县域数据安全治理体系建设与挑战

县域数据逐渐成为地方治理和社会发展中不可或缺的要素。近年来,全国各县级政府积极建设数据管理平台并探索数据安全治理模式,但是,当前县域数据安全工作仍然面临合规性和新技术带来的挑战,无法满足县域信息系统的安全发展需求。对此,为确保县域数据安全,推动数据资源的有序开发利用,构建了面向数据全生命周期安全处理的县域数据安全治理体系,包括数据安全管理制度规范、数据安全技术防护、数据安全运营管理三大子体系。然而,数据安全治理过程是动态的,在当前数据要素化转型的背景下,县域数据安全治理能力亟需进一步提升。因此,为帮助县级政府更好地应对未来数据安全风险,在基于数据要素化本质特征的基础上,分析了数据分类分级自动化及精准化亟待解决的问题、数据安全治理过程中面临的数据流动管控及追踪溯源难以及用户行为异常检测误报率高的挑战,以期为县域构建更完善的数据安全治理体系提供参考。

金融领域数据安全能力体系构建方法研究

《中华人民共和国数据安全法》要求建立健全全流程数据安全管理制度,依照法律、法规开展数据处理活动。《中国人民银行业务领域数据安全管理办法(征求意见稿)》提出了金融领域的数据安全保护总体要求、数据分类分级、数据安全保护措施等方面的要求。为了帮助金融机构落实相关国家、行业数据安全要求,提出一种基于数据安全能力成熟度模型的数据安全能力体系构建方法,从组织建设、制度流程、技术工具和人员能力四个维度分别建设数据安全能力。所提方法可以帮助金融机构全面提升数据安全防护能力,从而满足合规需求以及自身发展需要。

基于DSMM的数据安全评估方案设计研究

在数字化的世界里,数据成为推动经济社会发展的重要引擎。然而,随着数据量的激增,数据安全问题也愈发凸显。为有效评估和提升数据安全水平,文章基于数据安全能力成熟度模型标准提出数据安全评估方案设计,通过对组织的数据安全进行有效性评估,可以全面了解数据安全现状,调整优化数据安全策略,提升数据安全治理水平。

我国数据安全政策文本主题挖掘及其演化分析

[目的/意义]揭示数据安全政策主题的演化规律,对完善数据安全政策体系具有重要意义。[方法/过程]本文选取我国547部数据安全政策文本,利用NMF主题模型进行主题挖掘并结合Word2Vec词向量模型,从主题内容演化和主题强度演化两个视角进行可视化处理与分析。[结果/结论]识别出网络安全、应急处置、安全保障、个人隐私等主题,而主题演化内容呈现聚集性,演化领域呈现扩散性;数据开放、公共数据等核心主题整体演化强度趋势不断提高,但个人隐私、安全可控、监测预警相关主题政策占比失衡。针对主题挖掘及演化分析结果,并结合我国数据安全治理现状提出4点建议:持续加强数据开放与安全的协同;加强全流程的数据安全治理;完善技术与政策融合的数据安全治理机制;平衡政策主题演化注意力分配。

数据要素视角下公共数据安全保障的若干问题研究

[目的/意义]以数据要素为视角研究公共数据安全保障的若干问题,期望明确公共数据安全保障的定位与定性,同时为平衡公共数据安全保障与公共数据开放利用的实践提供有益参考。[方法/过程]利用思辨与归纳法,在解析数据要素5个重要议题关系的基础上,厘清其与数据安全的关联性并论证数据要素为视角研究公共数据安全保障若干问题的适用性。[结果/结论]进行公共数据确权、开展公共数据估值、建立公共数据安全治理体系和形成数据交易生态系统共同组成数据要素视角下公共数据安全保障的若干问题。

英国警务数据开放过程中的数据安全风险防控体系研究

[研究目的]梳理英国警务数据开放过程中的数据安全风险防控政策、制度体系和具体防控措施,系统分析其特征特点,为我国警务数据安全风险防控提供参考和借鉴,以推进警务数据有序规范开放。[研究方法]采用文献研究方法,梳理英国政府和警察机构在政府网站、警察网和地方警局门户网站上公开的警务数据管理法规、制度和政策,描述英国警务数据开放过程中的数据安全风险防控机构的职责权限和分工协作、数据安全风险防控原则、数据安全风险偏好分类分级制度,并具体分析英国警务数据开放过程中的数据安全风险类型和相应的防控举措等方面内容。[研究结论]研究发现,英国警务数据开放过程有序推进、有章可循;数据开放制度体系相对完善规范;安全风险管理方法操作性强,无论是在数据安全管理政策和制度体系方面,还是在个人隐私保护和数据安全风险管理方面,英国都进行了卓有成效的探索。在此基础上,提出我国警务数据开放过程中数据安全风险管理的政策建议。

数据安全刑事治理过程论

过程是唯物辩证法的基本范畴,既是世界观又是方法论。从过程论角度看,司法活动就是司法权的运行过程。刑事治理具有过程性、阶段性和系统性。在刑事治理系统内部,狭义上包括刑事立法和刑事司法(定罪、量刑、行刑)过程和阶段;广义上包括制定、实施犯罪预防措施、司法解释、刑事政策的过程和阶段。在刑事治理过程系统外部,则包括行政机关针对数据犯罪进行的政府治理、企业组织和个人参与的社会治理过程和阶段。在数据安全刑法保护方面,须从过程论角度,确立数据安全刑事治理过程理念,转变传统的管控模式,加强对数据利用过程的规制,同时强调多元主体参与刑事治理过程。数据安全刑事治理的过程性决定了其系统内外部各阶段应当是衔接协调的,具有刑事风险预防、分类分级保护、硬法软法融合、多元主体参与四项机能,形成相互影响、相互作用的运行机制。各方参与主体应遵循数据安全刑事治理过程运行的规律性,构建刑事风险评估、定罪量刑互动、刑事案件过滤、刑事合规激励等过程机制,推进数据安全刑事治理现代化转型。

可穿戴智能设备数据安全研究

随着可穿戴智能设备市场的迅猛扩张,数据安全与隐私保护的议题日益成为公众与业界的关注焦点。在深入分析现有研究的基础上,综合阐述消费类可穿戴智能设备在数据安全领域所面临的核心要求和挑战。构建一套评估指标体系,探讨测评技术方法,并介绍相应的测评工具。旨在推动可穿戴设备市场向着更加安全和规范化的方向发展,确保用户的数据安全得到切实有效的保障。

车联网数据安全体系及关键技术研究

在车联网应用中,车端、路侧、云平台及第三方服务平台之间常态化流转交互产生了大量的数据。当前,这些数据多以明文形式存在,在采集、传输和存储等环节都存在巨大的安全隐患,影响车联网应用的安全。基于此,分析车联网数据安全现状及需求,设计车联网数据安全体系,研究数据安全关键技术,建立了车联网数据安全防护和数据安全治理机制,为车联网数据应用提供安全保障。

EDMC数据安全治理模型的研究与实现

数据安全治理从组织战略、组织文化、组织建设、业务流程、规章制度、技术工具等各方面全面提升数据安全风险应对能力。文章在ISO38505系列标准的基础上,对实际需求进行研究和实践,设计研究以评估-指导-监测-检查为过程的EDMC数据安全治理模型。模型通过评估数据在当前和未来的安全状况,并依据评估结果制定数据安全战略来指导管理活动。通过技术手段,监测数据在业务访问、使用、流转过程中的行为,针对可能出现的数据安全事件进行监测和预警。最后对已定义的数据安全策略、规则的遵从性、监测的有效性进行检查,确保相关策略执行到位。

数字经济时代数据安全风险防范体系之构建与优化

随着人工智能技术的发展,全球进入“数据驱动”时代,数据流动创造价值的同时也带来日趋严重的安全危机。针对以数据滥用、数据泄露、数据污染为代表的数据安全事件,亟须通过建立全面、科学、有效的数据安全风险防范体系加以解决。然而,数据的法律属性与权利归属在理论上尚未廓清,数据流通边界的界定、数据安全综合防御机制的建立、公权与私权的博弈、数据安全保护与数据开发利用之间的内在张力都在不同程度上影响和制约了数据安全风险防范体系的建构。通过明确数据共享的权责归属,健全数据流动安全保护机制以及建立数据全生命周期风险预警防御机制有助于深入探明数据安全保障的政策法制完善之路。

政策工具和政策特性视角下《数据安全法》内容解析

数据安全是数据经济健康快速发展的重要保障。本研究以《中华人民共和国数据安全法》的政策文本为对象,运用内容分析法和共词分析法分别从政策工具和政策特性的视角进行分析。在政策工具视角下,环境型政策工具占比最大,供给型政策工具次之,而需求型政策工具则相对缺乏;从政策特性角度看,具有数据保护的义务性、数据获取的规范性、数据应用的需求性、数据责任的具体化四个特性。

网络数据安全犯罪规范体系的重构

我国“秩序本位”的数据安全犯罪体系过于偏向“计算机信息系统安全的管理秩序”,导致网络数据安全犯罪规范体系保护的法益不完整,需要对此进行逻辑反思。在大数据时代,网络数据安全由数据内容价值安全、数据工具价值安全和数据本身价值安全构成。网络数据安全犯罪规范体系保护的是由上述数据价值安全构成的法益群,即网络数据价值安全法益。故,在大数据时代建构起的网络数据安全犯罪规范体系要以网络数据“价值本位”为核心,除使犯罪对象与保护法益之间建立起天然契合之外,还可以完善网络数据安全犯罪规范体系立法的不足之处,从而解决司法实践中的争议问题。

会计师事务所数据安全管理制度研究

互联网、大数据、人工智能等新兴技术的发展,对数据安全提出了更高标准的要求。会计师事务所作为社会中介机构的典型代表,其业务范围覆盖政府机关、企事业单位的核心资料与数据,对于数据安全的管理、保护尤其关键。2023年11月财政部办公厅、国家网信办秘书局公布的《会计师事务所数据安全管理暂行办法(征求意见稿)》具有重大意义,包括顺应互联网时代的变革趋势、回应数据安全保障的紧迫态势、契合衔接相关法律法规的基本形势。但是,仍需要在加强顶层立法设计、明确立法关键概念、扩大立法适用范围、强化法律责任承担、细化条文可操作性、符合立法技术要求等方面,进一步创新和完善会计师事务所的数据安全管理制度。

基于区块链加密技术的云会计数据安全探究

云会计因投入成本低、数据处理高效和业务效率高等优势而受到用户的青睐,但储在云端的数据所面临的安全问题已经成为云会计发展亟待解决的问题之一。为应对云会计数据安全问题,构建了基于区块链加密技术的云会计数据安全模型。首先,通过对云会计与区块链的回顾,明确云会计发展所面临的数据安全问题以及区块链技术与云会计融合发展的可行性;然后,引入非对称加密技术和哈希算法,以实现对云会计数据的加密安全存储和完整性检查;最后,通过分析得出区块链技术能够加强用户对其数据的控制、保障数据传输安全和增进用户与云会计服务提供商之间信任的结论。

数据安全的法律保护立场与刑法回应

数字时代“数据安全”概念的确立是多元价值维度参与的结果。数据安全和数据效率共同服务于数据发展的整体目标。前置法中数据安全的动态性、局限性和相对性等特征决定了数据安全法益刑法保护的谦抑性。数据安全的前置法律立场是我国刑事司法治理思路的基本遵循。然而我国刑事司法实践未能完全契合国家数据发展的整体导向,在一些新型数据不正当竞争案件中存在选择性执法、入罪说理薄弱、罪名选择困惑等问题。刑事司法对数据不正当竞争行为的过度介入推高了企业的合规成本,可能损害产业的竞争活力,在规范层面也存在可检讨之处。刑事司法应当回归数据安全法律保护的本源,坚持以包容审慎为导向的数据犯罪刑事政策,并在法秩序一体化立场的指导下,处置好数据犯罪违法性的依附性与独立性的关系,给予数据安全犯罪有效的出罪空间。

高校智慧教育环境中网络数据安全防护面临的挑战与应对策略

随着智慧教育的发展,高校网络数据面临着前所未有的安全挑战。围绕数据治理、技术基础设施的安全性、混合式教学环境下的网络边界防护、高级持续性威胁(APT)的网络防御,以及校园网络安全文化和行为管理等关键问题,提出了一系列综合性防护策略。这些策略涉及加强数据治理体系、提升技术基础设施安全、优化混合教学环境中的网络边界防护措施、有效应对高级持续性威胁(APT),以及培育校园网络安全文化和行为管理。强调构建持续监控与评估的策略体系,动态调整安全措施,以确保高校智慧教育系统的稳定运行。

一种基于火工品技术的数据安全保护方法研究

数据存储器作为飞行器参数的重要记录设备,在推动远程精确打击武器的发展进程中有重要作用。由于远程武器的射程范围广,常常导致数据存储器无法快速有效地定位回收,若数据存储器被敌人获取,将会导致数据泄露,危害国家安全。基于以上研发背景,分析了各种数据销毁方式的优缺点,设计实现了一种基于火工品技术的芯片毁伤方法,用于保护数据存储器的记录数据。测试结果表明:毁伤模块能够在无解保指令下对被恶意拆除的目标芯片进行摧毁,且毁伤模块在待机情况下能够长时间工作超过120 h。满足系统的方案设计需求。

基于文本计算的我国数据安全政策与科研主题协同研究

[目的/意义]随着我国数据要素市场从无序自发的探索阶段进入有序规范的正式探索阶段,在此过程中,数据安全问题尤为突出,并已上升至国家战略层面,而探究我国数据安全政策与科研的协同情况,能够为推动我国数据安全科学研究和完善我国数据安全政策提供重要的参考与借鉴。[方法/过程]本文以我国数据安全领域的547部政策和2466篇科研论文为样本,结合NMF主题模型和Word2vec模型,分别对政策文本和科研论文进行主题识别,并通过相似度计算方法探究我国数据安全政策和科研主题演进与协同的情况。[结果/结论]数据分析发现,我国数据安全政策与科研主题呈现出协同一致、协同演进的关系,并且在数据要素和跨境数据流动主题中出现了明显的科研推动政策的协同趋势。

面向数据中台的全周期数据安全管理研究与初步实践--以国家自然科学基金数据管理为例

国家自然科学基金委员会作为国家科研资助体系的重要组成部分,着力促进信息化与科研活动、科研管理体系的融合。科学基金数据作为新型生产要素,是数字化、网络化、智能化的基础,已快速融入科学基金服务管理等各个环节,用于持续提升科学基金资助效能,为推动基础研究高质量发展。本文介绍现有自然科学基金数据现状,分析目前数据管理中面临的挑战,设计了适用于现状的通用数据中台架构(以下简称“数据中台”),构造了面向数据中台的安全系统结构,并给出基于数据中台的数据安全管理实践,该工作可以实现自然科学基金委数据中台中存储的数据在创建、存储、发布、访问、处理、重用过程中保证数据全生命周期安全性,有效促进自然科学基金委数据业务化数据长效优质管理的建设发展。