記者獲悉,繼網(wǎng)絡安全法今起實施之后,我國還將進一步完善國家層面的大數(shù)據(jù)保護機制,加快推進大數(shù)據(jù)安全保護法律法規(guī)和制度建設。
公安部網(wǎng)絡安全保衛(wèi)局副局長李彤在日前閉幕的2017中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會(下稱“2017數(shù)博會”)上透露,目前公安部正在制訂網(wǎng)絡安全保護條例,擬將大數(shù)據(jù)、云平臺、物聯(lián)網(wǎng)、工控系統(tǒng)納入,并進一步完善等級保護措施,重點加強對國家關鍵基礎設施和大數(shù)據(jù)的安全保護。
2004年以來,根據(jù)計算機信息安全等級保護條例,公安部會同相關單位共同設計和構(gòu)建了具有中國特色的信息安全等級保護制度,使我國網(wǎng)絡安全的建設走上了法制化、規(guī)范化和標志化軌道。李彤介紹,原則上擬將大數(shù)據(jù)保護等級定為第三級以上。在大數(shù)據(jù)安全保護措施方面:一是開展摸底調(diào)查,全面掌握大數(shù)據(jù)安全保護狀態(tài);二是,針對數(shù)據(jù)采集、存儲、處理、應用、銷毀等,提出不同安全保護等級的保護制度。
據(jù)悉,公安部已經(jīng)組織相關單位制訂了網(wǎng)絡安全等級保護技術(shù)標準中的大數(shù)據(jù)擴展要求,擬今年正式發(fā)布實施。
在大數(shù)據(jù)安全檢測方面,目前公安部門已經(jīng)在全國審核推薦了160家審計保護的機構(gòu)。下一步,公安部將依托等級保護、保護聯(lián)盟等開展等級保護測試指導書,提高評測能力。上半年,公安部開展安全部署工作,下半年將采取技術(shù)檢測,對大數(shù)據(jù)子單位履行保護業(yè)務。
此外,公安機關將嚴厲打擊網(wǎng)絡違法犯罪活動,并繼續(xù)開展專項行動,打擊販賣個人信息的活動,鏟除地下產(chǎn)業(yè)鏈。同時,加強國際合作,打擊網(wǎng)絡犯罪國際合作。
李彤還透露,目前中央網(wǎng)信辦正在制訂安全立法方面的法律法規(guī),加強對公民信息和網(wǎng)絡安全的保護,尤其是推動網(wǎng)絡安全法的跨境信息服務評估工作,以加快推動安全評估工作的組織實施。
與此同時,密碼法草案4月向公眾征求意見。國家密碼管理局副局長何良生表示,密碼應用要服務大數(shù)據(jù)應用和安全保護的大局。“十三五”國家密碼發(fā)展中,已經(jīng)有相關的研究,但在加密、數(shù)字簽名等機制方面,還需要進行深入的研究和探討。
國家保密局科技司副司長朱標明認為,自主可控和安全可靠是網(wǎng)絡安全的基礎,這是深度防御和底層化防御。
“中國安全可控的信息技術(shù)雛形已經(jīng)出現(xiàn)。以國產(chǎn)Linux操作系統(tǒng)為核心的桌面操作系統(tǒng)和三家自主可控的國產(chǎn)CPU,即申威、飛騰、龍芯,共同構(gòu)成中國國產(chǎn)桌面計算機‘1+3’的架構(gòu)。雖然國產(chǎn)桌面計算機生態(tài)還不夠,但是支持它,使用它,它就會很快發(fā)展起來。”中國工程院院士倪光南如是說。