大数跨境
0
0

解读 | 亿赛通深入解析《“十四五”大数据产业发展规划》

解读 | 亿赛通深入解析《“十四五”大数据产业发展规划》 亿赛通
2021-12-14
2
导读:随着云计算、人工智能技术的快速发展,以及新冠疫情对人类工作生活方式造成的重大改变,当前世界正经历百年未有之大变局。


点击蓝字 关注我们

随着云计算、人工智能技术的快速发展,以及新冠疫情对人类工作生活方式造成的重大改变,当前世界正经历百年未有之大变局。数字经济加速化发展,各国普遍将大数据产业作为经济社会发展的重点,通过出台“数字新政”、强化机构设置、加大资金投入等方式,抢占大数据产业发展制高点。我国“十三五”时期,大数据产业取得重要突破,政策体系不断完善、产业基础日益巩固、大数据产业链逐步形成,生态体系持续优化,产业规模年均复合增长率超过30%,逐步成为支撑经济社会发展的优势产业。“十四五”时期,我国工业经济进入向数字经济迈进的关键时期,大数据产业将步入集成创新、快速发展、深度应用、结构优化的新阶段。

《“十四五”大数据产业发展规划》主要内容

《规划》三大亮点

1

顺应新形势


十四五是工业经济向数字化经济转型的关键期:数字化转型是大势所趋,数据价值释放贯穿《规划》始终。

2

明确新方向


培育期到高质量发展期:2025年底,大数据产业测算规模突破3万亿元,完成数据要素价值体系、现代化大数据产业体系建设等方面的新目标。

3

提出新路径


增加了培育数据要素市场、发挥大数据特性优势等新内容,将“新基建”、技术创新和标准引领作为产业基础能力提升的着力点,将产品链、服务链、价值链作为产业链构建的主要构成,实现数字产业化和产业数字化的有机统一,并进一步明确和强化了数据安全保障。

《规划》要点解读

#《规划》基本原则--安全发展 #

“坚持安全是发展的前提,发展是安全的保障,安全和发展并重,切实保障国家数据安全,全面提升发展的持续性和稳定性,实现发展质量、规模、效益、安全相统一。”

解读:《规划》将“安全发展”纳入基本原则,强调保障安全是大数据产业持续稳定发展的重要前提。因此,如何兼顾业务的规模发展和保证高质量高效益需求将是大数据安全解决方案的优势所在。Gartner在2019年发布的数据安全治理(DSG)框架中率先提出,“数据安全治理战略要最终服务于业务战略”,要坚持“重要数据优先”原则,优先对重要数据进行安全治理工作;应综合考虑用户的业务模式、风险容忍度、法规政策要求等多方因素,进行数据资产风险评估和数据分类分级管理。

#《规划》发展目标#

产业链稳定高效

“数据采集、标注、存储、传输、管理、应用、安全等全生命周期产业体系统筹发展,与创新链、价值链深度融合,新模式新业态不断涌现,形成一批技术领先、应用广泛的大数据产品和服务。”

解读:本次将“安全”纳入大数据全生命周期产业体系,突出技术创新、提升价值、拓宽应用,强调数据安全解决方案应广泛结合大数据的多样化应用场景,在精细化领域实现创新发展。

产业生态良性发展

“社会对大数据认知水平不断提升,企业数据管理能力显著增强,发展环境持续优化,形成具有国际影响力的数字产业集群,国际交流合作全面深化。”

解读:《规划》提出增强企业数据管理能力的发展目标。《数据管理能力成熟度评估模型》(DCMM)国标中将数据安全同数据战略、数据治理等共八个能力域共同纳入数据管理能力的评估标准中,并将数据安全管理能力细化为数据安全策略、数据安全管理、数据安全审计三个能力项,分成5级进行评估。

#《规划》重点任务

培育数据

要素市场

“按照数据性质完善产权性质,建立数据资源产权、交易流通、跨境传输和安全等基础制度和标准规范,健全数据产权交易和行业自律机制。制定数据要素价值评估框架和评估指南,包括价值核算的基本准则、方法和评估流程等。”

解读:《规划》提出建立数据“安全”相关的基础制度和标准规范。当前,《数据安全法》《个人信息保护法》等相关基本法已经落地实施,网信办《网络数据安全管理条例》也已经开始公开征求意见,将数据分为核心数据、重要数据和一般数据,提出重要数据处理原则上要满足“等保三级”要求,须使用“密码”对重要数据和核心数据进行保护,并针对个人信息、网络平台、跨境数据等特定场景提出安全保障要求,在制定数据安全基础制度和标准规范时应重点参考。

发挥

大数据优势

“完善数据管理能力评估体系,实施数据安全管理认证制度,推动《数据管理能力成熟度评估模型》(以下简称DCMM)、数据安全管理等国家标准贯标,持续提升企事业单位数据管理水平。强化数据分类分级管理,推动数据资源规划,打造分类科学、分级准确、管理有序的数据治理体系,促进数据真实可信。”

解读:为充分发挥大数据特性优势,《规划》提出加强数据管理水平的两个方案:一是完善评估体系、落实标准宣贯、实施数据安全管理认证制度;二是强化数据分类分级管理,提升管理的科学性。目前《信息安全技术 数据安全管理基本要求》国家标准尚在制定中,DCMM、《网络安全标准实践指南--数据分类分级指引(意见稿)》以及金融等重点行业的《数据安全评估规范(意见稿)》已经出台,应重点参考上述标准规范,并将其贯彻落实于数据安全管理解决方案中。

夯实

产业基础

“重点提升数据生成、采集、存储、加工、分析、安全与隐私保护等通用技术水平。”“协同推进国家标准、行业标准和团体标准,加快技术研发、产品服务、数据治理、交易流通、行业应用等关键标准修订。”

构建稳定

高效产业链

“梳理数据生成、采集、存储、加工、分析、服务、安全等关键环节大数据产品,建立大数据产品图谱。”

筑牢数据

安全防线

“完善数据安全保障体系。强化大数据安全顶层设计,落实网络安全和数据安全相关法律法规和政策标准。鼓励行业、地方和企业推进数据分类分级管理、数据安全共享使用,开展数据安全能力成熟度评估、数据安全管理认证等。加强数据安全保障能力建设,引导建设数据安全态势感知平台,提升对敏感数据泄露、违法跨境数据流动等安全隐患的监测、分析与处置能力。”

解读:通过制度、管理、能力三个维度完善数据安全保障体系。第一,加强网络安全和数据安全相关政策法规标准研究,将其落实到管理制度和流程中去;第二,完善数据分类分级管理和数据安全流通保障方案,参照DCMM、DSMM标准为企业提供数据安全管理咨询服务;第三,加强态势感知平台等数据安全监测、分析、应急响应解决方案的研发力度,以应对国家政策要求和市场发展需要。

筑牢数据

安全防线

推动数据安全产业发展。支持重点行业开展数据安全技术手段建设,提升数据安全防护水平和应急处置能力。加强数据安全产品研发应用,推动大数据技术在数字基础设施安全防护中的应用。加强隐私计算、数据脱敏、密码等数据安全技术与产品的研发应用,提升数据安全产品供给能力,做大做强数据安全产业。

解读:从应用侧、产品侧、技术侧三方面推动数据安全产业发展。应用侧,支持重点行业加强数据安全建设,着重提升数据安全防护水平和应急处置能力;产品侧,强调通过数据安全创新产品推动大数据技术在数字基础设施安全防护中的应用;技术侧,重点研究隐私计算、数据脱敏和密码等技术和应用模式,提升产品性能,通过领先技术打造企业核心竞争力,同整个数据安全产业共同成长。

#《规划》专项行动 #

专项行动

数据治理能力提升行动

“提升企业数据管理能力。引导企业开展DCMM国家标准贯标,面向制造、能源、金融等重点领域征集数据管理优秀案例,做好宣传推广。鼓励有条件的地方出台政策措施,在资金补贴、人员培训、贯标试点等方面加大资金支持。”

专项行动

重点标准研制及应用推广行动

加快重点标准研制。围绕大数据产业发展需求,加快数据开放接口与互操作、数据资源规划、数据治理、数据资产评估、数据服务、数字化转型、数据安全等基础通用标准以及工业大数据等重点应用领域相关国家标准、行业标准研制。p加强标准符合性评测体系建设。加大对大数据系统、数据管理、数据开放共享等重点国家标准的推广宣贯。推动培育涵盖数据产品评测、数据资源规划、数据治理实施、数据资产评估、数据服务能力等的标准符合性评测体系。

专项行动

行业大数据开发利用行动

大数据类别

数据安全相关内容要点

通信大数据

对内强化数据开发利用和安全治理能力

金融大数据

优化风险识别、授信评估等模型,提升基于数据驱动的风险管理能力

公安大数据

加强身份核验等数据的合规应用

社保大数据

健全风险防控分类管理,加强业务运行监测

城市安全大数据

建设城市安全风险监测预警系统,利用云计算和人工智能等先进技术,对城市安全风险进行监控监测和预警,

解读:在电信、金融、公安、社保等行业重点明确大数据安全要求,并在保障要点中涵盖风险识别、身份认证、风险评估、监测预警等安全技术,提出加强云计算和人工智能等先进技术的应用,强调打造安全合规保障和安全治理能力。

专项行动

数据安全铸盾行动

加强数据安全管理能力。推动建立数据安全管理制度,制定相关配套管理办法和标准规范,组织开展数据分类分级管理,制定重要数据保护目录,对重要数据进行备案管理、定期评估与重点保护。

解读:强调建立制度和流程是提升数据安全管理能力的首要任务。应重点参照相关国标、行标和企业需求,提供专业的咨询服务。与此同时,参照各行业数据分类分级标准,采用自动扫库扫表、模型匹配、数据统计、机器学习等先进技术和智能化手段帮助用户实现数据分类分级管理,自动化生成重要数据清单,并对其进行备案管理、安全评估和重点保护。

在过去的近二十年中,亿赛通实现了从文档加密厂商到综合数据安全厂商的变革。数据安全行业竞争激烈,而亿赛通之所以能成为行业头部企业,除了拥有专业的自主核心研发团队外,另一原因是我们紧跟行业需求提供服务。“分•放•管•服”是我司最新提出的的数据安全建设理念,通过制度主建,技术主战,分放管服,将数据实现分权分责分风险,放管结合,做到要素服务保支撑,持续安全可运营,确保数据有价值的安全流转,共赢数据安全大生态。

企业数据安全防护工作任重道远,仍需砥砺前行。亿赛通将在数据安全政策、规划爆发的契机下,向全行业展示安全产品研发实力,解决企业数据安全问题,深耕专业技术,不懈开拓创新,为保护企业数据安全贡献力量!

【声明】内容源于网络
0
0
亿赛通
关注亿赛通官方微信,抢先知晓数据安全、网络安全及监管安全行业的最新动态。
内容 404
粉丝 0
亿赛通 关注亿赛通官方微信,抢先知晓数据安全、网络安全及监管安全行业的最新动态。
总阅读200
粉丝0
内容404