當(dāng)前，數(shù)據(jù)已經(jīng)成為新型生產(chǎn)要素。數(shù)據(jù)產(chǎn)業(yè)積厚成勢，為產(chǎn)業(yè)融合發(fā)展、加強宏觀調(diào)控、保障和改善民生、創(chuàng)新社會治理等提供了有力支撐。數(shù)據(jù)作為新的生產(chǎn)要素與之前的生產(chǎn)要素（土地、勞動力、資本、技術(shù)）相比有許多新的特點，很多還需要我們進一步深入探討。例如，數(shù)據(jù)的分級分類與安全問題，數(shù)據(jù)資源入表變?yōu)閿?shù)據(jù)資產(chǎn)有何前提？數(shù)據(jù)的權(quán)益如何認定等？本期我們采訪到國家信息中心數(shù)據(jù)安全處處長魏連，共同探討交流。本報記者：以前更多提到的是信息安全、網(wǎng)絡(luò)安全，現(xiàn)在提出了數(shù)據(jù)安全，它們有什么區(qū)別？為何要對數(shù)據(jù)進行分類分級的保護？
魏連：信息安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全都是信息安全領(lǐng)域的重要概念，但它們之間存在一些區(qū)別和聯(lián)系。信息安全是一個廣泛的概念，涵蓋了信息系統(tǒng)內(nèi)能夠?qū)υO(shè)施、技術(shù)、人員、制度等多個方面進行綜合性的保護。信息安全的主要目標(biāo)是確保信息的保密性、完整性、可用性和可控性，防止信息被泄露、破壞、篡改以及未經(jīng)授權(quán)的訪問、使用。信息安全涉及多個方面，包括物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、人員安全等。網(wǎng)絡(luò)安全是指保護計算機網(wǎng)絡(luò)系統(tǒng)不受未經(jīng)授權(quán)的訪問，或者破壞、干擾的一系列措施。網(wǎng)絡(luò)安全的主要目標(biāo)是確保網(wǎng)絡(luò)系統(tǒng)的機密性、完整性和可用性。網(wǎng)絡(luò)安全涉及保護網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)通信、網(wǎng)絡(luò)設(shè)備等方面，旨在防止網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等安全事件的發(fā)生。數(shù)據(jù)安全則是指保護數(shù)據(jù)不被泄露、破壞、篡改以及未經(jīng)授權(quán)地訪問、使用的一系列措施。數(shù)據(jù)安全關(guān)注的是數(shù)據(jù)本身的安全性，包括數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)處理等方面。數(shù)據(jù)安全的主要目標(biāo)是確保數(shù)據(jù)的保密性、完整性和可用性。數(shù)據(jù)安全涉及到數(shù)據(jù)的加密、訪問控制、備份恢復(fù)等方面，旨在防止數(shù)據(jù)被非法獲取、篡改或丟失。總的來說，信息安全是一個綜合性的概念，涵蓋了多個方面，包括網(wǎng)絡(luò)安全和數(shù)據(jù)安全等。網(wǎng)絡(luò)安全和數(shù)據(jù)安全都是信息安全的重要組成部分，但它們的關(guān)注點不同。網(wǎng)絡(luò)安全更側(cè)重于保護整個網(wǎng)絡(luò)系統(tǒng)，而數(shù)據(jù)安全更側(cè)重于保護數(shù)據(jù)。因此，在實際應(yīng)用中，需要根據(jù)具體情況選擇相應(yīng)的安全措施來確保信息系統(tǒng)和數(shù)據(jù)的安全。對數(shù)據(jù)進行分類分級的保護主要有以下原因：首先，數(shù)據(jù)分類保護有助于將具有共同性質(zhì)、屬性或特征的數(shù)據(jù)歸并在一起，再根據(jù)類別納入不同的保護體系。這樣可以更精準(zhǔn)地確定哪些數(shù)據(jù)需要得到特別的關(guān)注和保護。從而組織制定更有效的風(fēng)險管理策略，實現(xiàn)更精細化的數(shù)據(jù)安全管理。其次，有助于更好的滿足合規(guī)性要求。許多行業(yè)和地區(qū)都有關(guān)于數(shù)據(jù)保護和隱私的法規(guī)和標(biāo)準(zhǔn)，如歐盟的GDPR、中國的網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個人信息保護法、保密法等。通過對數(shù)據(jù)進行分類分級，采取相應(yīng)的保護方式，可以更好地符合這些法規(guī)和標(biāo)準(zhǔn)要求，避免合規(guī)及法律風(fēng)險。最后，有效支持業(yè)務(wù)決策。通過對數(shù)據(jù)進行分類分級，可以更容易地識別出哪些數(shù)據(jù)對其業(yè)務(wù)決策最有價值，同時提高數(shù)據(jù)的利用效率和組織的協(xié)作能力，從而更好地利用數(shù)據(jù)來支持業(yè)務(wù)發(fā)展和創(chuàng)新。
本報記者：財政部關(guān)于印發(fā)《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》的通知，使數(shù)據(jù)資產(chǎn)有了名副其實的財務(wù)意義上的資產(chǎn)屬性，如何看待數(shù)據(jù)安全合規(guī)是數(shù)據(jù)資源入表的前提？
魏連：財政部發(fā)布的《企業(yè)數(shù)據(jù)資源相關(guān)會計處理暫行規(guī)定》明確指出，入表的數(shù)據(jù)資源應(yīng)當(dāng)是“企業(yè)合法擁有或控制的、預(yù)期會給企業(yè)帶來經(jīng)濟利益的”。要想實現(xiàn)對數(shù)據(jù)資源的合法擁有或控制，則必須符合相關(guān)法律法規(guī)的規(guī)定，履行相關(guān)信息安全、數(shù)據(jù)安全義務(wù)。這樣才能使數(shù)據(jù)資源具備入表的“資格”。合法持有控制的數(shù)據(jù)資產(chǎn)才能受到法律的保護，反之則無法保障入表的數(shù)據(jù)資產(chǎn)能夠受到法律的保護。同時，數(shù)據(jù)資源作為企業(yè)財務(wù)報表中的資產(chǎn)項，具備了財務(wù)意義上資產(chǎn)的屬性。作為給企業(yè)帶來經(jīng)濟利益的資產(chǎn)，其安全性也至關(guān)重要，不容受損。所以說數(shù)據(jù)安全合規(guī)是數(shù)據(jù)資產(chǎn)入表的重要前提之一。
本報記者：數(shù)據(jù)資源入表制度為數(shù)據(jù)價值的挖掘提供了重要的政策支撐，但同時數(shù)據(jù)也需要充分流通才能實現(xiàn)價值。在數(shù)據(jù)流通過程中，數(shù)據(jù)的內(nèi)容和形態(tài)會隨之發(fā)生變化，并出現(xiàn)新的數(shù)據(jù)要素或產(chǎn)品，同時還有不斷新的參與方加入。那么，該如何在動態(tài)視角下進行數(shù)據(jù)權(quán)益的認定？
魏連：確實，數(shù)據(jù)流通過程中，可能會有不同的參與方在不同的階段介入，同時數(shù)據(jù)的內(nèi)容和形態(tài)可能會隨之變化。對數(shù)據(jù)權(quán)益的認定也會隨數(shù)據(jù)流轉(zhuǎn)、應(yīng)用的場景的復(fù)雜程度而增加認定的難度。需要考慮數(shù)據(jù)的初始來源、數(shù)據(jù)采集、加工、存儲、傳遞、驗證的全部流程和具體方式，并對數(shù)據(jù)持有的目的，具體流轉(zhuǎn)、接收和使用的具體場景、使用方式，使用邊界進行確定，再結(jié)合相關(guān)的法律法規(guī)進行具體分析。可以通過區(qū)塊鏈等技術(shù)對數(shù)據(jù)進行溯源，鎖定數(shù)據(jù)持有主體與數(shù)據(jù)之間的對應(yīng)關(guān)系，固定數(shù)據(jù)不同階段的形態(tài)，為數(shù)據(jù)權(quán)益的認定提供有力的依據(jù)。
本報記者：區(qū)塊鏈作為一種以防篡改為主要特性的技術(shù)，很多數(shù)據(jù)資產(chǎn)登記機構(gòu)、數(shù)據(jù)交易所和數(shù)據(jù)資源持有服務(wù)單位，都把區(qū)塊鏈作為底層來搭建數(shù)據(jù)資源沉淀和流通的基礎(chǔ)設(shè)施，如何看待區(qū)塊鏈在數(shù)據(jù)安全和數(shù)據(jù)司法權(quán)益保護方面的作用？
魏連：區(qū)塊鏈作為一種被現(xiàn)有法律框架所認可的證明技術(shù)，可以在數(shù)據(jù)權(quán)益保護方面發(fā)揮重要作用。然而并非所有區(qū)塊鏈技術(shù)方案都可以實現(xiàn)司法意義上的證明效力。《最高人民法院關(guān)于互聯(lián)網(wǎng)法院審理案件若干問題的規(guī)定》《人民法院在線訴訟規(guī)則》等法律法規(guī)，都明確指出采用區(qū)塊鏈技術(shù)作為證明方式是需要有一系列前提條件的。人民法院在審理案件和采信相關(guān)證據(jù)時要審查是否滿足這些法條規(guī)定的前提條件。因此國家信息中心電子數(shù)據(jù)司法鑒定中心為牽頭單位在中國信息協(xié)會信息安全專業(yè)委員會的支持下，聯(lián)合中國政法大學(xué)電子證據(jù)研究中心、中金金融認證中心、上海零數(shù)眾合信息科技有限公司、騰訊云計算（北京）有限責(zé)任公司、北京天德科技有限公司、中國科學(xué)院國家授時中心等單位共同編制發(fā)布了《區(qū)塊鏈司法存證技術(shù)要求》團體標(biāo)準(zhǔn)，為區(qū)塊鏈技術(shù)在數(shù)據(jù)司法權(quán)益保護方面發(fā)揮作用提供了有力的支撐。同時也為法院審理，司法鑒定機構(gòu)進行鑒定提供了參考依據(jù)和標(biāo)準(zhǔn)。
本報記者：電子數(shù)據(jù)司法鑒定作為把數(shù)據(jù)和司法連接起來的一項事務(wù)，是一種什么樣的司法服務(wù)，它在數(shù)據(jù)資產(chǎn)應(yīng)用、數(shù)據(jù)權(quán)益保護、涉數(shù)據(jù)案件上能夠起到什么樣的作用？
魏連：司法鑒定是指在訴訟活動中，鑒定人運用科學(xué)技術(shù)或者專門知識對訴訟涉及的專門性問題進行鑒別和判斷，并提供鑒定意見的活動。包括很多專業(yè)領(lǐng)域，從頂層設(shè)計來說，法醫(yī)鑒定、物證鑒定、聲像資料鑒定、環(huán)境損害鑒定是我們經(jīng)常提到的“四大類”鑒定，也是管理最為嚴(yán)格的四大類領(lǐng)域。在這些技術(shù)性較強的專業(yè)領(lǐng)域，實踐中往往需要司法鑒定機構(gòu)出具專業(yè)的鑒定意見為司法機關(guān)提供技術(shù)支持，對證據(jù)的真實性、合法性、關(guān)聯(lián)性進行實質(zhì)性審查。在涉數(shù)據(jù)方面，《最高人民法院關(guān)于互聯(lián)網(wǎng)法院審理案件若干問題的規(guī)定》第十一條指出，互聯(lián)網(wǎng)法院可以根據(jù)當(dāng)事人申請或者依職權(quán)，委托鑒定電子數(shù)據(jù)的真實性或者調(diào)取其他相關(guān)證據(jù)進行核對。《人民法院在線訴訟規(guī)則》第十九條規(guī)定，人民法院可以根據(jù)當(dāng)事人申請或者依職權(quán)，委托鑒定區(qū)塊鏈技術(shù)存儲電子數(shù)據(jù)的真實性，或者調(diào)取其他相關(guān)證據(jù)進行核對。因此，在出現(xiàn)涉數(shù)據(jù)糾紛，數(shù)據(jù)合法合規(guī)判別時，電子數(shù)據(jù)司法鑒定可以對相關(guān)事項進行分析鑒定，出具司法意見書，為厘清案件事實真相提供強有力的保障。
返回列表
快來掃一掃
中金協(xié)抖音號：zjx.1992