危险办理视角下的数据安全与隐私维护
跟着人工智能、大数据等新技术蓬勃开展，数字化、智能化在解放生产力、开释技术盈利的一起，也带来数据安全、信息安全等新危险，特别是生成式人工智能技术的不断打破，给人类主体性带来新应战，这也让人们愈加重视新技术环境下的隐私维护问题。数据安全、隐私维护与危险办理相伴而生。从个别层面看，数据走漏不仅是无形丢失，而且会引发财产丢失，乃至会损害人身安全；从集体层面看，大规划的隐私走漏或许导致国家层面的社会危险和经济危险，乃至是国家安全危险。因而，咱们需求从危险办理的视角进一步审视数据安全与隐私维护问题，促进数字技术和工业健康可持续开展。
在危险认知上，科学看待数据安全、隐私维护和数据要素活动的联系
开展和强大数字经济，一方面需求推进数据要素活动，另一方面需求高度重视数据安全和隐私维护。统筹危险和流转之间的联系，要害是要科学地认知数据安全、隐私维护和数据要素活动之间的联系。
一是数字化转型和数据安全的联系。这两者之间的联系好像“信息化和网络安全”，应该是“一体之两翼、驱动之双轮”的联系，数字化和数据安全需求一体规划、一体建造、一体推进，不能把“安全”作为“开展”的限定词，而是要把“安全”看作“开展”的内涵禀赋和促进要素。
二是信息生产者和处理者的联系。跟着《中华人民共和国数据安全法》《中华人民共和国个人信息维护法》等系列法令法规相继公布，对数据安全、隐私维护作出明确要求，依据“个人与个人信息处理者之间的联系不对等”的认知，规则信息处理者的职责，为个人信息安全穿上了“盔甲”，为破解数据安全危险中的一系列难点问题供给了法令确保。
三是技术和办理之间的联系。传统的网络安全概念中，有一个重要准则——“三分技术、七分办理”，即30%的安全问题依托安全设备和技术确保，70%的安全问题则依托用户安全办理知道的进步以及办理形式的更新。但在数据空间危险日趋多样化的态势下，咱们不能彻底坚守“技术办理三七开”的传统概念，而是要强化“用技术管技术”“用技术控危险”的理念，推进技术和办理协调开展、“两手都要硬”，特别是要开展维护数据安全、维护个人隐私的“真”技术、硬技术，把管用好用的技术开展起来。
在危险承载上，稳健平衡数字产品制作者、运用者、顾客之间的职责
自2022年以来，欧美国家快速迭代出台多项战略、法案和法规，推进网络安全、数据安全职责“左移”（将网络安全问题前置处理），其间心理念是“数字产品的制作者、数字运用的开发者应当承当更大的安全职责”，关于数字产品的顾客而言，“安全不该该是一种奢华的挑选，而应该是用户无需洽谈或付出更多费用就可取得的权力”。2023年3月，美国白宫发布近五年来首份更新的《国家网络安全战略》，提出要从头平衡网络安全职责和危险，让规划最大、才能最强、位置最有优势的实体承当更多安全职责。2023年12月，欧盟就《网络弹性法案》在技术和政治层面达到共同，该法案一旦收效，到时进入欧盟商场的数字产品须承认满意欧盟网络安全规范。近期，美国高德纳咨询公司（Gartner）发布2024年及未来网络安全技术趋势，指出将安全要求“融入”开发实践的时机，而不是后来“附加”。安全职责“左移”表现了维护“个人”在应对危险上处于弱势位置的根本认知，将“个人”过多的数据安全职责转移到数字产品开发者、制作者、处理者之上，让各方都担负起各自职责。
面临安全危险“左移”的新形势，我国也需求稳健平衡制作侧、运用侧的网络安全、数据安全职责，在“谁运营谁负责，谁主管谁负责”的基础上，推广数字产品“谁规划谁负责，谁制作谁负责”的危险承载形式，对数字产品规划商、制作商“挑选性忽视”安全问题、不负职责地将产品安全问题转嫁到运用侧的现象采纳“零忍受”情绪。依据新的商场和游戏规则，促进规划、制作和服务供给等环节实在实行对顾客、要害信息基础设施运营商等产品运用方的法令职责和安全职责，让人人都能用得上更安全的数字产品。
在危险管控上，大力开展具有“可办理”特色的数据安全和隐私维护技术
一般来说，“有准则”可以看作“有办理”，“准则+技术”才可以看作“可办理”。就危险办理而言，仅有准则是不行的，还须有可以确保准则执行的管控技术。在数据安全、隐私维护范畴，若没有相应的技术进行监管和操控，相关规则和准则就只能停留在“召唤”层面，乃至是“一纸空文”。当时，面向数据安全、隐私维护应该要点开展四类技术。
一是架构类技术。经过“结构效应”、体系工程办法，堵截安全危险演变成安全事情的生发途径，在缺少先验常识的情况下仍能有用按捺“不知道的不知道”安全危险，在“可信性不能确保或存在缺点”条件下构建确保功用安全、数据安全的可信服务体系。
二是暗码类技术。从隐私维护的视点动身，深入研究现有区块链、零常识证明、同态加密、隐私核算、可证安全隐写等技术的缺点和有或许遭到的进犯，从网络层、钱包和轻量用户等视点树立愈加有用的隐私维护机制，更好完成个人数据和隐私维护。
三是安全危险衡量技术。要点处理数字产品“网络安全、信息安全、数据安全”质量难以衡量的问题，为数字产品安全供给规范化“量纲”，让数字产品的安全才能“看得到”“看得清”，可以给数字产品打上“安全”标签，为我国数字工业结构性晋级和数字经济开展供给具有世界公信力的质量确保。
四是数字水印技术。以大言语模型为代表的人工智能技术迅速开展，使得数据易于被未经授权的用户盗取、篡改和贩卖，为此需求开展数字水印技术来维护数据权益、验证数据完整性、追寻危险来历以及进行数字内容认证等，不断增强数据的可办理、可流转、可追溯水平。现在，在开展传统数字水印技术的一起，一方面需求开展跨前言的新式数字水印技术，进步水印在屏摄摄影“光电”、声响录制“声电”等实践泄密场景下的溯源才能；另一方面要开展依据人工智能模型的新式数字水印技术，凭借深度神经网络的失真拟合才能和数据回忆才能，进步数字水印的保真度、嵌入量、鲁棒性、隐蔽性和普适性，而且可以针对“白盒”模型、“黑盒”模型、“无盒”模型验证数字水印在隐私维护和事情溯源中的有用性。
在危险涣散上，推进树立面向数据空间、数字生态体系的金融稳妥机制
近年来，网络安全稳妥作为一种新业态呈现出蓬勃开展的态势。正因为有危险的存在，才会有稳妥的存在。面临数据安全、隐私维护的新需求，亟待开展数据安全稳妥、数字安全稳妥等新式业态。金融稳妥机构在安全目标可衡量的基础上，为数字产品供给稳妥服务，为或许发生的数据安全问题供给经济兜底和危险涣散。当时，稳妥业对数据安全职业的首要忧虑表现为“看不清”“算禁绝”“担不起”，中心顾忌是数据安全危险的不确定性过大、触及联系太杂乱、人为要素影响太强、技术可控性太低、产品安全性无法衡量、溯源难度高级。因而，需求从三个方面加快推进。
一是推进数据安全技术立异。数字产品的网络安全功用可衡量、网络危险概率可测以及丢失可估是可保的首要条件，开展数据安全稳妥首先要从技术上探究处理“可保性”和“自证洁白”难题，对数据安全技术范式进行立异，完成安全才能可定制、可衡量、可验证。
二是树立数据安全稳妥技术生态。学习传统车险的概念，打造“数据安全4S店”，集成数据体系建造、中心器材配给、数据安全服务、质量信息反应“四位一体”的服务链，以新一代数据安全技术为依托，构建“稳妥+危险办理+服务”一体化的新生态。
三是推进数字安全稳妥工业立异。未来，依据人工智能的新式技术将快速迭代，网络藏品、生物人虚拟化身、人形机器人、数字遗产等形状将日趋成型。可前瞻规划针对数字渠道和体系产品的安全险、针对数字空间数据包含个人生物数据的安全险、数字财物类财产险、数字空间“孪生人”的人身安全险、数据安全服务险等。
在危险防备上，鼓舞和支撑全民数字本质和网络安全知道进步
防备数据安全危险、加强个人隐私维护，需求推进全民数字本质和网络安全知道的全体进步，特别是要进步大众数字安全才能，可以在数字化环境下辨认电信网络欺诈、维护个人隐私和信息安全，遵从法令法规和道德道德规范，构成正确的数字价值观、道德观、法治观。
近年来，我国经过举行“国家网络安全宣传周”“全民数字本质与技术进步月”等活动，建造“全民数字本质与技术培训基地”等方法，明显进步了大众的网络安全知道以及对个人信息和隐私维护的认知。未来，还要进一步强化科学遍及，不断进步全民数字本质的全体水平。
2023年9月11日，2023年国家网络安全宣传周网络安全饱览会在福建省福州市举行。垂钓邮件、暗码走漏、垂钓网站等网络不安全事例成为网安企业给客户进步安全知道体会的要点重视区域。
一是要把数据安全作为全民数字本质进步的重中之重。数字本质是数字社会公民在生产日子中应当具有的数字常识、才能、本质、道德道德等一系列要素的调集，其间，数据安全、隐私维护应当成为数字本质的基础课和必修课。电信网络欺诈、“大数据杀熟”、“信息茧房”等新社会问题相继呈现，究其原因是大众的网络安全危险知道不行强，以及对数据处理者、数字产品制作者的安全职责和职责知道不行到位。
二是加大要点人群的危险教育和知道遍及。要点重视“银发网民”、青少年网民、大学生网民等特别集体，针对每类特别人群的特色，规划科学遍及内容和场景，把最需求的常识和技术传递给最需求的人群。比方，推进学校树立网络安全、数据安全专修室，开设数据安全科普讲堂、实践课程，让数字安全才能培育走进学校、走进青少年之中。
三是发挥国家级网络安全科技场馆的效果。2020年国家网络安全宣传周期间，我国首个国家级网络安全科技馆建成，现在已构建了面向百所学校的立异教育服务体系、打造了面向百家企事业单位的数字技术培育渠道、构成了面向百座城市的数据安全知道教育网络、达到了掩盖百万人群的网络和数据安全科普教育成效。
未来，咱们应进一步发挥国家网络安全科技馆等各类渠道的联动效应，建造数据安全、隐私维护的科普矩阵，经过专业化、基地化、场景化科学遍及带动全民数字本质遍及进步。