044数据安全治理白皮书.pdf

数据安全治理白皮书

中国电子信息产业发展研究院

赛迪智库网络安全研究所

二零二一年六月

前言

在数字信息技术日新月异的发展趋势下，数据已成为数

字经济发展的核心生产要素，是国家重要资产和基础战略资

源。随着数据价值的愈加凸显，数据安全风险与日俱增，数

据泄露、数据贩卖等数据安全事件频发，为个人隐私、企业

商业秘密、国家重要情报等带来了严重的安全隐患。

当前，数据安全已成为数字经济时代最紧迫和最基础的

安全问题，加强数据安全治理已成为维护国家安全和国家竞

争力的战略需要。为此，国家高度重视数据安全的顶层设计：

在相继发布的《促进大数据发展行动纲要》（2015）、《科学数

据管理办法》（2018）、《关于构建更加完善的要素市场化配置

体制机制的意见》（2020）以及“十四五”规划（2021）中，

均提出发展数字经济、加快培育发展数据要素市场，应把保

障数据安全放在突出位置的重要思想内涵。

面对数据安全威胁日益严峻的态势，着力解决数据安全

领域的突出问题，有效提升数据安全治理能力迫在眉睫。然

而，由于数字技术促使数据应用场景和参与主体日益多样化，

数据安全的外延不断扩展，数据安全治理面临多重棘手困境。

为此，本白皮书在分析我国数据安全风险、治理现状、治理

困境的基础上，从政策、监管、产业生态建设、国际合作等

方面提出综合解决路径。

1

目录

前言1

一、数据安全治理概述4

（一）关键概念4

（二）数据安全治理本质6

（三）数据安全治理体系7

二、国外数据安全治理现状8

（一）数据安全政策环境持续优化8

（二）数据安全保护机构设置不断完善8

（三）推动企业强化数据安全保护技术手段初见成效9

三、国外数据安全治理特色9

（一）数据安全上升至国家安全层面9

（二）对大型互联网平台企业的数据执法力度持续加大.10

（三）医疗、生物识别等个人特殊敏感数据的专项立法不断

推进11

四、我国数据安全面临七大挑战11

（一）数据贩卖严重侵害个人隐私11

（二）数据跨境流动带来国家安全隐患12

（三）高价值特殊敏感数据泄露风险加剧13

（四）重要数据安全面临外来攻击威胁加大14

（五）新技术新应用催生新型数据安全风险14

（六）互联网平台企业滥采滥用个人信息并实施数据垄断15

2

（七）国际数据规则制定话语权与我国互联网应用领先地位

严重不匹配15

五、国内数据安全治理现状16

（一）数据安全政策持续加码16

（二）数据安全监管管理体系不断完善25

（三）数据安全产业生态建设稳步推进26

六、我国数据安全治理面临的困境28

（一）法律革新缓慢，数据行为秩序难规制28

（二）数据权属争议大，数据产权难确立29

（三）数据活动场景复杂，数据安全监管效能难提升...29

七、对我国数据安全治理建议30

（一）完善数据安全法制建设，奠定数据安全保护基础.30

（二）构建全面的数据安全监管体系，促进制度落实执行31

（三）建立平台企业数据业务有序发展机制，保障数据合法

合规使用32

（四）推动数据安全产业发展，构建全方位数据安全保护生

态33

（五）推进全球数据安全治理，提升国际话语权34

3

一、数据安全治理概述

（一）关键概念

1.数据

数据，是用来记录客观事物或事件的符号，具体来说，

是对客观事物或事件的性质、状态以及相互关系等信息进行

记录的物理符号。本文中的数据包含任何以电子或者非电子

形式对信息的记录，既包括网络数据，又包括线下物理场所

存