周鸿祎:把数据安全治理变成基础设施建设

最近我看新闻,全国政协公布了2024年的好提案名单,360集团创始人周鸿祎提交的那个《构建数据流通安全基础设施平台,护航数字中国高质量发展》就排在里面。其实数据安全现在已经成了大事儿,毕竟中国的数字化进程越来越深,数据市场也越来越热闹。 国家组建了数据局,相关制度也越来越完善,数据这东西当新生产要素的价值就释放出来了。2024年全国数据市场的交易规模涨得挺快,场内交易特别活跃。可是钱挣多了麻烦也来了,各种网络攻击和安全问题也跟着冒头了。传统那种单打独斗、各管一摊的防护办法,现在根本搞不定越来越复杂的风险。 周鸿祎委员在提案里指出了三个大短板:一是安全能力太分散,大家都各搞各的,数据形成了“信息孤岛”;二是各地建设标准不一样,重复建设浪费资源不说,还搞不了跨地域流通;三是跨行业跨地域的联动响应机制太少,遇到像APT这种高级持续性威胁就没法及时联手应对。 针对这些问题,他提了个挺实在的建议——把数据安全治理变成基础设施建设。具体来说就是三件事:第一件是建一个国家级的数据流通安全基础设施平台,把各地方的数据和安全能力都连起来,覆盖采集、传输、存储、处理、交换、销毁全链条;第二件是统一标准规范,特别是在确权、访问、分类、加密这些关键环节要全国统一规则;第三件是打造多方参与的协同生态,把监管部门、数据提供方、使用方还有第三方机构都拉进来一起干活。 这个思路可不是拍脑门想出来的,而是周鸿祎带着360在一线干出来的经验。他们以前就在尝试这种“安全即服务”的模式,汇聚海量数据情报来“看见”高级威胁,效果还不错。这次提案能被选上说明国家层面也开始重视这个了。 说白了这就是治理思维的升级。光靠单个企业或者行业看问题不行了,得从国家数字经济发展的整体利益出发做顶层设计。数据要素是发展新生产力的引擎,安全的环境就是让引擎转得更稳的保障。 把数据安全当作关键基础设施来统筹建设这个想法现在越来越有共识了。这不仅仅是技术怎么选的问题,更是怎么从国家层面系统布局的问题。如果这些建议能落地搞下去,肯定能帮我们化解流通中的风险,提高全社会配置数据的效率。 这就是护航数字中国的现实需要啊!周鸿祎委员的这份提案正好点中了要害。推动这个基础设施平台的建设其实就是给咱们的数字世界造一道统一、坚固又智能的“数字长城”。等到相关建议进一步讨论落地之后,肯定能给数字经济高质量发展和网络安全屏障筑牢坚实的基础。