数据安全为何重要？应如何保障？

　　习近平总书记高度重视网络安全，指出“没有网络安全就没有国家安全”。网络空间的安全不仅包括网络本身的安全，而且包括数据、信息系统、智能系统、信息物理融合系统等多个方面的广义安全。数据安全是网络空间安全的基础，是国家安全的重要组成部分，其重要性已经引起政府部门和企事业单位的重视，也是科研工作者更加需要关注的研究领域。

　　管晓宏

　　中国科学院院士、

　　西安交通大学电子与信息学部主任、

　　智能网络与网络安全教育部重点实验室首席科学家

　　2021年9月1日，《中华人民共和国数据安全法》（以下简称《数据安全法》）正式施行，此项立法进一步确保了数据处于有效保护和合法利用的状态，以更好保护个人和组织的合法权益，维护国家主权、安全和发展利益。基于此，需要采取技术与管理双管齐下的方法，提出系统化的应对措施和解决方案，并制定相关标准和实施办法。

　　数据安全的内涵

　　数据安全，是指通过采取必要措施确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。数据安全应保证数据生产、存储、传输、访问、使用、销毁、公开等全过程的安全，并保证数据处理过程的保密性、完整性、可用性。此外，还应当异构处理公开数据的关联关系，例如个人姓名、联系方式、车辆登记、社交媒体等。这些虽然都是非实体隐含数据，但往往涉及个人隐私，甚至可能造成实时定位等公共安全问题。

　　数据安全与网络安全、信息安全、系统安全、内容安全和信息物理融合系统安全有着密不可分的关系。为了更好地理解数据安全的内涵，需对其主要相关内容进行概括。

　　网络安全主要指互联网及其他信息网络、计算机网络的安全运行，监控和防止针对网络攻击和来自网络的攻击，确保网络基础设施的安全运行和合法使用。数据安全涉及网络数据的生产、传输和使用过程中的安全，保证网络数据的保密性、完整性、可用性、真实性和可控性是网络安全的主要任务。

　　信息安全主要指信息在系统和网络传输、处理、储存过程中不被泄露或破坏，确保信息的可用性、保密性、完整性和不可否认性，包括密码系统的安全等。其中，信息安全涉及的数据安全主要包括两方面：一是指数据本身的安全，一般采用现代密码算法等技术对数据进行主动保护；二是指数据防护的安全，通常采用现代信息存储等手段对数据进行主动防护。

　　系统安全主要指软硬件信息系统如操作系统、云系统、终端系统、应用软件系统的安全运行，保证系统不受恶意代码和其他恶意攻击，确保系统正常运行和合法使用。数据安全是系统运行安全的要素。

　　内容安全主要指信息内容在网络传播等过程中的真实性、可靠性、合法性。内容安全涉及用户多源数据的关联、隐私数据的窃取、社交网络对抗等安全问题。

　　信息物理融合系统安全主要指能源、交通等关键基础设施的综合安全，涉及物理系统的工程安全与信息系统的网络信息安全及相互影响下的安全。信息物理融合系统具有在数据流、能量流、物质流之间进行流动的特点，数据安全与基础设施的工程安全相互影响，产生新的综合安全风险。

　　数据安全的重要性

　　数据安全与网络安全密切相关，是国家主权、国家安全的重要组成部分。习近平总书记指出，数据作为新型生产要素，对传统生产方式变革具有重大影响。习近平总书记强调：“要切实保障国家数据安全。要加强关键信息基础设施安全保护，强化国家关键数据资源保护能力，增强数据安全预警和溯源能力。”

　　网络数据是网络攻击的主要目标之一，例如中间人攻击可能破坏传输数据的完整性、真实性等。目前，一些网络平台在提供服务的同时，通过强制访问各种用户信息，存在过度索权、超范围收集、存储、共享网络数据等问题，甚至将数据主体的权益“让渡”给非授权机构，从而威胁网络数据处理的安全性，导致严重的网络安全隐患。保障网络数据安全是维护网络安全的重要基础。

　　数据安全也是信息安全的核心。在智能化趋势下，基于智能技术的数据伪造给信息安全带来新的挑战。以人脸信息伪造为例，通过智能技术可对人脸数据进行虚假生成，造成人类和机器感知系统判断出错，引发个人隐私受到侵犯以及商业诈骗等问题，甚至引发社会危机。

　　近年来，智能系统面临对抗性样本、数据污染等数据安全威胁。攻击者可通过添加细微干扰形成的恶意输入样本导致智能系统预测结果出错，造成严重智能系统安全隐患；甚至还可以通过数据污染在正常样本数据集中加入一定比例的恶意样本进行训练，导致触发多种智能系统出错，造成安全危害。因此，保障数据安全是维护系统安全的重要手段。

　　在个人使用方面，用户的数据安全可能会引发内容安全问题。基于海量多源异构的用户数据，包括好友关系等用户间交互，不法分子可实现跨网络间的关联分析，以较低门槛产生以假乱真的文本内容，通过特定主题内容生成引导信息并向目标群体投送，以达到制造社会矛盾等非法目的。

　　此外，涉及能源、交通等关键基础设施的测量或控制数据错误可能引发连锁故障，造成严重信息物理融合系统安全威胁。例如，2010年国际上发生的针对核电站的“震网”攻击，通过劫持和伪造恶意控制指令，破坏离心机的正常运行，同时窃取和重置离心机正常运行时的系统数据，躲避系统的运行监控，最终造成大量离心机损毁的严重后果。

　　综上所述，保障数据安全和促进数据开发利用，可有效维护网络安全、信息安全、系统安全、内容安全和信息物理融合系统安全，从而维护国家主权、安全和发展利益。

　　数据安全的保障措施和创新范式

　　保障数据安全是一项复杂的系统工程。《数据安全法》总则中规定：工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。公安机关、国家安全机关等依照本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。此外，在第二章第十六条中规定：国家支持数据开发利用和数据安全技术研究，鼓励数据开发利用和数据安全等领域的技术推广和商业创新，培育、发展数据开发利用和数据安全产品、产业体系。因此，应对数据安全面临的威胁挑战，不仅需要从科学技术角度出发，结合多学科的方法，保障数据全生命周期的安全，并且需要从政府治理角度着手，协同多个部门，通过完善法律法规和建立监管体系，为数据安全保护提供法律依据和政策保障。

　　面向数据生产、存储、传输、访问、使用、销毁的全生命周期的数据安全，针对数据生产与采集环节存在数据体量大、种类多、来源杂等问题，其准确性、真实性、公平性、安全性难以得到保障，可采用数据分级手段，建立数据分级分类管理制度。同时，可采用基于区块链、数字水印等技术对数据源进行身份鉴别和记录，防止恶意篡改。此外，通过恶意数据过滤技术，对数据中可能存在的含偏样本、伪造样本、对抗样本实现过滤，从而保障数据生产安全。

　　首先，针对数据存储过程中面临的未经授权访问数据、修改或破坏数据等安全问题，可通过高效的加密算法对数据进行加密，以保障数据的安全性；通过密钥管理服务，实现密匙全生命周期安全管理；通过存储复制、数据冗余和硬盘保护等多种策略保障数据安全。

　　其次，针对数据传输过程中的安全问题，可采用数据基因技术构建完整的数据基因体系，确保数据传输过程中可溯源、可追踪、可关联，以保障传输数据的正确性；可利用加密传输，对数据进行加密传输并通过安全传输协议，保障数据传输安全。

　　再次，针对数据访问环节中出现的恶意攻击与解密算法多样等情况，有可能造成数据的恶意非法访问，引发数据泄露、窃取、滥用等严重后果，可采用基于区块链等的新型访问控制及多因子认证机制对用户身份进行验证和授权。

　　最后，针对数据使用的安全问题，可采用数据匿名化、数据脱敏等技术，保障数据在授权范围内被访问、处理，防止数据窃取、隐私泄露、损毁等安全问题发生。在数据销毁环节，常用的方法易造成数据销毁不彻底、数据内容被恶意恢复等情况，导致数据泄露等严重安全风险，因此，可采用数据关联销毁、软销毁与硬销毁结合的方式，彻底销毁或删除数据。

　　当前，为了解决数据安全保护问题，迫切需要创建受隐私保护与安全约束的新型计算范式，结合边缘数据存储、去中心化分布式数据存储、敏感信息匿名化等技术，构建分布式数据安全管理方案，实现数据安全及隐私保护服务。例如，企业或个人可将文件通过数据加密等近端服务实现边缘设备存储，并结合加密传输将数据存储至去中心化的分布式存储系统，同时通过区块链等技术对敏感信息匿名化的个人文件进行管理与授权访问，实现受安全及隐私约束的数据安全与隐私计算。

　　与此同时，应加强数据安全相关法规政策的制定与执行，使其成为社会治理体系的重要组成部分，同时强化数据安全监管，构建数据安全管理体系。通过顶层设计，制定实施细则，划分数据所有权、使用权以及明确责任归属，实施分级管理和等级保护等管理办法，并结合技术手段，实现基于数据托管与国家监管有机结合的数据安全计算范式。

　　总体而言，数据安全不仅是保障国家安全的重要方面，也与个人权益息息相关，因此需要采用管理与技术相结合的新范式，建立全生命周期数据安全技术体系，实现数据安全的全面、有效防护。