【两会提案】关于成立政务大数据全性命周期安全治理系统的提案
颁布功夫 2021-03-04
全国政协十三届四次会议开幕会
阳春三月，2021年全国两会如期进行。全国政协委员、GA黄金甲信息技术集团股份有限公司首席执行官严望佳，今年又带来了哪些提案呢？
全国政协委员严望佳参与开幕会
此刻，一路开启第一份提案。
提案一：关于成立政务大数据全性命周期安全治理系统的提案
● 布景、问题及原因分析
（一）布景情况
党的十九届五中全会通过的《中共中央关于造订国民经济和社会发展第十四个五年规划和二〇三五年蓝图指标的建议》（以下简称《建议》），明确提出要“加快数字化发展”，并作出系统化部署。党的十九届四钟注五中全会都明确提出要加强数字当局建设，提升国度治理系统和治理能力的现代化。
在国度疏导和技术驱动下，由于没有类似国表政策机造的藩篱，我国数字当局发展极度迅猛。政务系统上云降低费效比已经成为普遍共识，一部门政务单元目前正依照总体部署积极上云，实现物理集约化；另一部门发展更快的政务单元，除了政务系统上云表，还构建了一体化政务信息平台，实现了各委办厅局数据逻辑大集中，具备了跨层级、跨地域、跨部门的大数据共享盛开服务。
在政务大数据利用领域，我国逐步实现了从“追赶者”到“引领者”的转变，其阐扬的作用价值日益凸显。我们在塑造政务大数据利用这个新“动力系统”的同时，也要注沉实现网络和数据安全的“造动系统”，尤其是面向将来数字化发展“无人区”，若何降低发展的不确定性，防备大数据风险造成的价值受损、性命威胁等负面影响，也是当前应着沉思考的问题。
（二）重要问题
目前各级各类政务单元在加快推动数字化过程中，也露出出一些发展和安全不相匹配的新问题，重要体现如下：
1、政务大数据安全建设滞后于大数据利用建设。受国度政策和利用需要牵引，各政务单元纷纷上马大数据利用，但好多项目在设计之初并未思考安全问题，甚至是仓皇上线“裸奔”运行，数据安全风险极度严格。往往是数据价值越大，遭到数据攻击泄漏后，其价值损失就越大。
2、传统网络安全措施难以保险政务大数据安全。从传统网络安全看，数据安全面对诸多新挑战，例如从防表为主转变到防内为主，导致防护成本增高；用户与数据地位广域分离，导致天堑防护失效；数据泄漏渠路多元，导致传统安全防护堵漏方式防不胜防等等。
3、数据泄漏频仍导致公家对数据集中建设质疑。政务数据大集中使公家获得了出产生涯的便捷性，但在数字当局构建过程中，一旦有关隐衷数据频仍泄漏，会导致公家对当局公信力和数据安全能力的疑惑，目前从互联网和暗网等渠路看，政企单元数据泄漏事务时有产生。
（三）原因分析
政务数据逻辑大集中后，除了面对传统匹敌性安全问题表，还面对复杂性爆炸等问题，这些新问题不是传统网络安全的线性叠加，而是全新的、由数据规模效应导致的未知问题，亟需我们高度关注：
1、数据价值拥有主观意向性，导致防护不确定性。数据安全�；さ氖怯屑壑凳�，但目前对数据价值没有客观明确的评价尺度，也没有统一权属界定规定，导致大数据防护从底子上存在短板。
2、数据存在拥有时空泛在性，导致防护全周期性。数据身分不像本钱、地皮等传统身分拥有功夫陆续性和空间确定性，统一数据能够持久存在，也能够在多地同时存在，这为数据的价值�；ぴ龀ち四讯�。
3、数据治理拥有离散集约性，导致防护的系统性。政务数据从分散到大集中后，传统各负其责的治理模型，也迁徙为离散和集约相结合的责任模型，亟需实现以数据为中心的系统化安全治理模式刷新。
● 具体建议
针对上述问题，建议两全成立政务大数据全性命周期安全治理系统，从顶层谋划、造度机造、能力建设等多个方面做出全驹焯排，系统化、造度化、常态化提升政务大数据安全的能力和公信力。
（一）结合数字当局发展加强数据安全顶层谋划
我国数字当局面对的安全问题没有国表经验可借鉴，必须从自身特点现实启程，全面加壮大数据安全顶层谋划以保险数字当局安全有序发展。一是加强顶层规划，钻研造订政务大数据全性命周期安全治理的蓝图、指标、领域、领导准则、责任模型和�；つ芰Φ�，为分散政务单元大数据安全建设提供统一指引。二是确立安全造度和尺度规范，造订数据安全确权、盛开、流通、买卖有关造度，统一拟定数据安全尺度规范，强化数据资源全性命周期安全治理。三是突破主题关键技术，自主创新突破数据确权、数据平正买卖、数字信赖系统等技术，推进产学研深度融合，造就数据安全领军企业和数字化安全人才行列。
（二）造度性保险政务大数据安全建设“三同步”
凭据司法要求，关键信息基础设施应保障安全技术措施同步规划、同步建设、同步使用。数字当局作为关键信息基础设施沉要领域，在网络安全上已经根基实现“三同步”，但数据安全有其特殊性，好多大数据项目在建设之初并未针对性思考安全问题，建议做出造度性铺排。一是成立大数据安全“一票否决”造度，在大数据项目申报立项之初，若是没有针对性思考安全解决规划，并存在较大风险的，应否决项目立项。二是成立数据安全集中审批造度，应加大数据安全监管力度，成立政务大数据安全审批监管机构，对各政务单元大数据安全发展审批、验收和常态监督等治理工作。三是成立经费保险造度，财政部门对政务单元每年的大数据安全建设、整改和运维经费提供足额保险，并做出造度性铺排，预防因人而异的轻易性。
（三）依附典型场景启动专项工作验证大数据安全能力
数据安全带来的新挑战极度复杂，在传统网络安全基础上叠加少量数据安全产品，难以从底子上解决大数据安全问题，建议依附贵州省和浙江省等典型政务大数据利用发展的前沿阵地，启动专项工作以演示验证大数据安全治理和技术能力。一是钻研验证大数据安全能力系统，通过原始创新和集成创新，整合分散的技术产品，对准安全需要进行适配和定造，聚合形成系统化安全治理能力。二是钻研验证大数据安全运营系统，构建大数据全性命周期运营系统，使数据的流动就如同电力网运营一样，得到尺度化的�；�，最终用户只关注若何使用数据，而不用对数据的流动过程安全性和可信性费神。三是评估大数据安全防护能力水平，构建大数据安全能力评估模型、步骤和指标系统等，科学评价大数据安全防护的真实水平，为大数据安全风险评价提供尺度化、定量化和可操作的参考凭据。
委员们对大数据安全的话题进行互换与探求
京公网安备11010802024551号