数字安全观察·数据安全专刊No. 007(总第218期)

政策形势

2023年第一季度，国家和地方层面出台了一系列促进数据安全产业发展的政策法规。国家层面，《关于促进数据安全产业发展的指导意见》为产业发展提供了全面指导，《数据安全工程技术人员国家职业标准》明确了数据安全工程技术人员的定位和要求。地方层面，各地持续增强数字经济布局，杭州市、新疆维吾尔自治区、上海市临港新片区、北京市等纷纷出台文件促进数据要素市场培育和数据流通，广州市、深圳市在数据交易方面发挥先行先试作用。

两会盘点

两会期间，关于数据安全的提案近20条，热门议题包括组建国家数据局、智能网联汽车数据安全、数据要素与数据流通、数字经济与数据安全、数据安全管理与个人信息保护等。代表委员们提出了构建完善汽车数据安全管理体系、建立数据知识产权保护规则、加快探索数据产权和数据空间、建设多层次数据要素市场、推广城市数字安全服务中心模式等建议。

技术与市场

数据加密技术和数据交易领域取得重大突破。技术方面，清华浙大团队在量子计算破解RSA密码方面取得进展，美国NIST推出物联网数据保护加密算法ASCON。市场方面，数据交易领域创新不断，数据要素市场逻辑和规则更为清晰，数据要素流通标准体系逐步健全。投融资方面，一季度数据安全投融资保持平稳，炼石网络和观安信息完成过亿元融资。

安全事件分析

第一季度数据安全事件主要类型集中在数据泄露、勒索攻击和合规挑战。政务、汽车领域数据泄露严重，成为网络攻击热门目标。俄乌冲突持续，针对关键基础设施的网络攻击引发大规模数据泄露。随着执法力度加大，违反《数据安全法》、《个人信息保护法》的案例增多，重大违法违规行为受到严厉打击。