近日，國(guó)家網(wǎng)信辦、國(guó)家發(fā)改委、工信部等十三部門聯(lián)合修訂了《網(wǎng)絡(luò)安全審查辦法》（以下簡(jiǎn)稱《辦法》）。三六零(下稱“360”)專家表示，該《辦法》的出臺(tái)，加強(qiáng)了法規(guī)政策之間的進(jìn)一步銜接，使得我國(guó)網(wǎng)絡(luò)安全審查制度更加完善。同時(shí)，大大提升了社會(huì)各界數(shù)據(jù)安全保護(hù)意識(shí)，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以及掌握巨量數(shù)據(jù)的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者而言，安全合規(guī)已成為“利劍高懸”的底線。

與2020年6月實(shí)施的版本相比，《辦法》對(duì)制定依據(jù)、適用范圍、國(guó)家安全風(fēng)險(xiǎn)評(píng)估內(nèi)容、工作機(jī)制、處罰等方面均有修訂和完善，比如證監(jiān)會(huì)被納入網(wǎng)絡(luò)安全審查工作機(jī)制成員單位，將數(shù)據(jù)安全風(fēng)險(xiǎn)增加為國(guó)家網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的因素，將掌握超過100萬用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者國(guó)外上市列為網(wǎng)絡(luò)安全審查的重要場(chǎng)景。

“對(duì)于國(guó)內(nèi)互聯(lián)網(wǎng)企業(yè)而言，達(dá)到100萬個(gè)人用戶數(shù)據(jù)的門檻并不難，因而相關(guān)企業(yè)赴國(guó)外上市的進(jìn)程會(huì)有所延遲。”針對(duì)《辦法》出臺(tái)對(duì)互聯(lián)網(wǎng)企業(yè)的影響，360安全專家分析稱，由于網(wǎng)絡(luò)安全審查成員單位有權(quán)依照相關(guān)程序?qū)ο嚓P(guān)企業(yè)啟動(dòng)審查，對(duì)于已經(jīng)赴美上市的國(guó)內(nèi)企業(yè)，包括已赴港上市的企業(yè)，仍然不能存僥幸心理，需要對(duì)照網(wǎng)絡(luò)安全審查的風(fēng)險(xiǎn)評(píng)估內(nèi)容，加緊自查。

數(shù)據(jù)安全為何如此受國(guó)家重視？從經(jīng)濟(jì)發(fā)展的角度看，數(shù)據(jù)是所有基于互聯(lián)網(wǎng)的商業(yè)活動(dòng)的核心，以數(shù)據(jù)為中心的商業(yè)模式實(shí)現(xiàn)了資源要素的高效配置和高效協(xié)同。當(dāng)數(shù)據(jù)累積到一定的數(shù)量級(jí)、形成規(guī)模時(shí)，收集、存儲(chǔ)、分析和轉(zhuǎn)換數(shù)據(jù)的能力都會(huì)帶來額外的價(jià)值和競(jìng)爭(zhēng)優(yōu)勢(shì)，也可能影響到國(guó)家安全、國(guó)民經(jīng)濟(jì)命脈、重要民生和重大公共利益。因此，無論是出于大國(guó)競(jìng)爭(zhēng)的考慮，還是經(jīng)濟(jì)發(fā)展的目的，數(shù)據(jù)安全都是國(guó)家安全要把控的關(guān)鍵節(jié)點(diǎn)。

伴隨數(shù)字化發(fā)展，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)遍布數(shù)字化場(chǎng)景，數(shù)據(jù)安全風(fēng)險(xiǎn)也急劇增加。“從國(guó)家的角度來說，安全風(fēng)險(xiǎn)不再停留在過去的機(jī)密文件里，而隱含在數(shù)據(jù)中，這也使得數(shù)據(jù)安全問題以全新的形態(tài)呈現(xiàn)出來?！痹?60安全專家看來，我們已經(jīng)進(jìn)入數(shù)字安全時(shí)代，一旦出現(xiàn)安全問題，影響后果將會(huì)比過去更加深遠(yuǎn)，比如，惡意攻擊者能夠通過毀損企業(yè)重要資產(chǎn)、國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的數(shù)據(jù)，達(dá)到破壞或癱瘓電力、交通、能源等關(guān)鍵基礎(chǔ)設(shè)施、中斷工業(yè)生產(chǎn)的目的，對(duì)總體國(guó)家安全構(gòu)成重大威脅。

針對(duì)如何保護(hù)數(shù)據(jù)安全，360首席安全官杜躍進(jìn)指出，要以數(shù)據(jù)為中心，以組織為單位，以能力成熟度為抓手，從傳統(tǒng)的管理體系轉(zhuǎn)向社會(huì)化治理體系，建立復(fù)合機(jī)制，從只有處罰，轉(zhuǎn)變?yōu)樘幜P、幫助、獎(jiǎng)勵(lì)并舉。

據(jù)悉，360牽頭承建的大數(shù)據(jù)協(xié)同安全技術(shù)國(guó)家工程研究中心已在上海、貴州等地方，以及中國(guó)石油、中國(guó)一汽等行業(yè)共同成立了十家聯(lián)合研究機(jī)構(gòu)，深入不同地方和行業(yè)的具體場(chǎng)景，開展數(shù)據(jù)安全創(chuàng)新和能力建設(shè)。此外，國(guó)家工程研究中心聯(lián)合貴州大數(shù)據(jù)安全工程研究中心等同行形成生態(tài)，提供DSMM（數(shù)據(jù)安全能力成熟度模型）咨詢、測(cè)評(píng)和培訓(xùn)等服務(wù)，幫助客戶提升數(shù)據(jù)安全能力和數(shù)據(jù)安全防護(hù)水平。