新法規(guī)有望推動數(shù)據(jù)安全市場增長 360安全專家提三點(diǎn)建議

近日，國家互聯(lián)網(wǎng)信息辦公室公布《數(shù)據(jù)出境安全評估辦法》(以下簡稱《辦法》)，自2022年9月1日起施行。三六零(601360.SH，下稱“360”)天樞智庫安全專家表示，該《辦法》的出臺體現(xiàn)了國家對數(shù)據(jù)出境管控的高度重視，為數(shù)據(jù)出境提供了可操作、可落實(shí)的法律依據(jù)，并將促進(jìn)數(shù)據(jù)處理者從多個方面積極建設(shè)和提升數(shù)據(jù)安全能力。 

根據(jù)《辦法》要求，數(shù)據(jù)出境活動主要包括兩方面，一是數(shù)據(jù)處理者將在境內(nèi)運(yùn)營中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲至境外；二是數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲在境內(nèi)，境外的機(jī)構(gòu)、組織或者個人可以訪問或者調(diào)用。 

對此，華安證券發(fā)布研報(bào)指出，根據(jù)過去《網(wǎng)絡(luò)安全法》及相關(guān)政策法規(guī)，“數(shù)據(jù)出境”的認(rèn)定范圍為網(wǎng)絡(luò)運(yùn)營者與其他機(jī)構(gòu)及個人在境內(nèi)收集或產(chǎn)生的個人信息或重要數(shù)據(jù)。 而《辦法》強(qiáng)調(diào)，若數(shù)據(jù)處理者向境外傳輸數(shù)據(jù)或允許境外訪問數(shù)據(jù)，則必須向國家網(wǎng)信部門申報(bào)。此舉實(shí)質(zhì)上擴(kuò)大了“數(shù)據(jù)出境”的審查范圍，其審查對象可包括我國境外上市企業(yè)和其他出海企業(yè)、來華外企以及外資投資的境內(nèi)企業(yè)。因此，在強(qiáng)合規(guī)審查之下，未來數(shù)據(jù)安全賽道的下游市場空間巨大。華安證券認(rèn)為，《辦法》在執(zhí)行層面上填補(bǔ)了數(shù)據(jù)安全法規(guī)的漏洞，有望成為市場增長的強(qiáng)大推力。 

對于相關(guān)數(shù)據(jù)處理者而言，亟需健全自我數(shù)據(jù)安全風(fēng)險(xiǎn)防范能力、開展自評估工作，確認(rèn)境外數(shù)據(jù)接收方的數(shù)據(jù)安全保護(hù)能力，并就雙方數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)達(dá)成一致，形成符合要求的法律文件，達(dá)成滿足出境數(shù)據(jù)安全評估通過的條件，有效促進(jìn)數(shù)據(jù)安全、有序地跨境流動。對此，360專家提出三點(diǎn)建議。 

一是建立數(shù)據(jù)安全風(fēng)險(xiǎn)評估與審計(jì)機(jī)制，形成數(shù)據(jù)安全監(jiān)督工作的常態(tài)化。建議數(shù)據(jù)處理者制定有效的數(shù)據(jù)安全風(fēng)險(xiǎn)評估和審計(jì)機(jī)制，實(shí)現(xiàn)數(shù)據(jù)安全監(jiān)督的持續(xù)性，以便數(shù)據(jù)處理者對于是否滿足數(shù)據(jù)出境安全評估的要求進(jìn)行自證，并實(shí)現(xiàn)第三方的數(shù)據(jù)安全監(jiān)管。 

二是基于數(shù)據(jù)安全能力成熟度模型(DSMM)評估數(shù)據(jù)出境相關(guān)責(zé)任方的數(shù)據(jù)安全保護(hù)能力。建議國內(nèi)數(shù)據(jù)處理者通過開展DSMM測評評估自身數(shù)據(jù)安全防護(hù)能力，并可以基于DSMM對問題項(xiàng)、潛在風(fēng)險(xiǎn)項(xiàng)進(jìn)行能力完善與提升；推薦數(shù)據(jù)接收方基于DSMM進(jìn)行數(shù)據(jù)安全能力評估，以證明其數(shù)據(jù)安全防護(hù)能力滿足數(shù)據(jù)提供方要求，具備履行數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)的能力，以有效保障出境數(shù)據(jù)的安全。 

三是及時(shí)梳理數(shù)據(jù)出境相關(guān)業(yè)務(wù)，盡快達(dá)到《辦法》明確的合規(guī)要求。由于數(shù)據(jù)出境安全評估需要事前進(jìn)行，所以數(shù)據(jù)處理者要把握和利用好施行前的時(shí)間以及6個月的整改窗口期，厘清對于數(shù)據(jù)出境相關(guān)的合規(guī)要求、數(shù)據(jù)出境與重要數(shù)據(jù)等關(guān)鍵定義，盤點(diǎn)清楚自身涉及數(shù)據(jù)出境的業(yè)務(wù)及相關(guān)數(shù)據(jù)情況，達(dá)到滿足《辦法》要求的合規(guī)水平。 

對于安全廠商而言，《辦法》的施行令數(shù)據(jù)安全成為企業(yè)剛需，為數(shù)據(jù)安全賽道打開了增量空間，有利于安全廠商開展相關(guān)數(shù)據(jù)安全業(yè)務(wù)。據(jù)悉，360牽頭建設(shè)的大數(shù)據(jù)協(xié)同安全技術(shù)國家工程研究中心，正是針對我國大數(shù)據(jù)環(huán)境下數(shù)據(jù)安全和系統(tǒng)安全監(jiān)測、預(yù)警和控制處置能力不足等問題，圍繞提升大數(shù)據(jù)安全分析能力和保障大數(shù)據(jù)系統(tǒng)自身安全的需求，建設(shè)大數(shù)據(jù)協(xié)同安全技術(shù)應(yīng)用研究平臺。 

目前，大數(shù)據(jù)協(xié)同安全技術(shù)國家工程研究中心已在上海、貴州等地方，以及中國石油、中國一汽等行業(yè)共同成立了十家聯(lián)合研究機(jī)構(gòu)，深入不同地方和行業(yè)的具體場景，開展數(shù)據(jù)安全創(chuàng)新和能力建設(shè)。 

此外，國家工程研究中心聯(lián)合貴州大數(shù)據(jù)安全工程研究中心等同行形成生態(tài)，提供DSMM咨詢、測評和培訓(xùn)等服務(wù)，能夠幫助客戶提升數(shù)據(jù)安全能力和數(shù)據(jù)安全防護(hù)水平。 

而且，為解決企業(yè)數(shù)據(jù)安全戰(zhàn)略視野不足和人才短缺問題，該研究中心還聯(lián)合多方機(jī)構(gòu)開展注冊數(shù)據(jù)安全官、注冊數(shù)據(jù)安全工程師和DSMM測評師人才培訓(xùn)，壯大數(shù)據(jù)安全人才隊(duì)伍，筑牢國家數(shù)據(jù)安全屏障，為我國數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航。

文章轉(zhuǎn)載自中國網(wǎng)科技