兩會數據安全熱點，你關心的都在這里
2024年，是新中國成立75周年，是實現“十四五”規劃目標任務的關鍵一年。2024年全國兩會在3月4日如期舉行，今年兩會上關于網絡安全、數據安全的提案熱度依舊不減，特別是隨著數字化進程的加速推進，網絡與數據安全已經成為社會和國家穩定發展的重要保障，其重要性越來越被人們廣泛關注和重視。下面就讓我們來看一下政府工作報告中都凝集了哪些數據安全共識？
一深入推進數字經濟創新發展
制定支持數字經濟高質量發展政策，積極推進數字產業化、產業數字化，促進數字技術和實體經濟深度融合。深化大數據、人工智能等研發應用，開展“人工智能+”行動，打造具有國際競爭力的數字產業集群。實施制造業數字化轉型行動，加快工業互聯網規模化應用，推進服務業數字化，建設智慧城市、數字鄉村。深入開展中小企業數字化賦能專項行動。支持平臺企業在促進創新、增加就業、國際競爭中大顯身手。健全數據基礎制度，大力推動數據開發開放和流通使用。適度超前建設數字基礎設施，加快形成全國一體化算力體系。我們要以廣泛深刻的數字變革，賦能經濟發展、豐富人民生活、提升社會治理現代化水平。
二加強重點領域安全能力建設
完善糧食生產收儲加工體系，全方位夯實糧食安全根基。推進國家水網建設。強化能源資源安全保障，加大油氣、戰略性礦產資源勘探開發力度。加快構建大國儲備體系，加強重點儲備設施建設。提高網絡、數據等安全保障能力。有效維護產業鏈供應鏈安全穩定，支撐國民經濟循環暢通。
以下為人大代表和政協委員們積極建言獻策“數據安全”：
2024年全國兩會期間，關于強化我國數據災備安全與韌性、全面建設安全云、推廣數字安全云化服務等成為了社會各界廣泛關注的焦點議題。人大代表和政協委員們積極建言獻策，圍繞著安全這一關乎中國未來發展的關鍵引擎進行熱烈探討，為中國數字經濟的健康發展擘畫藍圖，賦能國家治理體系和治理能力現代化，助力經濟社會高質量發展。
提案一：強化我國數據災備安全與韌性
全國人大代表、江蘇省電子信息產品質量監督檢驗研究院（江蘇省信息安全測評中心）黨委書記、院長吳蘭在接受《人民郵電》報記者采訪時表示，數據已成為現代經濟社會的重要生產要素，數字經濟正成為全球各國經濟增長的新動力，數據安全事關國家安全，建議提升重點行業災備系統覆蓋率、建設統一災備中心，發展自主可控災備技術、提升我國數據災備產業鏈供應鏈的韌性和安全性。
吳蘭介紹，我國綜合災備覆蓋率在34%左右，相對于美國綜合災備覆蓋率達到87%、歐洲達到83%有較大的差距，亟需提升。綜合災備覆蓋率是一個綜合性的指標，綜合考慮了技術、數據、業務和人員等多個方面的災備準備情況。提高綜合災備覆蓋率需要企業或行業在應對各種潛在威脅時具有更強的抵抗力和恢復能力，從而能夠更好地保障業務的連續性和數據的完整性。
吳蘭認為，當前我國災備體系面臨三方面挑戰：一是數據備份意識薄弱，備份比例低，特別是在關鍵行業的數據備份覆蓋上存在不足。雖然《網絡安全法》中強調了實施災備建設的責任和義務，但部分行業對災備系統的重要性認識不足，缺乏主動投入的動力；二是資金投入和人才不足。對于一些中小企業來說，建立和維護數據災備中心需要持續的投入，資金不足往往限制了這些企業在數據災備方面的投入和發展。另一方面，災備人才不僅要有技術背景，還需要對業務有深入的理解，才能在災難發生時有效地恢復業務，目前中小企業缺少足夠的資源和能力去培養和吸引這些人才；三是災備技術供應體系存在風險。吳蘭談到，目前我國災備產業從解決方案、產品器件、甚至軟件都較依賴國外企業。同時國內絕大部分數據備份系統采用“服務器+備份軟件”的堆疊架構，在備份恢復效率、部署成本、業務韌性，安全性等多個方面都暴露出短板，與領先的專用備份存儲架構相比差距明顯。
以查促建，提升意識。吳蘭建議加強協同機制形成合力，建立跨網信辦、大數據局、工信廳等相關部門的災備檢查監督機制。針對災備系統建立定期檢驗、測評、演練、驗證、協同等常態化保障機制，特別是對勒索病毒防護、備份數據有效性、容災接管等關鍵過程環節的演練，形成日常工作常態化定期執行機制。
集約建設，省錢省人。吳蘭建議，選擇有全國一體化規劃的行業，如金融、電信等領域，依托一體化算力、存力和運力資源，提供技術先進、綠色集約的統一災備集群服務。在提升自身容災備份安全能力的同時，可以服務其他信息系統建設相對獨立的行業。
發展技術，突破封鎖。發展自主可控災備技術，提升產業鏈供應鏈的韌性和安全性，吳蘭建議出臺加強數據災備高質量發展的產業專項規劃或指導意見，研發和應用國產關鍵技術產品，提升災備產業鏈自主創新能力。如大力扶持半導體存儲介質產業，避免關鍵件的“卡脖子”，同時支持新介質的技術規劃，包括閃存、藍光、磁帶、硬盤等，從根本上補齊軟硬件產業鏈短板。
目前大部分備份軟件關鍵技術依然掌握在國外廠商手中，我國的災備技術相比于歐美國家還處在落后水平。吳蘭表示，發展我國自主數據災備產業，需要提升對國產品牌的扶持力度，鼓勵企業加大災備技術研發。聯合科研機構孵化未來先進數據災備技術，促進企業災備架構研發創新，培養高等院校災備人才，為未來災備行業技術發展提前布局，以技術驅動市場，攻克重刪壓縮、多站點容災等關鍵災備技術，構建我國自主可控的數據安全產業基礎能力，提升我國數據災備產業鏈供應鏈的韌性和安全性。
提升災備方案應對勒索病毒的恢復能力。對勒索病毒、零日漏洞等重大風險，吳蘭建議由網絡安全主管部門統籌推動安全廠商、網絡廠商、存儲廠商、軟件廠商、專業機構、高校院所共同研究應對方案，提升對勒索病毒的識別率，保證在最惡劣情況下仍有“干凈”數據可恢復。組織開展勒索攻擊攻防演練，依托專業機構和頭部企業，提供演練靶場進行災備演練，提升災備方案應對勒索病毒的恢復能力。
提案二：全面建設安全云、推廣數字安全云化服務
1、統籌建設數字安全公共服務基礎設施，集中數字安全能力。建議國家發改委等相關部委牽頭指導，建設數據安全、防國家級攻擊、人工智能安全、數字城市安全等一系列以提供云化安全服務為目標的“安全云”基礎設施。
2、改變重建設輕效果的思路，鼓勵各單位購買數字安全云化服務，作為傳統網絡安全建設的升級路徑。建議財政部等相關部門明確指導“數字安全云服務”的可列支科目。建議相關部委研究出臺配套標準和指導意見。
3、鼓勵網絡安全企業積極轉型，以安全即服務的方式來為國家整體數字安全水平提升做出貢獻，尤其是鼓勵具備核心技術的被美制裁的龍頭企業發揮更大作用。建議財政部、國資委在招標采購相關的法律法規及相關政策流程中給予一定力度支持。
提案三：建立AI數據交易市場，制定數據交易規范
不同于我國數據交易以金融業占比最高（35%）美國數據交易的頭部企業全部為互聯網企業。反觀我國，目前AI企業在優質數據的獲取方面仍存在難度，這在一定程度上阻礙了AI能力的進展。為推動創新企業能夠合法合理地獲取可公開的優質數據，建議在充分保護用戶隱私和數據安全的前提下，國家能夠出臺相關促進政策，大力促進“AI數據交易市場”的形成，使得高質量的海量數據獲取不再成為制約大模型技術發展的瓶頸。
制定數據交易規范：制定和完善相關的數據交易法律法規和標準，明確數據交易的權利義務，保護數據提供方和數據購買方的合法權益。
支持數據開放與共享：政府應該鼓勵和支持各行業、各領域的數據開放與共享，促進數據資源的充分利用和價值最大化。
加強數據安全保護：在推動數據開放與共享的同時，政府也應該加強數據安全保護，建立健全的數據安全管理制度，確保數據的安全可控。
培育數據交易生態環境：政府應該積極引導和支持數據交易相關企業和組織的發展，培育健康、活躍的數據交易生態環境，推動數據交易市場的持續健康發展。
數據出境法律保障：盡快出臺《規范和促進數據跨境流動新規》并優化企業申報程序。
隨著數字化滲透到國家經濟、社會、政府等方方面面，新質生產力的發展也離不開數據，而想要實現高質量發展，則必須依賴于高水平的數據安全保障。《2024年政府工作報告》以及人大代表和政協委員們積極建言獻策，將為安全行業發展指明了方向，為保障數字經濟發展、數字中國建設筑牢數字安全屏障體系。
作為數據安全領域國家隊，航天壹進制將緊跟總體國家安全觀戰略，在舉國發展數字化的今天，致力于數據安全關鍵技術的研究與應用，著眼于提升千行百業用戶的數據安全災備體系化建設能力，提升數據安全韌性能力，強化國家數字安全綜合實力，不斷夯實數字化的底座。
