作者： 吳斯旻 金葉子

　　作為我國第一部有關(guān)數(shù)據(jù)安全的專門法律，《數(shù)據(jù)安全法》將于9月1日起施行，其將成為國家大數(shù)據(jù)戰(zhàn)略中至關(guān)重要的法制基礎(chǔ)，成為數(shù)據(jù)安全保障和數(shù)字經(jīng)濟(jì)發(fā)展領(lǐng)域的重要基石。

　　《數(shù)據(jù)安全法》的落地，意味著數(shù)字經(jīng)濟(jì)監(jiān)管趨嚴(yán)，與此同時(shí)，也為數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展帶來新的商機(jī)。

　　根據(jù)《數(shù)據(jù)安全法》第二章第十六條規(guī)定，國家支持?jǐn)?shù)據(jù)開發(fā)利用和數(shù)據(jù)安全技術(shù)研究，鼓勵(lì)數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全等領(lǐng)域的技術(shù)推廣和商業(yè)創(chuàng)新，培育、發(fā)展數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全產(chǎn)品、產(chǎn)業(yè)體系。

　　“2021年可以說是數(shù)據(jù)安全產(chǎn)業(yè)的元年�！卑埠阈畔⒏呒�(jí)副總裁、首席科學(xué)家劉博對第一財(cái)經(jīng)表示，當(dāng)前，在萬億級(jí)規(guī)模的數(shù)據(jù)產(chǎn)業(yè)中，數(shù)據(jù)安全產(chǎn)業(yè)尚處于發(fā)展初期，可占據(jù)總產(chǎn)業(yè)規(guī)模的5％～10％。而隨著數(shù)據(jù)安全技術(shù)與行業(yè)結(jié)合更密切，應(yīng)用場景更多，這個(gè)市場將迎來更大的機(jī)遇。

　　隱私增強(qiáng)技術(shù)最火

　　2020年4月，數(shù)據(jù)被國家認(rèn)定為繼土地、勞動(dòng)力、資本、技術(shù)之后的“第五生產(chǎn)要素”，并在企業(yè)數(shù)字化轉(zhuǎn)型中發(fā)揮重要作用。

　　上海市信息安全行業(yè)協(xié)會(huì)名譽(yù)會(huì)長談劍鋒告訴第一財(cái)經(jīng)，“十四五”時(shí)期，首要任務(wù)之一是“加快數(shù)字化發(fā)展、建設(shè)數(shù)字中國”，大力發(fā)展數(shù)字經(jīng)濟(jì)成為必然，數(shù)據(jù)安全則是數(shù)字經(jīng)濟(jì)的生命線�！稊�(shù)據(jù)安全法》作為上位法，為各方合理合法地采集和利用數(shù)據(jù)提供了支撐，同時(shí)也劃了“紅線”。

　　“數(shù)據(jù)安全及隱私保護(hù)成為新風(fēng)口，產(chǎn)品和服務(wù)需求將進(jìn)一步升級(jí)擴(kuò)容，市場需求刺激數(shù)據(jù)保護(hù)技術(shù)進(jìn)一步推陳出新，市場規(guī)模有望迅速擴(kuò)大。從供給側(cè)來看，要保障數(shù)據(jù)安全和保護(hù)個(gè)人隱私，關(guān)鍵在于加密，密碼技術(shù)將進(jìn)一步發(fā)展，并帶動(dòng)后續(xù)產(chǎn)業(yè)鏈的進(jìn)一步發(fā)展，比如認(rèn)證技術(shù)、脫敏技術(shù)、存儲(chǔ)技術(shù)等，同時(shí)也帶來合規(guī)、咨詢等安全服務(wù)產(chǎn)業(yè)的發(fā)展。從需求側(cè)來看，實(shí)施《數(shù)據(jù)安全法》也促進(jìn)數(shù)據(jù)的有序流動(dòng)，利好數(shù)據(jù)‘消費(fèi)’產(chǎn)業(yè)，譬如人工智能等產(chǎn)業(yè)。”他說。

　　《數(shù)據(jù)安全法》的一大特色，是注重?cái)?shù)據(jù)安全和產(chǎn)業(yè)發(fā)展的平衡。北京師范大學(xué)網(wǎng)絡(luò)法治國際中心執(zhí)行主任、中國互聯(lián)網(wǎng)協(xié)會(huì)研究中心副主任吳沈括表示，為了實(shí)現(xiàn)數(shù)據(jù)既安全又流通，各行業(yè)企業(yè)的數(shù)據(jù)安全治理將從靜態(tài)走向動(dòng)態(tài)，而在技術(shù)層面上，如隱私計(jì)算、多方安全計(jì)算等隱私增強(qiáng)技術(shù)將成為新風(fēng)口。

　　數(shù)據(jù)安全領(lǐng)域的初創(chuàng)企業(yè)小安（北京）科技有限公司創(chuàng)始人白亞菁進(jìn)一步解釋稱，數(shù)據(jù)的靜態(tài)保護(hù)是動(dòng)態(tài)保護(hù)的基礎(chǔ)，靜態(tài)保護(hù)的重點(diǎn)是對數(shù)據(jù)資產(chǎn)的梳理，也就是《數(shù)據(jù)安全法》中提出的要對數(shù)據(jù)進(jìn)行分類分級(jí)，分類是為了規(guī)范化關(guān)聯(lián)，分級(jí)是安全防護(hù)的基礎(chǔ)，不同級(jí)別的數(shù)據(jù)在不同的活動(dòng)場景下，安全級(jí)別不同，安全防護(hù)的手段和措施也就不同，這就是動(dòng)態(tài)防護(hù)的思想。

　　“但數(shù)據(jù)只有流動(dòng)起來才有價(jià)值，因此數(shù)據(jù)開放才有意義，但開放的前提是安全，而要做到安全開放，需要更多隱私增強(qiáng)技術(shù)和行業(yè)相結(jié)合，為實(shí)現(xiàn)數(shù)據(jù)安全的開放、流通和交易做出更多技術(shù)探索�！卑讈嗇颊f。

　　劉博還表示，數(shù)據(jù)安全保護(hù)的底層技術(shù)間的結(jié)合趨勢將更加明顯，例如隱私計(jì)算與區(qū)塊鏈技術(shù)相結(jié)合，在放大數(shù)據(jù)的價(jià)值的同時(shí)，保障數(shù)據(jù)流通中的可用不可見。

　　太琨律創(chuàng)始合伙人、最高人民檢察院專家咨詢委員會(huì)委員朱界平表示，數(shù)據(jù)安全產(chǎn)業(yè)更大的想象空間在于和不同行業(yè)相結(jié)合，推動(dòng)場景落地。

　　他舉例稱，當(dāng)前，出于企業(yè)自身數(shù)據(jù)資產(chǎn)風(fēng)控需求和《數(shù)據(jù)安全法》中的合規(guī)管理要求，金融、電信、醫(yī)療等重點(diǎn)行業(yè)領(lǐng)域和大型互聯(lián)網(wǎng)公司正不斷完善數(shù)據(jù)安全全周期治理，以確保數(shù)據(jù)流通安全，在這過程中，各類隱私增強(qiáng)技術(shù)將會(huì)被不斷激活和實(shí)現(xiàn)性能提升。

　　數(shù)據(jù)合規(guī)成為普遍選擇

　　7月30日，工信部網(wǎng)站顯示，近日工信部網(wǎng)絡(luò)安全管理局委托中國互聯(lián)網(wǎng)協(xié)會(huì)組織召開重點(diǎn)互聯(lián)網(wǎng)企業(yè)貫徹落實(shí)《數(shù)據(jù)安全法》座談會(huì)，阿里、騰訊、美團(tuán)、奇安信、小米、京東、微博、字節(jié)跳動(dòng)、58同城、百度、拼多多、螞蟻集團(tuán)等12家企業(yè)參會(huì)。工信部網(wǎng)絡(luò)安全管理局要求各企業(yè)貫徹總體國家安全觀，深入貫徹落實(shí)《數(shù)據(jù)安全法》，切實(shí)加強(qiáng)數(shù)據(jù)安全保護(hù)。

　　工信部表示，鼓勵(lì)各參會(huì)互聯(lián)網(wǎng)企業(yè)積極參與數(shù)據(jù)安全標(biāo)準(zhǔn)研制、關(guān)鍵技術(shù)研發(fā)等工作，并主動(dòng)配合行業(yè)監(jiān)管。

　　“隨著數(shù)據(jù)資產(chǎn)保護(hù)意識(shí)提升和監(jiān)管壓力增強(qiáng)，數(shù)據(jù)合規(guī)已成為大型互聯(lián)網(wǎng)企業(yè)和科技巨頭的普遍選擇，在此背景下，企業(yè)級(jí)數(shù)據(jù)安全治理市場有望迎來爆發(fā)機(jī)會(huì)�！眲⒉┓Q，與此同時(shí)，還有更多的初創(chuàng)企業(yè)、大數(shù)據(jù)公司和數(shù)據(jù)安全運(yùn)營商都涉足于數(shù)據(jù)安全底層技術(shù)的研發(fā)，但它們在軟硬件投入方面仍有較大差異。

　　中國社科院博士方燕多年從事互聯(lián)網(wǎng)競爭邏輯與反壟斷政策研究，她表示，初創(chuàng)公司往往專門耕耘一個(gè)特定的細(xì)分領(lǐng)域（如數(shù)據(jù)庫安全、數(shù)據(jù)脫敏等），或者以此為切入點(diǎn)，后續(xù)慢慢拓展業(yè)務(wù)線。科技巨頭一般的使力方向基本都是圍繞保證既有的社交、電商、搜索等主營業(yè)務(wù)的需要，以安全軟件研發(fā)為主，必要時(shí)也會(huì)涉足硬件。大數(shù)據(jù)公司的努力方向則是確保以所運(yùn)營的數(shù)據(jù)業(yè)務(wù)安全為需要。

　　“總體而言，這三類公司都受資本市場青睞，特別是初創(chuàng)公司和大數(shù)據(jù)公司的安全服務(wù)嘗試。目前大致判斷，在萬億級(jí)別數(shù)據(jù)產(chǎn)業(yè)大盤子中，數(shù)據(jù)安全產(chǎn)業(yè)至少也是千億級(jí)別�！彼�預(yù)計(jì)。

　　痛點(diǎn)不僅僅是技術(shù)瓶頸

　　《數(shù)據(jù)安全法》落地在即，雖然帶來更多的安全合規(guī)產(chǎn)品和服務(wù)需求，并有更多的行業(yè)企業(yè)正加大數(shù)據(jù)脫敏、防泄露、加密等基礎(chǔ)性通用性的數(shù)據(jù)安全技術(shù)投入，不過，行業(yè)發(fā)展仍處于初期。

　　劉博稱，一方面，全球范圍內(nèi)，遠(yuǎn)沒有達(dá)到技術(shù)的成熟期，乃至有大概80%的數(shù)據(jù)安全相關(guān)技術(shù)處于初級(jí)階段；而對于中國來說，在數(shù)據(jù)安全技術(shù)方面仍存在諸多卡脖子難題待突破。

　　中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測評實(shí)驗(yàn)室副主任何延哲也表示，盡管看上去“熱鬧”，但仔細(xì)觀察，就會(huì)發(fā)現(xiàn)很多數(shù)據(jù)安全的解決方案并未完全脫離原有的網(wǎng)絡(luò)安全思路�！爱�(dāng)然，網(wǎng)絡(luò)安全和數(shù)據(jù)安全本身也相互交織、密不可分，但是如果用網(wǎng)絡(luò)安全的產(chǎn)品或解決方案，可能很難解決數(shù)據(jù)安全面臨的新問題、新挑戰(zhàn)，有時(shí)候也會(huì)出現(xiàn)‘題不對意’‘效果不佳’的情況�！彼�說。

　　“事實(shí)上，數(shù)據(jù)安全治理的痛點(diǎn)，不僅僅是技術(shù)瓶頸。”方燕稱，在數(shù)據(jù)安全技術(shù)和行業(yè)結(jié)合并推動(dòng)場景落地的過程中，存在著三大難點(diǎn)待攻克。

　　其一，隨著人工智能和物聯(lián)網(wǎng)時(shí)代的到來，在新業(yè)態(tài)新模式的試探推廣和落地過程中，數(shù)據(jù)安全風(fēng)險(xiǎn)或?qū)⒆兇�；其二，�?shù)據(jù)安全認(rèn)識(shí)還需深化，國內(nèi)各界都只是將數(shù)據(jù)安全視為一個(gè)技術(shù)工程問題，認(rèn)為安全技術(shù)是解決數(shù)據(jù)安全風(fēng)險(xiǎn)的唯一出路，而忽視了從經(jīng)濟(jì)學(xué)、社會(huì)學(xué)、倫理學(xué)等其他社會(huì)科學(xué)突破的可能。比如，從經(jīng)濟(jì)學(xué)（如行為激勵(lì)）角度就能透析和規(guī)避許多現(xiàn)有安全技術(shù)無力攻克的安全風(fēng)險(xiǎn)問題；其三，結(jié)合場景的專業(yè)性安全制度設(shè)計(jì)往往落后于實(shí)踐。盡管人臉識(shí)別上的安全制度在構(gòu)建，但是在語音識(shí)別等很多場景下的制度設(shè)計(jì)目前還是空白，也未受重視。

　　技術(shù)落地缺乏相應(yīng)的法律、行業(yè)標(biāo)準(zhǔn)規(guī)約，也為數(shù)據(jù)安全治理帶來挑戰(zhàn)。談劍鋒表示，由于目前核心數(shù)據(jù)定義不明確，對數(shù)據(jù)的分級(jí)分類有一定的影響，在法律落地執(zhí)行過程中，會(huì)面臨政策細(xì)化、技術(shù)分化、產(chǎn)業(yè)投入需要強(qiáng)化等各種問題，需要逐步完善。政策方面來看，需要主管部門發(fā)揮主動(dòng)作用，及時(shí)出臺(tái)各行各業(yè)的實(shí)施細(xì)則，另外就是數(shù)據(jù)確權(quán)、流轉(zhuǎn)這些技術(shù)難點(diǎn)。

　　上海交大數(shù)據(jù)法律研究中心執(zhí)行主任何淵提到了個(gè)人信息交易的難點(diǎn)，他解釋稱，個(gè)人信息如果要交易，只有兩種路徑，一種是征得個(gè)人的同意，第二種叫做匿名化，這兩種做法，前面提到的隱私計(jì)算都沒法實(shí)現(xiàn)，所以需要去做合規(guī)方面的制度突破。

　　中國信息通信研究院云計(jì)算與大數(shù)據(jù)研究所副所長魏凱認(rèn)為，數(shù)據(jù)安全治理需要實(shí)現(xiàn)國家、行業(yè)、企業(yè)的多方共治�！安还苁瞧髽I(yè)內(nèi)部自評估還是行業(yè)第三方評估，都需要通過一套度量的準(zhǔn)則來牽引企業(yè)數(shù)據(jù)安全治理能夠真正地落到實(shí)處。”魏凱說。