每經(jīng)記者 朱成祥    每經(jīng)編輯 梁梟    

7月21日，一位日本政府官員向媒體透露，東京奧運(yùn)會(huì)、殘奧會(huì)門(mén)票購(gòu)買者和志愿者登錄官方網(wǎng)站時(shí)所使用的賬號(hào)及密碼泄露，黑客可由此訪問(wèn)購(gòu)買者個(gè)人的姓名、地址、銀行賬戶等信息。有媒體援引日本共同社的報(bào)道稱，東京奧組委正在對(duì)此進(jìn)行調(diào)查。

由于疫情影響，東京奧運(yùn)會(huì)看臺(tái)空空一片。很多購(gòu)買門(mén)票的觀眾無(wú)奈只能退票，最終在家中看現(xiàn)場(chǎng)直播。然而，更糟心的是，自己的信息還被泄露了。

數(shù)字經(jīng)濟(jì)時(shí)代，該如何追究信息泄露主體的責(zé)任，又應(yīng)該如何保護(hù)數(shù)據(jù)資產(chǎn)呢？

數(shù)據(jù)安全重要性凸顯

最新通過(guò)的法律將為數(shù)據(jù)資產(chǎn)安全“上把鎖”。6月10日，十三屆全國(guó)人大常委會(huì)第二十九次會(huì)議審議通過(guò)《數(shù)據(jù)安全法》，將于9月1日起正式施行。

中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、網(wǎng)絡(luò)安全研究中心數(shù)據(jù)安全部主任胡影表示：“《數(shù)據(jù)安全法》標(biāo)志著一部獨(dú)立新型數(shù)據(jù)安全法的誕生。其統(tǒng)籌考慮數(shù)據(jù)安全與發(fā)展，提出了數(shù)據(jù)安全管理制度，明確了數(shù)據(jù)安全監(jiān)督架構(gòu)，規(guī)定了數(shù)據(jù)處理者保護(hù)義務(wù)，強(qiáng)調(diào)數(shù)據(jù)安全與開(kāi)放，形成了一個(gè)覆蓋國(guó)家、行業(yè)、地方、處理者等全方位的數(shù)據(jù)安全治理框架。”

事實(shí)上，隨著經(jīng)濟(jì)數(shù)字化、政府?dāng)?shù)字化、企業(yè)數(shù)字化的建設(shè)，數(shù)據(jù)已經(jīng)成為我國(guó)政府和企業(yè)最核心的資產(chǎn)。合資企業(yè)、跨境貿(mào)易、多廠商全球合作的模式變遷，數(shù)據(jù)開(kāi)始在企業(yè)與企業(yè)之間、政府與企業(yè)之間以及國(guó)與國(guó)之間流轉(zhuǎn)、融合、使用直至泄露。

根據(jù)公開(kāi)報(bào)道，2020年全球數(shù)據(jù)泄露的平均損失成本為1145萬(wàn)美元，2019年數(shù)據(jù)泄露事件達(dá)到7098起，涉及151億條數(shù)據(jù)記錄，比2018年增幅284%。數(shù)據(jù)泄漏事件影響大、損失重。

有業(yè)內(nèi)觀點(diǎn)認(rèn)為，對(duì)數(shù)據(jù)掌控、利用以及保護(hù)能力，已成為衡量國(guó)家競(jìng)爭(zhēng)力的核心要素之一。

《數(shù)據(jù)安全法》：為“數(shù)據(jù)資產(chǎn)”保駕護(hù)航

安恒信息（688023，SH）董事長(zhǎng)范淵認(rèn)為：“《數(shù)據(jù)安全法》的發(fā)布，很重要的一點(diǎn)是數(shù)據(jù)既要保護(hù)又要利用。它非常清晰地提出，從保護(hù)個(gè)人隱私、保護(hù)單店數(shù)據(jù)，到進(jìn)一步放大數(shù)據(jù)的價(jià)值。早在2007年、2008年，我們就提出數(shù)據(jù)是企業(yè)和政府的核心資產(chǎn)。”

但現(xiàn)在，很多企業(yè)、機(jī)構(gòu)錯(cuò)誤地理解了數(shù)據(jù)資源，將其作為自身財(cái)產(chǎn)嚴(yán)密地保護(hù)起來(lái)，既不進(jìn)行分析處理，也不開(kāi)放數(shù)據(jù)給其他專業(yè)機(jī)構(gòu)、企業(yè)分析利用。安恒信息副總裁、首席經(jīng)濟(jì)學(xué)家劉博表示：“數(shù)據(jù)作為企業(yè)的核心資產(chǎn)，企業(yè)肯定想把數(shù)據(jù)更好地保護(hù)起來(lái)。但保護(hù)好是要在保證數(shù)據(jù)能夠被利用的基礎(chǔ)上，這樣才是更好的‘保護(hù)’。”

顯然，數(shù)據(jù)只有開(kāi)放、共享，才能被更加高效地利用。

由于缺乏共享渠道以及相關(guān)法律法規(guī)保護(hù)，數(shù)據(jù)的開(kāi)放、共享一直存在挑戰(zhàn)。比如，數(shù)據(jù)處理者由于缺乏商業(yè)回報(bào)及面臨泄露風(fēng)險(xiǎn)，不愿開(kāi)放、共享；同時(shí)數(shù)據(jù)開(kāi)放的安全性、保密性、可持續(xù)性也難以保證。此外，很多政府、企業(yè)也不清楚哪些數(shù)據(jù)可以跨部門(mén)共享和向公眾開(kāi)放，數(shù)據(jù)信息的共享開(kāi)放有一定的風(fēng)險(xiǎn)，泄露了公民隱私和保密信息，責(zé)任很難界定。

《數(shù)據(jù)安全法》的頒布，對(duì)于數(shù)據(jù)開(kāi)放、共享意義重大。其確定了國(guó)家、地區(qū)和各部門(mén)對(duì)數(shù)據(jù)及數(shù)據(jù)安全的管理權(quán)責(zé)。也對(duì)數(shù)據(jù)處理活動(dòng)中的法定義務(wù)做了原則性規(guī)定，比如風(fēng)險(xiǎn)監(jiān)測(cè)義務(wù)、風(fēng)險(xiǎn)評(píng)估義務(wù)、合法收集義務(wù)、身份審核義務(wù)、保存記錄義務(wù)等。

一方面需要保護(hù)數(shù)據(jù)，另一方面又應(yīng)該如何利用好數(shù)據(jù)的價(jià)值呢？“數(shù)據(jù)安全島”就是一種利用數(shù)據(jù)的新模式。

一般而言，企業(yè)通過(guò)物理資產(chǎn)質(zhì)押，從而獲得銀行、金融機(jī)構(gòu)的貸款，完成融資活動(dòng)，而數(shù)據(jù)也是重要的資產(chǎn)。“數(shù)據(jù)安全島”便可以通過(guò)“數(shù)據(jù)質(zhì)押”，利用企業(yè)的數(shù)據(jù)資產(chǎn)。

以大數(shù)據(jù)交易中心為例，企業(yè)將自身數(shù)據(jù)資產(chǎn)質(zhì)押貸款，其數(shù)據(jù)加密質(zhì)押在安全島上，安全島計(jì)算數(shù)據(jù)哈希并記錄在擔(dān)保公司的區(qū)塊鏈中，作為憑證。當(dāng)企業(yè)無(wú)償還能力時(shí)，銀行將企業(yè)數(shù)據(jù)變現(xiàn)，減少損失；當(dāng)企業(yè)還款結(jié)束，安全島重新計(jì)算數(shù)據(jù)的哈希值，由擔(dān)保公司對(duì)比最初區(qū)塊鏈上的記錄，如相符，則證明數(shù)據(jù)保存無(wú)誤，數(shù)據(jù)將被及時(shí)銷毀，企業(yè)拿回?cái)?shù)據(jù)所有權(quán)。

封面圖片來(lái)源：攝圖網(wǎng)