诚之和：网络安全已成为最紧迫、最基础的安全问题，监管制度已在路上

仅在上海，今年以来公安机关就提示过99.8万次病毒传播事件。在数据管理上，目前还存在管理体系尚未完善、安全人才严重匮乏、数据甄别标准不一等问题。2021年10月11日在黄浦区举行的“2021年国家网络安全宣传周上海地区活动”网络和数据安全赋能城市数字化转型主论坛上，相关专家就网络及数据安全制度建设，发表看法。

当前上海正全力推进城市数字化转型工作，并积极推进《上海市数据条例》的立法工作。

上海市政府办公厅副主任、市大数据中心朱宗尧在论坛上表示，正在立法进程中的《上海市数据条例》单设一章对数据安全进行规制。

他指出，数据安全工作不仅仅是技术工作，更是管理工作，数据安全要围绕谁采集谁负责、谁拥有谁负责、谁使用谁负责的原则，通过加强管理落实到位，形成管理闭环，通过管理锁上三道防火墙当中最厚重的一把安全锁，为上海城市数字化转型保驾护航。

数字化发展在带来先进、舒适、便捷生活的同时也带来了新的风险和挑战。新型非接触式犯罪层出不穷，互联网攻击花样繁多，今年以来上海全市公安机关提示处理各类病毒传播事件99.8万次。

上海市公安局副局长陈超在论坛上表示，城市的全民数字化转型，对城市保障数据隐私提出了更高的要求。对此，上海公安机关也持续加大对涉网违法犯罪的打击力度，今年以来已侦破相关案件9100余起，维护了网络信息安全环境。

上海市委网信办总工程师杨海军指出，随着数字时代的加速到来，网络和数据安全防护也已经从以系统为中心转向以数据为中心，数据安全已经成为事关国计民生最紧迫、最基础的安全问题。城市数字化转型的本质就是要基于网络数字技术全面推动经济、生活、治理整体性转变、全方位赋能、革命性重塑。

杨海军认为，当前城市数字化转型面对多数据、多技术、多领域、多应用、多终端相互融合的复杂聚系统，当前网络安全面临前所未有的风险挑战。比如，制度供给仍有不足，管理体系尚未完善，保障能力有待提高，安全人才严重匮乏，生态建设仍需加强等。

“如何构建起精准高效的网络安全综合治理体系，确保各类数据信息资源在网络空间存得放心、走得安全、用得可靠，真正为城市数字化转型升级保驾护航，已成为新发展阶段我们面临的新课题。”杨海军指出。

中国工程院邬江兴认为，数字基础设施的安全软肋，是无法保障网络攻击条件下的功能安全。面对前所未有的网络空间内生安全问题的新挑战，他认为应该开发全新的安全赋能技术，以满足相关领域行业从软硬件系统到网络各个层面的功能安全、网络安全一体化部署之需求，赋能现有的信息基础设施软硬件产品，从而达到能为数字基础设施乃至所有相关领域行业赋予可量化设计、可验证度量的一体化双重安全能力。

“开放性与安全性、先进性与可靠性、自主可控与安全可信的矛盾，能够在网络空间内生安全发展范式指导下得到高度的统一。”邬江兴表示。

中国信息安全研究院左晓栋副院长长期工作于我国网络安全统筹协调部门，是国家一系列重大网络安全政策法规的核心起草专家。近两年，左晓栋参与国家数据安全顶层设计工作，是国务院行政法规数据安全管理条例起草专家组组长。

他在论坛上表示，《数据安全法》第21条提到国家建立数据分类分级保护制度，同时《数据安全法》21条还提到了要制定重要数据目录。但是国家的数据分类分级制度究竟是什么制度，数据究竟怎么分类、分级，目前的法规中并无具体规定。

左晓栋援引公安部官微文章表示，目前我们国家的数据分三级，一般数据、重要数据、核心数据。不谋而合的是，工信部征求意见的文件也将工业和电信数据分为一般数据、重要数据和核心数据。同时，工信部还要求建立重要数据和核心数据的备案管理制度，统筹建设备案管理平台，而这些都属于数字基础设施建设。

左晓栋认为，相关部门已经意识到分类的重要性，系统化的、针对重要数据的监管制度已经在路上。

他透露，目前《重要数据识别指南》正在制定中。该指南提出要识别重要数据，坚持几个原则，比如一般数据鼓励流动、鼓励交易。同时，指南还会就如何判定重要数据，以及重要数据的时限问题等，进行具体规定。

论坛上，由中电科拟态安全公司建设国内首个世界领先的“内生安全应用示范中心”已正式挂牌。