2023(第八屆)供水高質量發展論壇上，合肥供水集團有限公司總經濟師朱波以“供水技術標準轉型中的數據安全”為題做了分享。他表示，數據安全治理是數據治理的一個子集，安全治理既可在數據治理框架下進行，也可獨立實施。欲速則不達，數據的安全問題得不到妥善解決，那么寧愿數字化轉型慢一點，或者不轉型，也不能在錯誤的方向上漸行漸遠。
朱波
合肥供水集團始建于1954年，國有獨資大型企業，注冊資本9億元，主要承擔合肥市區和巢湖、肥西、北城等區域的供水保障與服務工作。目前，集團資產總額132億元，下轄制水廠9個，日供水能力295.5萬立方米，直徑75毫米以上供水管網11277公里，用戶304萬戶，服務面積897平方公里。
數據安全領域的“三駕馬車”，深度解讀《數據安全法》
2021年6月10日，十三屆全國人大常委會第二十九次會議表決通過了《中華人民共和國數據安全法》，于2021年9月1日起施行?！稊祿踩ā放c《網絡安全法》、《個人信息保護法（草案）》一起成為數據安全領域基礎性法律體系“三駕馬車”，保證數據安全實踐有法可依，同時將數據安全提升至國家層面的新高度。
《數據安全法》的制定，是維護國家安全的必要要求，是維護人民群眾合法權益的客觀需要，同時也是促進數字經濟健康發展的重要舉措。《數據安全法》的價值定位包括堅持安全與發展并重、加強具體制度與法律框架銜接、回應實踐問題及社會關切。
《數據安全法》是數據安全領域的基礎性法律，基礎性法律的功能更多注重的不是解決問題，而是為問題的解決提供指導思路，問題的解決需要依靠相配套的法律法規。
監管主體和工作機制方面，中央國家安全領導機構作為總體統籌，國家網信部門、中央軍事委員會、公安/國家安全機關等部門、組織組成監管執行，為各行業制定數據行為規范，加強數據安全保護。
伴隨數據安全領域法律法規、合規政策的陸續頒布，監管機制逐步完善，數據安全事件的影響已經不局限于經濟損失、聲譽損害，還可能面臨巨額罰款和刑事責任。
根據供水領域要求，制定數據安全標準體系
領域熱點方面，包括數據安全工具、數據安全治理、數據安全培訓、數據安全咨詢四部分。
數據安全工具：數據資產體量巨大、分布廣泛、動態流轉，高效的數據安全工具是數據安全保護的戰略制高點。在數據資產梳理、數據分類分級、隱私計算、數據脫敏、數據安全運營等方向，數據安全廠商正在積極布局。
數據安全治理：圍繞數據生命周期，建立數據安全治理體系是數據安全保障的基礎。DSMM作為國內探索、實踐多年的數據安全治理抓手，助力持續提升數據安全治理成熟度水平，確保數據安全合規運營。
數據安全培訓：場景化宣貫提高數據安全理論水平，實戰化培訓驗證數據安全技術能力。數據安全意識的普及，有利于規范數據保護理念與行為，營造數據安全氛圍與生態，幫助數據安全保障工作持續、有序、穩定開展。
數據安全咨詢：數據價值凸顯，數據安全意識覺醒。數據安全風險通過數據流轉，形成難以分割的動態風險整體，增加數據安全保障的難度。數據安全咨詢成為破局的關鍵，市場需求與日俱增。
朱波表示，維護數據安全，應當堅持總體國家安全觀，建立健全數據安全治理體系，提高數據安全保障能力。
數據安全制定方面，根據國家對供水行業的要求，共分為數據分類分級、數據安全風險評估、數據安全應急處置、數據安全審查、數據出口管制、數據反歧視、數據安全管理、數據交易管理共八個方面。
數據安全發展主要包括數據安全標準、數據安全服務、數據應用創新三方面。
朱波表示：“數據安全國家標準方面，從數據安全方向、個人信息保護方向出發，頒布了安全及技術要求標準、管理指南類標準以及測試評估規范類標準三類標準。電信行業、金融行業等都有相應的數據標準，但供水領域數據安全標準體系尚未建立，這將是供水企業今后努力的方向及目標。”
針對數據安全治理難點，分享實踐經驗
編輯：李丹
版權聲明：
凡注明來源為“中國水網/中國固廢網/中國大氣網“的所有內容，包括但不限于文字、圖表、音頻視頻等，版權均屬E20環境平臺所有，如有轉載，請注明來源和作者。E20環境平臺保留責任追究的權利。
媒體合作請聯系：李女士 010-88480317
Copyright ? 2000- http://www.myrnabloom.com All rights reserved. 中國水網 版權所有
咨詢熱線：010-88480403 傳真：010-88480301
E-mail：hjf@e20.com.cn
本站常年法律顧問：北京市康達律師事務所劉文義律師 京ICP備10040015號-7
京公網安備：11010802035285
