來源丨貝果財經(jīng) （ID：beiguoshipin）

作者丨貝果看世界

點擊閱讀原文

“很多企業(yè)在收集數(shù)據(jù)時不遺余力，但談到數(shù)據(jù)安全治理時往往兩手一攤，無能為力。”天空衛(wèi)士董事、合伙人、高級技術(shù)總監(jiān)楊明非這句話非常形象地說明了當(dāng)前企業(yè)數(shù)據(jù)安全的現(xiàn)狀。

一方面，在云計算和大數(shù)據(jù)時代，數(shù)據(jù)成為了第五生產(chǎn)要素，導(dǎo)致了企業(yè)對數(shù)據(jù)的極度饑渴。另一方面，企業(yè)在數(shù)據(jù)收集時還不能做到完全合規(guī)。所以，從已經(jīng)出臺的《網(wǎng)絡(luò)安全法》，到《數(shù)據(jù)安全法》，再到醞釀中的《個人信息保護法》，其中一個共通的原則就是對數(shù)據(jù)的使用收集要克制。

近10年來，全球很多科技巨頭公司，都遭遇了嚴(yán)重的信息泄露事件。比如今年4月7日，擁有超7億名用戶的職場社交平臺領(lǐng)英（LinkedIn）遭遇了大規(guī)模的數(shù)據(jù)泄露事件，5億名用戶的數(shù)據(jù)包在黑客論壇上出售，信息包括用戶的名字、電子郵件地址、電話號碼、工作場所信息等。

有專業(yè)人士認(rèn)為，近年來國際上一個重要的趨勢是數(shù)據(jù)黑產(chǎn)的形成，尤其是在虛擬貨幣的支付方式之下，不再會遭遇外匯管制的問題，轉(zhuǎn)賬也很難再被鎖定賬戶，因為虛擬幣不能被追蹤。

所以，國際上的黑客和網(wǎng)絡(luò)犯罪正形成一個全鏈條運作體系，有人做開發(fā)工具，有人做敲詐工作，有人接收虛擬貨幣。

正是因為數(shù)據(jù)安全潛在的巨大風(fēng)險，我國的數(shù)據(jù)立法的速度幾乎前所未有?！稊?shù)據(jù)安全法》，從一審稿到三審稿最終通過，不到一年時間。

目前，在涉及數(shù)據(jù)安全領(lǐng)域，我國已經(jīng)生效的法律有三部：《網(wǎng)絡(luò)安全法》、《民法典》、《數(shù)據(jù)安全法》。此外，刑法，電子商務(wù)法，消費者權(quán)益保護法中也有相關(guān)條款。

值得注意的是，《數(shù)據(jù)安全法》和正在醞釀推出的《個人信息保護法》，對違法行為的最高處罰是很重的，一個是5000萬元，加上5%的企業(yè)營收，一個是1000萬元，這樣高的處罰金額在現(xiàn)有法律中并不常見。

今年上半年，央行曾披露過數(shù)起金融機構(gòu)因數(shù)據(jù)泄露而遭遇的罰單。其中某一大型銀行由于1300條用戶數(shù)據(jù)的丟失，被罰1300萬元，相當(dāng)于一條數(shù)據(jù)1萬元。

對于企業(yè)而言，傳統(tǒng)的數(shù)據(jù)保護是把數(shù)據(jù)鎖起來，相當(dāng)于一個保險箱，屬于靜態(tài)管理。而現(xiàn)在，企業(yè)的數(shù)據(jù)，要在流動中由多方主體共用，比如會涉及到個人、企業(yè)、中間的服務(wù)商等，數(shù)據(jù)使用的主體眾多，這對于企業(yè)來說也是個挑戰(zhàn)。

對此，有業(yè)內(nèi)人士建議，企業(yè)首先要建立數(shù)據(jù)安全相關(guān)的管理制度。二是要對數(shù)據(jù)進行分類分級。對最重要的數(shù)據(jù)資產(chǎn)采取更為妥當(dāng)?shù)谋Ｗo方式。三是采用技術(shù)手段來支撐管理制度和分類分級結(jié)果。

新加坡有一句名言：“數(shù)據(jù)驅(qū)動創(chuàng)新，數(shù)據(jù)保護驅(qū)動信任?！边@也說明數(shù)據(jù)安全的背后，反映的恰恰是科技以人為本和科技向善的精神?！?/p>

免責(zé)聲明：文中觀點或意見僅供參考，不代表本APP立場，且不構(gòu)成任何投資建議。

本文僅代表作者觀點，版權(quán)歸原創(chuàng)者所有，如需轉(zhuǎn)載請在文中注明來源及作者名字。

免責(zé)聲明：本文系轉(zhuǎn)載編輯文章，僅作分享之用。如分享內(nèi)容、圖片侵犯到您的版權(quán)或非授權(quán)發(fā)布，請及時與我們聯(lián)系進行審核處理或刪除，您可以發(fā)送材料至郵箱：service@tojoy.com