加强数据安全 发展高质量数字经济

　　本报记者 陈澄

　　当前，随着网络技术的发展，未来网络生态架构将会是人机物共融和万物互联，与此同时，大数据面临着安全保护和合法利用的迫切需求。这一话题成为近年来全国“两会”关注的焦点之一，全国人大代表、苏宁控股集团董事长张近东就在2019年全国两会上，以“加强数据安全，发展高质量数字经济”为主题提出建议，他认为数据安全是数字中国建设的重中之重，发展高质量的数字经济，需要加强对数据的安全保护和合规共享。

　　数据乱象亟待治理

　　2018年8月29日，中国消费者协会官网发布《App个人信息泄露情况调查报告》。据报告，超八成受访者曾遭遇个人信息泄露问题。手机App出现个人信息安全问题的主要原因，是个人安全意识淡薄和监管不到位。

　　根据调查结果，个人信息泄露的主要途径一是经营者未经本人同意收集个人信息，约占调查总样本的62.2%；二是经营者或不法分子故意泄露、出售或者非法向他人提供个人信息，约占调查总样本的60.6%，网络服务系统存在有漏洞造成个人信息泄露57.4%。还有不法分子通过木马病毒、钓鱼网站等手段盗取、骗取个人信息和经营者收集不必要的个人信息分别占34.4%和26.2%。

　　值得关注的是，最终有大约三分之一的受访者选择“自认倒霉”，一方面可能是基于无力应对的选择，另一方面也可能是应对无效后的接受现状。

　　对此，张近东认为，信息产业的快速发展造成大量从业者涌入，由于企业数据保护意识不足，加上我国相关立法滞后，个人信息的泄露与滥用层出不穷，严重侵犯了公民正当权利。

　　在接受中国证券报记者专访时，张近东进一步表示，要加快相关立法进程，改变目前数据安全领域的乱象。他建议，加快制定数据安全法律法规、安全保护配套标准，构建防护技术体系，从信息的收集、存储、处理、传输、共享、删除等全生命周期管理的角度制定完善的法律体系，确保数据安全。同时，规范数据的采集、加工、流通和应用等全链条，制定数据使用标准和原则，提高全社会数据的利用效率。

　　探索数据安全

　　不仅在全国两会上提出建议，作为中国智慧零售龙头品牌苏宁的掌舵人，张近东在企业日常运作中，还对数据安全问题身体力行。

　　据张近东介绍，为了保护用户隐私信息，苏宁构建了一个安全防护体系，从物理安全、网络安全、主机安全、数据安全、应用安全以及安全管理等方面进行纵深一体的安全防护。目前，苏宁通过了网络安全等级保护三级测评，苏宁云则通过了ISO27001信息安全管理体系认证、国际云安全联盟的云安全STAR认证，这些都是从体系的安全合规方面，进一步强化了电商平台的安全防护技术和安全管理水平。同时，苏宁还通过设立攻防实验室和应急响应中心，完善防御及修补体系。这样一整套的纵深一体式安全防护网络，也帮助苏宁为消费者提供一个安全的网购环境。

　　此外，苏宁还注重数据及技术的管理，对所有数据进行分类分级，区分类别和敏感级别，并制定数据使用管理规范和数据脱敏管理规范，通过技术实现权限管理、数据加密缓解，最终实现从数据的采集、传输、存储、处理、交换、销毁等方面，对数据进行全生命周期管理，规避大数据时代安全风险。张近东认为，与中国智慧零售领军企业地位相匹配，苏宁的数据安全保护在国内同行中处于一流水平，在国际上也具备了顶尖水准。

　　张近东还向中国证券报记者表示，当前，伴随世界各国信息化快速发展，大数据应用已经成为关键基础设施乃至整个经济社会的神经中枢，保障信息安全成为各国重要议题。而着眼于世界各行业领军品牌，皆致力于维护数据安全，通过法规加持、技术支持、态度坚持三大层面，为用户隐私保驾护航，发挥大数据的真正价值。因此，推进数据安全立法，保护用户隐私信息，已经成为中国经济高质量发展的根基之一。

　　破局“信息孤岛”

　　除了建议加强对数据的安全保护，张近东还认为，在保障数据安全的基础上，还应加强数据的合规共享。张近东告诉中国证券报记者，数据是新的生产要素，建立在数据基础上的数字经济，还是创新经济、开放经济和代表未来的新经济。

　　在张近东看来，数据是国家和社会的宝贵资产，只要被合理合法地加工、挖掘、分析和运用，就能够为消费升级大趋势下的经济和社会发展提供充足的信息势能。“以苏宁为例，2018年，苏宁新开门店8000多家，这些看上去是线下的门店，其实每个店都是一个互联网的窗口，是数字化的，这就是大数据与传统业态的融合，是新的商业模式。”张近东说道。

　　然而，张近东也指出，当前“信息孤岛”、“数据壁垒”现象依然比较严重，数据缺少交互共享的规范和标准，给数据的采集、对接、共享、开发、利用带来困扰。

　　对此，张近东建议，对数据的管理和运用要在政府的监管下进行，发挥市场主体的作用，建立全生命周期管理体制，实现全社会数据的开放共享。他认为，目前可以考虑建立在政府监管下的地方政府大数据局，将政府数据和相关公共数据通过大数据局进行统一管理和统一开放。

　　而在数据开发利用方面，张近东建议通过立法保护企业的数据挖掘分析成果，引导企业开放对数据的探索结果，实现信息共享的市场化。

　　此外，张近东还建议，鼓励基于数据开发的大众创业，引导开放数据应用为社会民生服务。同时，加大财政资金对大数据领域关键技术自主研发的投入，引导社会资本对数据进行增值开发，形成大数据应用平台造福大众创业，从而构建具有自主知识产权的大数据产业链。