两会盘点：“网络安全”的老话题

升级数据安全管理模式，加强对关键“数据管控”

2022年，全国政协委员，上海市信息安全行业协会名誉会长谈剑锋表示：大量的国民个人医疗档案、健康档案汇聚后，可以用于分析该国的劳动力状况和经济、相关产业发展趋势，一旦被敌对势力获取，对国家安全和产业经济发展可能带来不可预估的危害。新型生物特征数据现阶段主要由企业掌握。若不集中收储管理，将带来严重的问题。建议：

1、细化相关法规制度，以点带面明确数据权属，尽快设立国家层面的专门机构，统一管控，以最大程度地保障关键数据安全和国家安全;

2、促进安全技术发展，夯实安全产业基础，增强数据治理能力和数据监管水平。

构建可信数字身份认证服务体系，支撑“数据治理”

2022年，全国政协委员，云南联通党委书记兼总经理张云勇表示：国家可信数字身份认证服务体系尚处于探索性建设阶段，对数据治理的支撑能力不够完备。建议：

1、围绕可信数字身份健全法律法规或管理办法，明确以居民身份证信息为根，为公民建立可信数字身份。建议聚焦可信数字身份认证加强技术创新和规范统一，支撑可信数字身份认证服务体系与数据治理体系的融合，实现数据资源的可用不可见、可算不可识;

2、基础设施以统一规范的“可信数字身份+”的形式规划公民身份信息集合，做到标识可信;使用手机SIM卡、银行卡等安全芯片承载可信数字身份，做到载体可信;依托中央企业构建国家级数字身份认证服务平台，做到平台可信;统筹各行业身份认证服务，关联用户行为认证，做到服务可信，从而为数据治理提供安全环境，为社会提供数据安全感及信任感。

“统筹”智能网联汽车发展和安全

2022年，全国人大代表，长安汽车党委书记、董事长朱华荣表示：当前，汽车的智能化、网联化的融合发展正在加速，智能网联汽车已不再只是交通运载工具，也是大型智能终端、计算中心，还是中国汽车行业实现弯道超车的绝佳机会，更是支撑构建智能交通和智慧城市的关键节点。在国家各部委的大力支持下，智能网联汽车产业发展已取得巨大成果。

虽然智能网联汽车产业发展已取得巨大成果，但目前还存在部分法律法规束缚产业发展的问题，如智能网联汽车产品安全责任认定、交通事故责任认定、自动驾驶责任主体认定、自动驾驶伦理等方面法律条款内容缺失等。建议：

1、政府应完善法律法规体系，在安全可控的范围内，包容新兴产业发展;

2、在网联融合与数据壁垒方面，加强政府引导、法规保障、标准统一，加速行业合作，打破数据壁垒;

3、政府可以合理放宽汽车数据安全与隐私保护要求，建立可信汽车数据流通渠道，在满足数据安全要求的同时，促进智能网联汽车发展。

帮扶中小企业，数字安全“一个都不能少”

2022年，全国政协委员，360集团创始人周鸿祎表示：中小企业不仅数字化转型困难，同时普遍缺乏数字安全能力。随着万物互联时代的到来，中小企业的安全缺口不仅危及自身，还有可能成为攻击的跳板，对大型企业、单位，乃至国家安全造成伤害。建议：

鼓励和支持大企业以创新轻量化产品、SaaS服务为抓手，消除中小微企业在认知、资金、技术、人才等方面的差距，推动中小企业实现数字化转型。

设立“指导窗口”，解答企业及个人疑难

2022年，全国政协委员，天达共和律师事务所主任李大进表示：网络安全和数据保护当前采取的“多头共管”机制对于全方位落实监管职有积极作用，但一定程度上造成部门间权责边界模糊，企业及个人乃至监管部门无法明确对应责任主体，直接影响到合规工作的落地和执行，对维权主体的积极性造成打击，不利于进一步促进数据流动。个人信息主体投诉无门、投诉后受侵害行为仍继续的情况屡见不鲜。建议：

1、设立网络安全和数据保护指导窗口，负责接受投诉举报，解答企业、个人及专业服务机构在网络安全与数据保护方面的实际问题。对于涉及不同主管部门的咨询内容，窗口应该具备能力进行内部的资源共享、协调统合，通过统一窗口给出权威答复;

2、加强职责部门之间的统筹协调。在形成监管合力的同时，明晰各部门在网络安全及数据保护领域的监管重点和边界，促进部门间的资源共享与协作，逐步健全跨部门的综合监管制度;

3、尽快设置公开的个人信息保护投诉举报渠道，明确投诉举报方式，公示处理结果。这样能够帮助监管部门广泛掌握实际情况，提高监管工作效率。

结语

毋庸置疑，《网络安全法》、《数据安全法》、《个人信息保护法》和《关键信息基础设施安全保护条例》“三法一条例”堪称是保障网络、数据、关键信息基础设施、个人信息安全的“强心剂”、“定心丸”，为做好新时代网络安全和信息化工作、扎实推进网络强国建设提供了强有力的法治保障。

未来，国联易安也将聚焦数字安全，积极应对数字安全时代的新挑战，通过“数字安全建模”，支撑数字安全能力体系建设;通过破解网络安全信创的“专精特新”难题，矢志成为技术领先的民族科技企业。国联易安总经理门嘉平博士表示。

|门嘉平小档案

清华大学创新领军工程博士、北京交通大学信息安全专业博士。第一作者发表中英论文10余篇，参与国家标准起草与修订工作3项;承担国家级重大专项、重大工程课题研发成果8项;获得发明专利、著作权近300项。多个国家部级单位特聘信息安全专家、多个国家部级执法单位特聘信息安全专家。民建中央信息和网络创新专委会委员、民建中央企业家精神专委会委员，中关村软联安全专业委会主任，中关村软件和信息服务产业创新联盟副理事长，中国计算机学会高级会员和安全专委会委员，海南国际仲裁院互联网服务中心专家顾问。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如有侵权行为，请第一时间联系我们修改或删除，多谢。