來源：中關村網絡安全與信息化產業聯盟數據安全治理專業委員會
近日，由中關村網絡安全與信息化產業聯盟數據安全治理專業委員會主編，中國計算機學會計算機安全專業委員會、工業信息安全產業發展聯盟、中關村網絡安全與信息化產業聯盟、北京工業互聯網技術創新與產業發展聯盟、中國電子商會自主創新與安全技術委員會指導，31家極具影響力的產學研機構共同參編的《數據安全治理白皮書4.0》發布。
數據被定義為新時代重要的生產要素，是國家基礎性戰略資源，數據價值的發揮是推動我國社會經濟轉型發展的新動力。2021 年以來，我國陸續發布了《“十四五”國家信息化發展規劃》、《“十四五”數字經濟發展規劃》等重要國家數據戰略，強調建設數字中國，加快數據要素市場化流通，創新數據要素開發利用機制。為促進數據共享和數據交易，上海、深圳等十余個省市也密集發布了數據條例。伴隨數據要素市場化進程的發展，數據的巨大價值和重要意義已得到強調和凸顯，但數據的開發利用也是一把雙刃劍，當數據創造價值的同時，也面臨著數據被泄露、篡改、濫用等風險，造成對人個人、組織、社會公共利益甚至國家利益的嚴重威脅和損害。為了規范數據處理活動，保障數據安全，促進數據開發利用，《中華人民共和國數據安全法》 (以下簡稱數據安全法 ) 、《中華人民共和國個人信息保護法》 (以下簡稱個人信息保護法 ) 正式發布，強調統籌數據發展和安全防護并重，在保障安全和隱私前提下推動數據依法合理有效利用。
在上述形勢背景下，企業或組織在數據收集、存儲、使用、加工、傳輸、提供、公開等數據處理活動過程中，針對數據安全威脅與監管合規要求，無可避免地需要面對越來越嚴峻和緊迫的數據安全挑戰: 如何在數據資產的開發利用、價值實現與安全保護、履行合規義務之間進行恰當平衡? 如何在數據安全方面編制合理的管理制度和選取適宜的技術方案?
面向日益嚴峻的數據安全形勢，為了幫助企業或組織應對以上眾多數據安全方面的困惑和難題，實現數據利用與安全防護一體兩翼、平衡發展的目標，本白皮書在《數據安全治理白皮書 3.0》的前序版本基礎上，選一步研判當前數據安全形勢與動態，解讀密集頒布的法律法規監管要求，梳理數據安全治理面臨的痛點和問題，完善數據安全治理框架體系及相關技術，歸納新形勢下的數據安全治理實踐案例及典型數據安全事件，并提出未來的展望與倡議，力圖盡可能全面、系統地整理和總結當前與數據安全治理有關的各類資料和最新進展，探索“讓數據使用自由而安全”的治理方案，在數據要素釋放價值的同時堅守安全底線。為數據安全治理相關人員提供指引和參考，期望為進一步推廣、普及和完善數據安全治理的理論、方法、體系與實踐添磚加瓦、貢獻力量。
白皮書總計219頁，探討了數據安全的形勢和挑戰，面臨的痛點和難題，數據安全治理的框架，法律法規的解讀，以及最新的案例，是學習數據安全的好材料。
付費5元查看完整內容
相關內容
來源：全國信標委智慧城市標準工作組、中國電子技術標準化研究院
隨著數字時代的到來，全面推進城市數字化轉型，構建與城市數字化發展相適應的現代化治理體系與治理能力，已成為推進新型智慧城市、數字中國建設的關鍵任務。
城市大腦以實現高效能治理為目標，已成為各地方構建經濟治理、社會治理、城市治理等全方位城市治理體系的有效抓手。近年來，各地方結合自身發展需求，積極探索推進城市大腦建設，積累了豐富的實踐案例，但同時也面臨著各種各樣的發展難題。為建立社會各界對城市大腦的統一認識，系統分析城市大腦發展現狀、問題與挑戰、發展趨勢，為城市大腦健康發展建言獻策，中國電子技術標準化研究院組織38家相關產學研用單位，共同編寫完成《城市大腦發展白皮書（2022版）》（以下簡稱“白皮書”）。
白皮書針對城市大腦發展現狀、發展趨勢、內涵定義、總體架構、應用場景等方面進行系統性總結與分析，為相關各方參與城市大腦規劃、建設、運營與管理提供了科學指導。值得一提的是，白皮書通過充分整合城市大腦領域相關研究機構、建設運營單位的力量，創新性地以多維度架構形式界定了城市大腦的內涵和外延，對城市大腦與相關近似概念間的區別與聯系進行了分析與闡述，為統一社會各界對城市大腦的認識提供了重要參考。
付費5元查看完整內容
隨著云計算、大數據、人工智能、物聯網、工業互聯網等新一代信息通信技術的不斷成熟和應用，數字化大潮風起云涌，席卷各行各業，為各行各業帶來了新的驅動力，促使各行各業紛紛開始數字化轉型，迎接數字化新時代。生物醫藥行業也不例外。為使得生物醫藥企業在滿足人們生命健康需求的同時，在激烈的市場競爭中站穩腳跟甚至獲得競爭優勢，各大生物醫藥企業紛紛開啟了數字化轉型進程。
2021年11月19~21日，由工業和信息化部、湖北省人民政府共同主辦的中國5G+工業互聯網大會在武漢舉行。在11月19日下午舉辦的醫療健康數字化轉型與數據安全論壇上，中國信息通信研究院副院長胡堅波發布了《生物醫藥企業數字化轉型白皮書》。
白皮書首先指出了生物醫藥企業轉型的背景和必要性，然后歸納總結了生物醫藥企業數字化轉型發展的特點與場景，提出了生物醫藥企業數字化轉型的技術框架體系，剖析了生物醫藥企業數字化轉型的趨勢與方向，并在此基礎上，結合我國生物醫藥企業數字化轉型中普遍存在的問題，提出了我國生物醫藥企業數字化轉型的建議。白皮書還在附錄中附上國內外生物醫藥企業數字化轉型典型案例。期望通過白皮書的相關內容，為生物醫藥行業主管部門、企業和相關人士在生物醫藥企業數字化轉型的發展、監管與建設方面提供參考。
付費5元查看完整內容
數據安全治理
·
數據安全問題由來已久，尤其在數據上升為新型生產要素后，面臨的數據泄露風險和監管要求力度越來越大。然而，當前的行業數據安全治理處于發展初期，企業整體數據安全治理能力參差不齊，提升數據安全治理能力成為數字經濟時代的緊迫議題。
日前，在2021中國互聯網大會——數據治理高峰論壇上，中國信通院發布了《數據安全治理實踐指南（1.0）》（以下簡稱“指南”）。
由于數據本身具有流動性、多樣性、可復制性等不同于傳統生產要素的特性，數據安全風險在數字經濟時代被不斷放大，因此對數據安全治理的要求也越來越高。如何協調政府、行業、企業、個人等多元主體，形成協同共治機制？如何平衡數據開發利用和數據安全保護，實現發展與安全的齊頭并進？如何構建覆蓋數據全生命周期安全的治理框架？如何在各組織中落實數據安全治理的具體要求？這些都是當前數據安全治理面臨的重要問題。
本指南參考數據安全領域的相關標準，重點以中國互聯網協會T/ISC-0011-2021《數據安全治理能力評估方法》為基礎，闡述了數據安全治理的內涵；從組織如何落實數據安全治理要求的角度出發，提出數據安全治理總體視圖；按照數據安全治理目標、治理框架、治理實踐路徑分別提出落地建議，并對未來發展進行展望。此外，指南還收錄了部分企業開展數據安全治理的實踐經驗。
//www.caict.ac.cn/kxyj/qwfb/ztbg/202107/t20210720_380788.htm
付費5元查看完整內容
在數字信息技術日新月異的發展趨勢下，數據已成為數字經濟發展的核心生產要素，是國家重要資產和基礎戰略資源。隨著數據價值的愈加凸顯，數據安全風險與日俱增，數據泄露、數據販賣等數據安全事件頻發，為個人隱私、企業商業秘密、國家重要情報等帶來了嚴重的安全隱患。
當前，數據安全已成為數字經濟時代最緊迫和最基礎的安全問題，加強數據安全治理已成為維護國家安全和國家競爭力的戰略需要。為此，國家高度重視數據安全的頂層設計：在相繼發布的《促進大數據發展行動綱要》（2015）、《科學數據管理辦法》（2018）、《關于構建更加完善的要素市場化配置體制機制的意見》（2020）以及“十四五”規劃（2021）中，均提出發展數字經濟、加快培育發展數據要素市場，應把保障數據安全放在突出位置的重要思想內涵。
面對數據安全威脅日益嚴峻的態勢，著力解決數據安全領域的突出問題，有效提升數據安全治理能力迫在眉睫。然而，由于數字技術促使數據應用場景和參與主體日益多樣化，數據安全的外延不斷擴展，數據安全治理面臨多重棘手困境。為此，賽迪智庫發布《數據安全治理白皮書》，在分析我國數據安全風險、治理現狀、治理困境的基礎上，從政策、監管、產業生態建設、國際合作等方面提出綜合解決路徑。
付費5元查看完整內容
近日，在京舉辦的“第四屆中國數據安全治理高峰論壇”上，重磅發布《數據安全治理白皮書3.0》（以下簡稱：白皮書）。白皮書內容涵蓋數據安全治理全球形勢分析、理論技術研究、框架體系構建、行業實踐案例、政策法規標準、未來趨勢預測等，旨在為各行業數據安全治理工作提供更多經驗總結與信息參考。
白皮書提到，隨著數據逐漸變成新時代生產生活的支柱，數據安全也日益成為保障經濟發展、社會穩定和國家安全的重要基石。近年來，為了在全球數字化轉型競爭中搶占戰略先機，為本國基于數據的新興產業發展提供良性有序的發展環境，包括我國在內的世界各國都紛紛加速推進數據安全和公民隱私保護立法，積極編制并陸續密集發布各種相關的政策、法規、標準、規范，不斷對企業和組織提出嚴格細致的合規要求和數據保護義務。
白皮書指出，當前，數據對全球經濟和社會發展的影響和作用正在由“量”到“質”的根本性躍升。在由互聯網、移動互聯網為代表的信息時代，數據被定義為信息的形式化表示，而物聯網、云計算和人工智能技術的飛速發展，已經并仍在加速促生著從“數據”到“大數據”的由量變到質變的演進：大數據除了沿襲數據作為表示信息的形式化載體這一屬性外，同時又反過來成為挖掘新信息和新知識的基礎原材料，在經過統計分析和機器學習等技術和方法的發掘和利用后，既迸發出巨大價值，又預示著無限潛能。根據2020年4月9日發布的《中共中央國務院關于構建更加完善的要素市場化配置體制機制的意見》，我國已將數據上升為與土地、勞動力、資本、技術并列的新型生產要素。
本次白皮書著重針對以下內容進行了修訂：
1.新增針對“數據安全、信息安全、網絡安全”及“數據安全治理、數據安全管理”等近似概念間聯系與區別的解讀；
2.更新“政務云及金融、能源、教育、電信運營商及醫療”等行業數據安全治理實踐案例；
3.新增數據安全相關政策、法律和標準介紹；
4.新增數據安全治理國內外相關理論與介紹；
5.新增數據安全治理發展進程中的問題與展望；
6.更新國內外重大數據安全事件匯總；
7.更新數據安全關鍵技術——新增數據資產梳理、差分隱私、數據安全運維、數據水印和數據使用行為溯源、多層次數據保護等內容；
8.新增數據安全新興前沿技術：多方計算、聯邦學習、數據安全虛擬化引擎、數據安全SAAS能力等內容...
付費5元查看完整內容
注冊地址： 北京市海淀區羊坊店路18號2幢3層301-191