2021年9月1日，《中华公民共和国数据安全法》（以下简称《数据安全法》）正式施行。一年来，数据安全范畴发生了哪些改动？各行各业数据安全作业面临着怎样的应战？群众、企业对数据安全的认知又有了哪些程度的进步？
本文将环绕《数据安全法》施行一周年方针、商场、职业、企业在数据安全方面的深化革新，全景呈现“数安法”一周年的改动，以期为职业实践带来参阅。
2021年9月1日，《中华公民共和国数据安全法》正式施行，数据安全步入法治化轨迹。
依据《数据安全步入法治化轨迹》，公安部布置“净网2021”专项举动以来，全国公安机关网安部分全链条冲击不合法搜集、供给、倒卖个人信息违法违法，侦查案子5400余起，捕获违法嫌疑人6400余名；严打损坏核算机信息系统数据、不合法获取核算机信息系统数据类违法，侦查相关案子230余起，捕获违法嫌疑人420余人。
2021年，全国网信系统进一步加大法令力度，依法查处各类违法违规案子，取得显着成效。据统计，全国网信系统全年共依法约谈网站渠道5654家，正告4445家，罚款处分401家，暂停功用或更新3008家，下架移动运用程序1007款，会同电信主管部分撤销网站答应或存案、封闭违法网站17456家，移交相关案子线年上半年，全国网信系统继续加大网络法令力度、标准网络法令行为，坚决依法查处各类违法违规案子，取得显着成效。据统计，全国网信系统上半年累计依法约谈网站渠道3491家，正告3052家，罚款处分283家，暂停功用或更新419家，下架移动运用程序177款，会同电信主管部分撤销违法网站答应或存案、封闭违法网站12292家，移交相关案子线.“民生宝”“快速问医师”等7款App违法违规搜集运用个人信息
2021年11月，针对公民群众反映激烈的App不合法获取、超规划搜集、过度讨取权限等损害公民个人信息的违法违规现象，海南省互联网信息办公室安排对省内用户量大、与民众日子密切相关的7款App搜集运用个人信息状况进行了技能检测，检测成果显现这7款App均存在不同程度违法违规搜集运用个人信息的行为。要求各App运营单位应将加强公民个人信息维护作为施行全面依法治国的实践要求，实在确保公民群众个人信息安全和合法权益不受侵略，定时安排运营人员学习《中华公民共和国网络安全法》《中华公民共和国数据安全法》等法令法规。针对检测发现的问题，各渠道运营主体应于本通报发布之日起15个作业日内完结整改。
处分行为：App不合法获取、超规划搜集、过度讨取权限等损害公民个人信息的违法违规现象
法令依据：《中华公民共和国网络安全法》《中华公民共和国数据安全法》《中华公民共和国个人信息维护法》等法令和有关规矩。
2021年12月，针对公民群众反映激烈的App不合法获取、超规划搜集、过度索权等损害个人信息的现象，浙江省App违法违规搜集运用个人信息专项办理作业组，安排对实用工具类、网络社区类、网上购物类等常见类型且群众很多运用的部分App的个人信息搜集运用状况进行检测，并对存在问题的App进行点对点通报，责令违规App期限整改。现经复测核对，闪修侠87款App未能按要求整改，仍存在违法违规搜集运用个人信息行为。
法令依据：《中华公民共和国网络安全法》《中华公民共和国数据安全法》《中华公民共和国个人信息维护法》《App违法违规搜集运用个人信息行为败尽家业办法》《常见类型移动互联网运用程序必要个人信息规划规矩》等法令和有关规矩。
2022年5月，枣庄网警在法令检查中发现，某公司自建收费系统，经过群众号搜集公民个人信息，存储在第三方云渠道上，但对搜集的数据未采纳安全防护技能办法，未依法施行网络安全维护职责。
处分行为：某公司自建收费系统，经过群众号搜集公民个人信息，存储在第三方云渠道上，但对搜集的数据未采纳安全防护技能办法，未依法施行网络安全维护职责。
2022年7月26日，广州市公安局新闻办公室举行新闻发布会，通报2022年广州民生实事“个人信息超规划搜集整治办理”专项作业和“净网2022”专项举动中，全链条冲击侵略公民个人信息等杰出网络违法违法的相关状况和典型事例。其间，广州警方发布了广东省公安机关首例适用《中华公民共和国数据安全法》的案子：广州一公司未施行数据安全维护职责被警方处分5万元。
处分行为：公司开发的“驾培渠道”存储了驾校训练学员的名字、身份证号、手机号、个人相片等信息1070万余条，但该公司没有树立数据安全办理准则和操作规程，关于日常经营活动搜集到的驾校学员个人信息未采纳去标识化和加密办法，系统存在未授权拜访缝隙等严峻数据安全隐患。
2021年10月，《轿车数据安全办理若干规矩（试行）》施行，指出运用互联网等信息网络展开轿车数据处理活动，应当执行网络安全等级维护等准则，加强轿车数据维护，依法施行数据安全职责。2.《网络数据安全办理法令（寻求定见稿）》
2021年11月14日，网信办发布《法令》定见稿，指出数据处理者应当采纳备份、加密、拜访操控等必要办法，确保数据免遭走漏、栏杆、篡改、毁损、丢掉、不合法运用，应对数据安全事情，防备针对和运用数据的违法违法活动，维护数据的完整性、保密性、可用性。
2021年11月30日，工信部发布《“十四五”大数据工业展开规划》，着重坚持安全与展开偏重。《规划》打造了明晰的大数据及数据安全工业展开图谱，提出要加强数据安全办理，加大对重要数据、跨境数据安全的维护力度，进步数据安全危险防备和处置才能，做大做强数据安全工业。
2021年12月，中心网信委发布《“十四五”国家信息化规划》，对我国“十四五”（2021-2025）时期信息化展开作出布置安排，指出要加强数据办理、强化数据安全确保。聚集数据办理、同享敞开、数据运用、授权答应、安全和隐私维护、危险管控等方面，探究多主体协同办理机制。加强数据搜集、会聚、存储、流转、运用等全生命周期的安全办理。
2022年1月，国务院发布《“十四五”数字经济展开规划》，清晰了“十四五”时期推进数字经济健康展开的指导思想、根本原则、展开方针、要点使命和确保办法。《规划》在着力强化数字经济安全系统，包含增强网络安全防护才能，进步数据安全确保水平，有用防备各类危险。
2022年1月23日，央行会同商场监管总局、银保监会、证监会联合印发《金融标准化“十四五”展开规划》。提出健全金融业网络安全与数据安全标准系统，加强金融网络安全才能，助力进步网络安全要挟发现、监测预警、应急处置、进犯溯源才能。
2022年2月10日，工信部再次揭露寻求对《工业和信息化范畴数据安全办理办法（试行）》的定见，指出工业和信息化范畴数据处理者应当对数据处理活动负安全主体职责，对各类数据施行分级防护。
2022年3月5日，《2022年政府作业陈述》发布。陈述在2022年要点作业中说到，要“强化网络安全、数据安全和个人信息维护”，推进国家安全系统和才能建造。
2022年3月7日，工信部印发《车联网网络安全和数据安全标准系统建造攻略》，提出到2025年，完结100项以上标准的研制，构成较为齐备的车联网网络安全和数据安全标准系统。
2022年“东数西算”工程正式全面面貌，其将东部密布的算力需求有序引导到西部，使数据要素跨域活动，打通“数”动脉，织就全国算力一张网，“东数西算”对数据安全流转提出了更高要求。
RRD是一家头部的归纳服务公司，为企业客户供给通讯、商业印刷和营销服务。公司在全球200多个地址具有超33undefined000名职工，其2021年的收入为49.3亿美元。RRD公司表明，开端他们不知道在进犯期间有客户端数据被盗。直到2022年1月15日，Conti勒索软件团伙开端走漏从RRD公司栏杆的用户数据，总计为2.5GB。2.国际机场公司Swissport遭受BlackCat勒索进犯，TB级用户数据走漏
Swissport是一家收入30亿欧元、且在50个国家的310个机场展开事务的公司，2022年2月。BleepingComputer发现BlackCat安排走漏了在最近勒索软件进犯中取得的TB级数据。这些被走漏的数据包含护照图画、内部事务备忘录以及求职者的详细信息，例如：名字、护照号码、国籍、宗教、电子邮件、电话号码、职位等隐私信息。
据南美黑客安排LAPSU$2022年2月表明，他们在对正式进犯英伟达之前暗流在内部系统埋伏了一周之久，也暗流获取了1TB的秘要数据，包含未发布的40系列显卡的规划蓝图、驱动、固件、各类秘要文档、SDK开发包，并对一切数据进行了备份。
2022年2月，LockBit 勒索软件团伙宣称暗流损坏了最大的轮胎制造商之一普利司通美洲公司的网络，并栏杆了该公司的数据。普利司通美洲企业宗族在美洲具有 50 多个出产设备和 55undefined000 名职工。假如公司不付出赎金，Lockbit 方案在2022年3月15日23:59之前开释被盗数据。
2022年3月，继NVIDIA中心源代码75GB的秘要数据和中心源代码被走漏后，Lapsus$勒索安排在2022年3月4日再次揭露了韩国消费电子巨子三星电子150GB的秘要数据和中心源代码。
2022年2月，美国加州地办法院何塞分庭宣告了结了一同Meta与4名Facebook用户长达十年数据隐私诉讼，这4名用户指控Facebook在他们退出交际媒体网站后，仍会追寻他们的网络活动，对用户隐私权构成侵略。依据庭外和解协议，Meta终究赞同付出9000万美元的赔偿金，并赞同删去在用户不知情的状况下搜集到的一切数据。
2022年3月，爱尔兰数据维护委员会再度对Meta开刀，以为Meta在屡次大规划个人数据走漏事情中，未能证明其采纳了恰当的安全应对办法，确保欧盟用户的数据安全，因此违反欧盟《通用数据维护法令》(GDPR)，被处以1700万欧元(约1840万美元)罚款。
最近一年以来，闻名交际渠道Facebook母公司Meta可谓罚单不断，其间因为数据处理和隐私安全等问题所遭遭到的来自各国的罚款就已超越10亿美元。
7.国际最大管道公司俄罗斯管道巨子Transneft遭进犯79GB数据走漏
8.国际电子邮件营销巨子MailChimp遭黑客进犯，102个客户账户“受众数据”被导出
2022年4月，MailChimp陋儒其遭到黑客进犯，黑客运用内部客户支撑和账户办理工具栏杆用户数据，并进行网络垂钓进犯，102个客户帐户中“受众数据”被导出。
9.美国付出巨子BLOCK陋儒其Cash App数据走漏恐将影响820万美国用户
2022年4月，美国付出巨子Block陋儒了一项与出资运用Cash App有关的数据走漏事情，并将此事情告知了其820万美国用户。Cash App是一款答运用户自在转账、花钱、存钱和购买加密钱银的运用程序。此次数据走漏事情中，一名Block的前职工被卷进其间。有依据显现，他下载了一些关于Cash App Investing运用程序的陈述。
5月6日，宜家（IKEA）加拿大公司表明暗流将该公司大约9.5万名客户的个人信息数据走漏事情通报给加拿大的隐私监管安排。
2022年05月16日，为贯彻执行《数据安全法》提出的支撑展开数据安全相关教育和训练、培养数据安全专业人才等的要求，加速强大电信和互联网职业数据安全人才队伍，培养数据安全紧缺人才，为数据安全维护作业夯实人才确保根底，我国互联网协会联合我国信息通讯研究院牵头展开“电信和互联网职业数据安全人才强基方案”，并于7月份举行第一次作业会。
2022年8月5日，在工业和信息化部网络安全办理局指导下，由我国电子信息工业展开研究院、工业和信息化部教育与考试中心、我国信息通讯研究院一起主办，北京亿赛通科技展开有限职责公司、我国核算机职业协会数据安全专业委员会、路云天网络安全研究院联合承办的“数据安全人才培养”主题沙龙在京成功举行。主题沙龙采纳线上线.清华公共办理学院联合软件学院 聚集数据安全人才培养
清华大学公共办理学院联合清华大学软件学院，呼应国家召唤，联合打造“数据安全办理人才培养方案”项目。项目依托清华大学大数据系统软件国家工程研究中心、清华大学核算社会科学与国家办理实验室、清华大学互联网办理研究中心等智库渠道，旨在进步学员数字趋势的把控才能、数据标准的办理才能、数据安全的办理才能、数据要素的运用才能，助力政府、企业、与社会联合构建数据安全技能系统建造，赋能数字办理立异展开。
1.政企《数安法》中针对政务数据开发运用特设专章，着重国家拟定政务数据敞开目录，构建一致标准、互联互通、安全可控的政务数据敞开渠道，要求省级以上公民政府应当将数字经济展开归入本级国民经济和社会展开规划，加强数据敞开同享的安全确保办法，树立一致标准、互联互通、安全可控的机制，运用数据安全运营，进步数据服务对经济社会安稳展开的效果。
据复旦大学数字与移动办理实验室的我国敞开数林指数网站显现，到2021年10月，我国已有193个省级和城市的地方政府上线了数据敞开渠道，其间省级渠道有20个（含省和自治区，不包含直辖市和港澳台），城市渠道 173 个（含直辖市、副省级与地级行政区），敞开数据集掩盖商场监督、资源动力、财税金融、气候服务、生态环境、信誉服务、交通运输、教育文明、城建住宅、医疗卫生、科技立异、公共安全等20多个场景范畴，而且根本都供给数据查询、数据下载和接口调用服务。政府数据敞开渠道俨然已成为各地数字政府建造的“标配”。《数据安全法》在对数字城市、数字运营、数字办理起到束缚效果的一起，也起到了必定促进效果。未来跟着才智城市的进一步展开，包含数字社会、数字政府的展开，数据将是自动化流转。
金融科技逐渐演进为数字金融与实体经济的连接器，腾讯金融研究院、腾讯云与毕马威联合发布的《数实共生·2022金融科技十大趋势展望》数据篇与安全篇中说到，分布式云重塑金融大数据架构、联邦学习进步数据交换功率、同态加密推进金融数据安全同享、隐私核算确保金融数据安全交融。
面临国内金融安排的事务安稳性需求、规划办理需求、牢靠性需求，分布式云重塑金融大数据架构 ，助力金融安排完成事务转型和产品立异的快速呼应和支撑；一起，联邦学习技能在维护数据主体权力的前提下，经过模型同享，完成“数据可用不行见”，在数据交融的根底上促进企业展开；于金融范畴而言，运用同态加密技能将对隐私数据发生愈加紧密的防护，推进金融数据安全同享；此外，在隐私核算的技能加持下，未来可打通多种横向数据，促进内外部数据交融，完成合规、有用的数据流转，促进营销、风控、反洗钱、资管等金融场景展开。
重庆大坪医院信息科主任黄昊告知健康界，《数据安全法》的出台，是一个具有里程碑含义的事情。此前，关于损害医院数据安全的处分规矩，仅仅在2013年的《加强医疗卫生行风建造“九禁绝”》中提及“禁绝为商业意图统方”，且该文件仅仅一个职业规矩，而《数据安全法》则将其上升至法令层面。
除了人发生的数据，还有传感器发生的数据，如工业大数据顶用的数据、物联网中运用的数据、监测江河湖海传感器搜集的数据，这些数据的安全也非常重要，乃至触及国防安全，《数据安全法》清晰了规矩后，也将有利于让这些数据充沛发挥其促进我国经济展开的效果。
一是《数据安全法》提出“数据开发运用”与“数据安全”偏重的根本原则，以及“全生命周期办理”的数据安全理念，为动力企业深化推进电力数据资源的开发运用和价值开掘指明晰方向。
二是《数据安全法》为数据开发运用设立了规章准则和行为准则，树立健全数据安全合规准则、施行法令职责，成为动力企业在数字经济时代展开的应有之义。
三是《数据安全法》提出推进数据买卖商场建造，有助于倒逼动力企业加速打破数据财物定价理论与办法，不断扩大动力数据买卖规划，充沛开释动力数据价值。
安全职业的要点客户首要批改在大型的国企、央企中，大多掩盖金融、动力、运营商等范畴。而现在《要害信息根底设备安全维护法令》、《数据安全法》和《个人信息维护法》的呈现，一方面促进更多传统概念中的大客户愈加注重安全，另一方面也为职业归入了新的盘子。在《数据安全法》和《个人信息维护法》的要求下，曩昔依靠算法和大数据的企业，势必将进一步注重安全问题。这意味着不少处于AI、电商、内容等范畴的公司，将成为强监管目标。
“《数据安全法》和《个人信息维护法》两部‘硬法’对AI企业的影响非常大。一方面，新法要求企业遵从数据获取的安全、可控，对个人信息要知情赞同，拿到数据今后要合法合理运用，要确保数据安全；另一方面也处理了数据黑产难题，让违法事情有法可依。”中伦律师事务所合伙人陈际红承受钛媒体App等采访时表明，在恪守法令前提下，技能和运用也可以带来好处。比方隐私核算，数据流转的进程中必定会带来隐私走漏问题，可是隐私核算完成数据可用不行见，这是企业遵从法令要求。
《数据安全法》对企业的影响，不能简略地说增加了企业的合规本钱或者说运转本钱。《数据安全法》很重要的一点是需求协同办理，即数据安全不仅仅是政府的事，一起也需求企业、职业安排一起参加，一起完结。《数据安全法》也将给从事数据相关事务的企业带来新的时机。比方，数据安全技能的研制和运用将会构成巨大商机。对不是从事数据事务的企业也带来了新商机。数据安全的施行，离不开数据技能的进步，那么根底设备的建造等也将发生一些新商机。
数据商场的一日千里。首要表现的就是，一些新工种、新业态的层出出现，数据商场宛如梦工厂，随同的是数商、数字经济中介、数据生意人、首席数据官等前锋热词的连续出炉。2022年5月23日，广州市海珠区首要推出全国第一批“数据生意人”，分别是广东电网动力出资有限公司、广州金控征信服务有限公司、广州唯品会数据科技有限公司。作为全国首个数据生意人试点，海珠区政务服务数据办理局担任人称，数据生意人是在政府的监管下，具有展开数据生意活动资质的安排。该安排要具有生态协同才能、数据运营才能、技能立异才能、数据安全才能和安排确保才能，环绕要点范畴展开数据要素商场中介服务，推进数据流转标准化。
近两年，国内多地开端推广首席数据官准则，2021年5月，广东省正式印发《广东省首席数据官准则试点作业方案》，同年，浙江省杭州市滨江区和绍兴市等地也相继树立了首席数据官准则，江苏省工信厅发布了关于在全省推广企业首席数据官准则的告诉，要求在全省树立起一支中心数字化高档人才队伍，并展开第一批企业CDO(Chief Data Officer)准则试点作业。
数据安全法是我国第一部针对数据安全的上位法令，初次将数据作为“要害出产要素”写入进了法令，它将我国的数据安全维护带到了全新的台阶。它带来的最大改动包含几个层面：第一个，立法和标准层面，近一年来，各职业标准连续出台，如在电信互联网、车联网、工业、政务、金融等职业，以及数据出境等范畴的数据安全办理办法或标准标准出台，国内正在逐渐树立起一个愈加系统化的数据安全法令、标准及标准，确保着数字经济的健康展开；
第二个，社会认识层面。首要，数字化经济与数据安全并行的认识愈加清晰；其次，企业，尤其是中大型企业在数据安全办理方向的规划和投入越发系统化、常态化；别的就是在个人层面，公民的数据财物权益维护认识愈加激烈。也就是说全体社会对数据安全的问题愈加注重了。
第三个是数据安全工业的展开， 这包含关于甲方单位，在数据安全有法可依的前提下，对数据要素的经济价值的开掘愈加确定性，比方推进数据买卖、数据同享等商场的展开；其次是甲方单位在数据安全办理层面的投入，带动数据安全厂商在数据安全产品和技能上的继续加大投入，以及在前沿数据安全技能上的快速研制立异，比方数据追寻溯源、隐私增强核算等技能正在加速展开老练。Q2：《数据安全法》施行后，企业面临什么问题？该怎么应对？
数据安全法施行后，企业面临的最大问题实际上并不在于单一技能层面，它包含在法令标准的解读、数据安全安排、流程准则、技能标准和落地、监测处置、才能评价各个层面的建造和落地。企业在应对这一系列问题时，主张在初期，可以引进专业的数据安全和合规的咨询服务，协助根据本身事务特色，从顶层规划整理系统化落地的作业内容和节奏，统筹数据事务价值和数据安全的平衡。其次，企业应当加速数据安全及数据合规方向的人才储藏，做好耐久化数据安全运营的作业。最终，当系统树立相对完善，可以考虑展开相应数据安全的评价评测作业，比方DSMM、数据安全防护才能评价、数据跨境的防护才能评价等，以评促优。
这个感触应该说仍是会比较激烈的。一个是在本身数据财物安全遭到侵略时，会拿起法令武器维护权益，比方一个最日子化的场景，一些门禁仅供给人脸辨认的方法，这儿触及人脸信息的搜集，群众是可以根据数据安全法，要求物业供给更多可以维护个人数据的门禁方法这样的权益诉求。另一个，一些互联网产品强制过多搜集个人信息、未经赞同授权第三方运用个人数据等现象在数据安全法的标准下逐渐削减，这一点信任群众是会有比较直观的体会和收益的。Q4：《数据安全法》施行后，对安全范畴带来了怎样的时机和应战？
机会和应战并存。在安全范畴，数据安全并非新鲜概念，但是在曩昔，数据安全工业展开相对比较陡峭，批改在数据防走漏、静态脱敏、审计等维度，各大数据安全厂商的产品技能也可以说是迥然不同。《数据安全法》施行后，甲方对数据安全建造的作业从合规尽责展开到合规有用，产品技能作业要求愈加系统化，愈加深化。这一方面促进了工业展开的生机，另一方面，对数据安全厂商，因为用户对数据安全建造和防护才能也会提出新的更高要求，需求厂商投入研制新一代数据安全技能，补偿商场供应才能短缺。在这个进程中，咱们也等待出现出一些先进的优异的数据安全草创公司。Q5：企业在未来，该怎么更好地做好数据安全确保？
总的来讲，让数据遵规守序。在合规的框架下，继续推进安排的数据安全办理系统落地，树立常态化运营、呼应、训练、评价及优化办法。在运用数据服务群众层面，探究运用先进技能开掘数据价值，比方运用隐私增强核算技能，探究更多的数据同享、数据敞开运用，在确保数据合规合法的根底上，让数据交互、活动、联动剖析，供给更为准确的大数据及AI剖析才能，为群众供给更为快捷智能的数字化日子。参阅资料：