每經記者｜張蕊    每經編輯｜陳旭    

1月13日，工業(yè)和信息化部等十六部門發(fā)布《關于促進數據安全產業(yè)發(fā)展的指導意見》（以下簡稱《意見》）。

數據安全產業(yè)是為保障數據持續(xù)處于有效保護、合法利用、有序流動狀態(tài)提供技術、產品和服務的新興業(yè)態(tài)。

《每日經濟新聞》記者注意到，《意見》提出到2025年、2035年兩個階段的產業(yè)發(fā)展目標：到2025年，數據安全產業(yè)基礎能力和綜合實力明顯增強。產業(yè)生態(tài)和創(chuàng)新體系初步建立，標準供給結構和覆蓋范圍顯著優(yōu)化，產品和服務供給能力大幅提升，重點行業(yè)領域應用水平持續(xù)深化，人才培養(yǎng)體系基本形成。

其中在產業(yè)規(guī)模方面，《意見》明確提出，到2025年數據安全產業(yè)規(guī)模超過1500億元，年復合增長率超過30%。

到2035年，數據安全產業(yè)進入繁榮成熟期，對數字中國建設和數字經濟發(fā)展的支撐作用大幅提升。

《意見》提出的兩個階段發(fā)展目標 圖片來源：工信部

《意見》定位為數據安全產業(yè)頂層政策文件

數據是經濟發(fā)展的重要生產要素和核心引擎，數據安全已成為我國總體國家安全觀的重要組成部分。

記者梳理發(fā)現(xiàn)，就在2022年12月14日，工信部發(fā)布了《工業(yè)和信息化領域數據安全管理辦法（試行）》，圍繞數據分類分級管理，數據全生命周期安全管理，數據安全監(jiān)測預警，數據安全檢測、認證、評估管理等方面，對工業(yè)和信息化領域中的各項數據安全要求作出了詳細規(guī)定。

2022年12月19日，《中共中央 國務院關于構建數據基礎制度更好發(fā)揮數據要素作用的意見》也對外發(fā)布，明確提出要建立安全可控、彈性包容的數據要素治理制度，強調要“把安全貫穿數據治理全過程”。

“沒有數據安全就沒有國家安全，維護國家數據安全需要有強大的產業(yè)支持。”中國科學技術大學公共事務學院、網絡空間安全學院教授左曉棟接受《每日經濟新聞》記者微信采訪時表示，為了促進數據安全產業(yè)發(fā)展，國家需要從頂層設計方面制定這樣一個文件，而為了調動各方面的資源共同支持數據安全產業(yè)發(fā)展，也需要多個部門參與，因此這個文件的聯(lián)合單位比較多。

事實上，黨的十八大以來，黨中央、國務院高度重視數據安全工作，數據安全法、個人信息保護法相繼頒布實施，國家數據安全工作協(xié)調機制正式建立，數據安全被賦予新的時代意義，發(fā)展數據安全產業(yè)既是數字經濟社會發(fā)展趨勢使然，也是新時代使命使然。

工信部網絡安全管理局在解讀本次文件時指出，《意見》定位為數據安全產業(yè)頂層政策文件，出臺該文件的總體考慮是要貫徹數據安全法和落實國家數據安全工作協(xié)調機制工作部署，堅持統(tǒng)籌發(fā)展和安全，構建數據安全產業(yè)頂層制度，為產業(yè)發(fā)展創(chuàng)造良好的政策環(huán)境，鼓勵支持各方加大投入，共同做大做強數據安全產業(yè)。

與此同時，要明確數據安全產業(yè)發(fā)展任務，聚焦數據安全保護和開發(fā)利用兩類需求，多維度、分層次明確產業(yè)發(fā)展主要任務，從供給側為保障國家數據安全提供技術、產品和服務支撐。

此外，還要營造數據安全產業(yè)發(fā)展生態(tài)，加強標準體系建設、專業(yè)人才培養(yǎng)等工作，營造良好發(fā)展環(huán)境，保障產業(yè)健康、持續(xù)發(fā)展。

明確促進數據安全產業(yè)發(fā)展的七項重點任務

在左曉棟看來，數據安全產業(yè)是一個嚴肅的、很值得探討的命題。從傳統(tǒng)上來講，數據安全產業(yè)已經存在很多年，它是網絡安全產業(yè)的一部分，比如數據保護產品、數據防泄漏產品等。

“但是，當前數據安全的內涵要比以前更加豐富，數據安全工作對技術產業(yè)的需求也已經遠遠超出原來產業(yè)供給的范圍。”左曉棟舉例說，比如我們現(xiàn)在關心數據合法收集、合法使用，以及數據作為新型生產要素能夠發(fā)揮作用，能夠安全有序地流動等，這些都不是傳統(tǒng)的防攻擊、防泄漏、防病毒、防篡改等技術能夠涵蓋的。

“傳統(tǒng)的數據安全產業(yè)范圍很窄，已經不足以滿足現(xiàn)在經濟社會發(fā)展的需求了，所以要重新定義，要全面地采取措施推動這個產業(yè)的發(fā)展。”他說。

工信部網絡安全管理局在解讀時表示，本次出臺的《意見》分兩個層面明確了促進數據安全產業(yè)發(fā)展的七項重點任務，一個層面是圍繞產業(yè)本身要做什么，明確了提升產業(yè)創(chuàng)新能力、壯大數據安全服務、推進標準體系建設和推廣技術產品應用四項重點任務；另一個層面圍繞以什么為抓手，明確了構建產業(yè)繁榮生態(tài)、強化人才供給保障和深化國際合作交流三項重點任務。

其中，在壯大數據安全服務方面，《意見》明確要推進規(guī)劃咨詢與建設運維服務；積極發(fā)展檢測、評估、認證服務。

在推進規(guī)劃咨詢與建設運維服務方面，《意見》提出，要面向數據安全合規(guī)需求，發(fā)展合規(guī)風險把控、數據資產管理、安全體系設計等方面的規(guī)劃咨詢服務。圍繞數據安全保護能力建設與運行需求，積極發(fā)展系統(tǒng)集成、監(jiān)測預警、應急響應、安全審計等建設運維服務。面向數據有序開發(fā)利用的安全需求，發(fā)展數據權益保護、違約鑒定等中介服務。

在積極發(fā)展檢測、評估、認證服務方面，《意見》提出，要建立數據安全檢測評估體系，加強與網絡安全等級保護評測等相關體系銜接，培育第三方檢測、評估等服務機構，支持開展檢測、評估人員的培訓。

封面圖片來源：新華社