點(diǎn)體會(huì)和大家交流。

一是要全面推進(jìn)落實(shí)網(wǎng)絡(luò)安全審查認(rèn)證制度。實(shí)施網(wǎng)絡(luò)安全審查和認(rèn)證制度是落實(shí)《網(wǎng)絡(luò)安全法》的重要舉措。《網(wǎng)絡(luò)安全法》第二十三條規(guī)定網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品應(yīng)當(dāng)按照相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求后，方可銷售或者提供。第三十五條規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國(guó)家安全的，應(yīng)當(dāng)通過國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門組織的國(guó)家安全審查。剛剛發(fā)布的《數(shù)據(jù)安全管理辦法（征求意見稿）》第三十四條規(guī)定國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院市場(chǎng)監(jiān)督管理部門，指導(dǎo)國(guó)家網(wǎng)絡(luò)安全審查與認(rèn)證機(jī)構(gòu)，組織數(shù)據(jù)安全管理認(rèn)證和應(yīng)用程序安全認(rèn)證工作。

二是要明確審查和認(rèn)證的基本概念。審查和認(rèn)證相輔相承又有所區(qū)別。認(rèn)證是由國(guó)家認(rèn)可的認(rèn)證機(jī)構(gòu)證明一個(gè)組織的產(chǎn)品、服務(wù)、管理體系符合相關(guān)標(biāo)準(zhǔn)、技術(shù)規(guī)范或其他強(qiáng)制性要求的合格評(píng)定活動(dòng)。也就是說認(rèn)證的目標(biāo)是判斷產(chǎn)品或服務(wù)的標(biāo)準(zhǔn)符合性，實(shí)施認(rèn)證的主體可以是國(guó)家機(jī)構(gòu)，也可以是經(jīng)過國(guó)家認(rèn)可的企業(yè)。而審查是在認(rèn)證的基礎(chǔ)上對(duì)機(jī)構(gòu)或產(chǎn)品服務(wù)的可控、可信性進(jìn)行判斷，目標(biāo)是發(fā)現(xiàn)風(fēng)險(xiǎn)、規(guī)范行為、保障安全，作用是建立準(zhǔn)入和退出機(jī)制。審查的實(shí)施主體是國(guó)家網(wǎng)信部門。需要強(qiáng)調(diào)的是，審查不是重新造輪子，現(xiàn)有認(rèn)證、測(cè)評(píng)等工作都是審查制度的重要支撐。

三是要理清數(shù)據(jù)安全審查認(rèn)證體系的設(shè)計(jì)思路，盡快使審查認(rèn)證制度在數(shù)據(jù)安全保障中發(fā)揮作用。根據(jù)前期的工作經(jīng)驗(yàn)，我認(rèn)為在數(shù)據(jù)安全審查認(rèn)證體系的設(shè)計(jì)思路上應(yīng)該立足以下三點(diǎn)。首先要聚焦數(shù)據(jù)安全風(fēng)險(xiǎn)。著眼于目前我國(guó)數(shù)據(jù)安全典型問題，如個(gè)人信息保護(hù)、數(shù)據(jù)跨境傳輸、數(shù)據(jù)安全管理等，研究制定標(biāo)準(zhǔn)規(guī)范，開展認(rèn)證。對(duì)于可能影響國(guó)家安全的產(chǎn)品、服務(wù)和組織，開展數(shù)據(jù)安全審查。其次要立足現(xiàn)有工作基礎(chǔ)。充分利用現(xiàn)有審查認(rèn)證工作基礎(chǔ)，發(fā)揮現(xiàn)有信息安全管理體系、信息安全服務(wù)資質(zhì)、信息安全產(chǎn)品認(rèn)證的基礎(chǔ)性作用，在認(rèn)證內(nèi)容中加強(qiáng)對(duì)數(shù)據(jù)安全的關(guān)注。第三要重視國(guó)際合作。充分考慮國(guó)外法規(guī)數(shù)據(jù)保護(hù)法規(guī)對(duì)企業(yè)的影響，探索通過國(guó)際互認(rèn)框架滿足國(guó)外法規(guī)要求的可行性，推動(dòng)數(shù)據(jù)安全認(rèn)證的國(guó)際互認(rèn)工作。

女士們、先生們，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心自2018年更名以來，承擔(dān)了網(wǎng)絡(luò)安全審查相關(guān)技術(shù)支撐工作并負(fù)責(zé)具體組織實(shí)施，并繼續(xù)開展網(wǎng)絡(luò)安全認(rèn)證工作。目前，我國(guó)的網(wǎng)絡(luò)安全審查認(rèn)證制度框架已基本建立。自2008年正式開展信息安全認(rèn)證認(rèn)可工作、2014年推出網(wǎng)絡(luò)安全審查制度以來，審查和認(rèn)證各自形成了完整的制度框架。隨著各項(xiàng)工作的推進(jìn)，審查和認(rèn)證既有共性又各有側(cè)重，既各司其職又互相配合，正在逐步實(shí)現(xiàn)融合，在國(guó)家網(wǎng)絡(luò)安全保障體系中正在發(fā)揮愈來愈大的作用。

在新形勢(shì)下，網(wǎng)絡(luò)安全審查與認(rèn)證是保障國(guó)家網(wǎng)絡(luò)空間安全的重要制度安排。尤其是審查認(rèn)證工作與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)和數(shù)據(jù)安全密切相關(guān)，為保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施作貢獻(xiàn)義不容辭。《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》即將發(fā)布實(shí)施，我們將在中央網(wǎng)信辦的領(lǐng)導(dǎo)下，結(jié)合工作實(shí)際加強(qiáng)宣傳，推動(dòng)落實(shí)。近期，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心還要大力推動(dòng)數(shù)據(jù)安全認(rèn)證、APP認(rèn)證、面向重點(diǎn)行業(yè)的網(wǎng)絡(luò)安全人才培養(yǎng)認(rèn)證等工作，這些工作都與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)有著密切的關(guān)系。希望各位嘉賓對(duì)網(wǎng)絡(luò)安全審查與認(rèn)證工作給予高度的重視和積極支持，也希望加強(qiáng)合作、溝通，共同為關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)做出應(yīng)有的貢獻(xiàn)。

謝謝大家！