數(shù)字技術的重要性日益凸顯，隨之而來的數(shù)據(jù)安全風險問題日益突出。數(shù)據(jù)泄露、數(shù)據(jù)販賣等數(shù)據(jù)安全事件頻頻發(fā)生，給個人隱私、企業(yè)商業(yè)秘密和國家重要信息帶來嚴重的安全隱患。面對日益嚴峻的數(shù)據(jù)安全威脅，要著力解決數(shù)據(jù)安全領域存在的突出問題，切實提升數(shù)據(jù)安全治理能力。
然而，由于數(shù)字技術帶來數(shù)據(jù)應用場景的多樣化，數(shù)據(jù)安全的外延不斷擴大，導致當前數(shù)據(jù)安全治理面臨多重困境?！稊?shù)據(jù)安全治理白皮書》通過分析我國數(shù)據(jù)安全風險、治理現(xiàn)狀、治理困境的基礎，從政策、監(jiān)管、產(chǎn)業(yè)生態(tài)建設、國際合作等方面提出綜合解決方案。
我國數(shù)據(jù)安全面臨七大挑戰(zhàn)
數(shù)據(jù)安全已成為數(shù)字經(jīng)濟時代最緊迫、最根本的安全問題，加強數(shù)據(jù)安全治理已成為維護國家安全和國家競爭力的戰(zhàn)略需要?！稊?shù)據(jù)安全治理白皮書》指出，我國數(shù)據(jù)安全當前面臨七大挑戰(zhàn)。
1、數(shù)據(jù)販賣灰色地帶危害十分嚴重
目前，數(shù)據(jù)販賣已成為大數(shù)據(jù)產(chǎn)業(yè)的灰色地帶，個人信息倒賣黑市猖獗，對個人人身、財產(chǎn)、生命安全造成了極大危害。外部攻擊者利用爬蟲等技術竊取并倒賣個人數(shù)據(jù)；“內鬼”常成為非法數(shù)據(jù)交易鏈源頭；平臺之間實施暗箱操作，通過數(shù)據(jù)兜售進行數(shù)據(jù)商業(yè)變現(xiàn)。
2、跨境數(shù)據(jù)流動增加國家安全隱患
數(shù)據(jù)作為國家重要的生產(chǎn)要素和戰(zhàn)略資源，其日益頻繁的跨境流動帶來了潛在的國家安全隱患。流轉到境外的情報數(shù)據(jù)更易被外國政府獲??；我國戰(zhàn)略動作易被預測，陷入政策被動；我國以數(shù)據(jù)為驅動的新興技術領域競爭優(yōu)勢將被削弱。
3、高價值特殊敏感數(shù)據(jù)泄露風險加劇
近些年，除電子商務、社交等領域的用戶數(shù)據(jù)發(fā)生大規(guī)模泄漏之外，政務、醫(yī)療及生物識別信息等高價值特殊敏感數(shù)據(jù)，逐漸成為了數(shù)據(jù)泄露的重災區(qū)。政務數(shù)據(jù)具有極高的社會和經(jīng)濟價值，黑客將其作為攻擊目標可獲得更高的利益回報；健康醫(yī)療數(shù)據(jù)具有高度隱私性和稀缺性，成為攻擊者的關注重點；生物識別數(shù)據(jù)具有易采集和特征敏感性，成為攻擊者的主要目標。
4、重要數(shù)據(jù)安全攻擊威脅不斷增加
具有政治背景的境外黑客逐漸加大對我國關鍵信息基礎設施攻擊力度，試圖獲取我國機密重要數(shù)據(jù)。
5、新興技術催生多樣化數(shù)據(jù)安全風險
新技術新應用在極大促進生產(chǎn)力發(fā)展和人民生活便利同時，也帶來了安全方面的不確定性。
6、互聯(lián)網(wǎng)平臺濫用個人信息實施數(shù)據(jù)壟斷
目前，由于互聯(lián)網(wǎng)平臺企業(yè)的業(yè)務多由數(shù)據(jù)驅動，業(yè)務推廣、精準營銷、產(chǎn)品迭代等都依賴于數(shù)據(jù)的海量收集、開發(fā)和利用，數(shù)據(jù)成為平臺企業(yè)發(fā)展的核心引擎。基于數(shù)據(jù)收集的創(chuàng)新商業(yè)收入模式實現(xiàn)利潤最大化，成為各平臺公司追求的商業(yè)目標，這也導致了個人信息濫用增多、數(shù)據(jù)壟斷亂象頻發(fā)的數(shù)據(jù)安全風險。
7、國際數(shù)據(jù)規(guī)則制定話語權與我國互聯(lián)網(wǎng)應用領先地位嚴重不匹配
2020年，多國以數(shù)據(jù)安全為由，聯(lián)合對TikTok進行圍剿，以安全調查結果違規(guī)為由，限制其使用發(fā)展。
《數(shù)據(jù)安全治理白皮書》提出對我國數(shù)據(jù)安全治理建議
1、完善數(shù)據(jù)安全法律體系，為數(shù)據(jù)安全保障奠定基礎
數(shù)據(jù)權屬方面，在明確數(shù)據(jù)分類分類基本原則的基礎上，進一步明確各行業(yè)數(shù)據(jù)類型、特征和性質的基礎上，探索數(shù)據(jù)分類確認制度，立法對數(shù)據(jù)產(chǎn)權歸屬進行界定。
數(shù)據(jù)交易流通方面，根據(jù)數(shù)據(jù)所有權確定可交易流通數(shù)據(jù)的類型、范圍和流通規(guī)則，保護個人隱私和安全。
數(shù)據(jù)壟斷方面，依據(jù)反壟斷法、反不正當競爭法等法律基礎，制定平臺企業(yè)數(shù)據(jù)壟斷認定、數(shù)據(jù)收集使用管理、消費者權益保護等方面的法律規(guī)范。
關鍵數(shù)據(jù)保護方面，考慮引入對醫(yī)療、政務、交通等高價值和特殊敏感性行業(yè)特殊法律法規(guī)。
2、全面加強數(shù)據(jù)安全監(jiān)督管理，推進制度執(zhí)行
建議進一步探索建立分級分類的監(jiān)管機制，構建中央和地方分級監(jiān)管、分級負責、權責一致的監(jiān)管格局。在完善監(jiān)管機構和機構職能的基礎上，建議積極創(chuàng)新監(jiān)管方式和流程，將可能存在的風險點納入監(jiān)管范圍，以適應復雜多變的數(shù)據(jù)活動場景。
3、建立平臺企業(yè)數(shù)據(jù)業(yè)務有序發(fā)展機制，保障數(shù)據(jù)合法合規(guī)使用
夯實平臺企業(yè)數(shù)據(jù)主體的管理責任，加強外部參與平臺企業(yè)數(shù)據(jù)處理規(guī)則的制定，鼓勵企業(yè)提高數(shù)據(jù)安全競爭力。
4、推動數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展，構建完善數(shù)據(jù)安全防護生態(tài)
鼓勵研究數(shù)據(jù)安全保護技術，進一步推進數(shù)據(jù)安全產(chǎn)品落地推廣，加強數(shù)據(jù)安全培訓、評估、認證等公共服務。
5、推動全球數(shù)據(jù)安全治理，增強國際話語權
積極參與和推動數(shù)字領域國際規(guī)則制定和完善，強化數(shù)據(jù)安全國際治理影響力輸出，鼓勵企業(yè)參與國際競爭與合作。