摘要：本年的全国两会上，数据安全成为代表委员们热议的论题。
数据，被称为21世纪的“石油”，跟着数字经济的开展和各类数据搜集运用的推行，数据的价值正不断遭到重视，与此一起，信息走漏的危险也难以避免。本年的全国两会上，数据安全成为代表委员们热议的论题。
数据安全仍存危险
在昨日举办的全国政协十三届四次会议首场“委员通道”上，全国政协委员、360集团董事长兼CEO周鸿祎用一个生动的比如说清楚数据安全的紧迫性：上一年曾接到多家医院的紧迫求救，这些医院的中心数据被勒索软件进犯之后加密不能运用，导致医院整个流程停摆，乃至有的患者手术都无法正常进行。
“在‘十四五’规划和2035前景方针大纲草案里，‘开展’和‘安全’是两个最重要的要害词，国家也反复强调要统筹开展与安全的联系。”周鸿祎表明，网络安全是数字化战略的底座，有了网络安全的保证，咱们的数字化战略才干开展得更好、走得更快、走得更远。
数据安全存在于人们日子的方方面面。全国人大代表、致公党上海市委专职副主委邵志清说，现实日子中，许多本来需要去银行货台处理的金融事务，现在许多组织和渠道在手机上凭短信验证码就能完结服务，但短信验证码的安全性等级相对较低，不法分子经过偷盗手机卡、阻拦短信、武力钳制等手法，就能够获取。“凭仗短信验证码，就能登录社保卡账户、公积金账户、银行卡账户和各类第三方付出渠道账户，查询身份证信息和银行卡信息，修正账户暗码和生意暗码，盗刷银行卡并请求网络借款。”
邵志清主张，在短信验证码基础上叠加更多身份核验手法。假如忘掉或不知道付出渠道的登录暗码时，不能仅凭短信验证码登录，而是应该叠加“人脸辨认”或“私密问题验证”等技能，保证登录操作者是卡主自己。
但看似紧密的“人脸辨认”技能也未必百分之百安全。根据我国网络安全法和个人信息维护法草案，“面部辨认特征”是“个人生物辨认信息”的一种，归于“个人灵敏信息”的范畴，在信息搜集、同享、传输和存储等方面应当遭到比一般个人信息愈加严厉的维护。
有代表委员直言，现在我国的问题是，不合法搜集和运用个人信息的状况层出不穷，人脸数据等个人信息生意黑色工业链屡禁不止，尤其是一些联系国计民生的重要职业和范畴，没有树立起针对重要数据的数据安全管理系统。
法令操作性需进一步完善
已然有法令规定，为何还会存在人脸数据信息走漏等现象？全国政协委员、民进上海市委专职副主委胡卫指出，从现有的法条自身来看，宣示性强，但操作性依然较弱，并没有给触及搜集处理相关数据的企业构成满足的合规压力，这也导致人脸辨认相关企业将重视点放在事务开展上，对网络信息安全的投入却很少。
胡卫主张，参照世界遍及恪守的数据隐私准则，树立一切涉人脸辨认数据的公私部分须恪守和契合的特别安全认证系统，在分类型特别安全认证系统下，搜集比如面部特征数据的个人可辨认信息的任何技能都应尽力维护这些数据，运用匿名化或其他方法来削减可用数据量，并树立严厉的用户协议以约束未经授权的拜访。
不止一位代表委员重视到数据安全的立法问题。全国人大代表、上海华谊集团股份有限公司总裁王霞以为，数字经济的法令法规显着短缺，数据同享技能标准还没有呈现，数据权责鸿沟、运用标准以及信息维护职责还不清楚，公共数据同享渠道和跨部分同享运用需要完善，数字经济的监督查看和安全职责还需要清晰，以习惯经济社会开展迫切需要。
上一年7月，全国人大常委会发布了《中华人民共和国数据安全法（草案）》并寻求社会定见。在王霞看来，法令草案总体上回应了社会开展需求，但在部分条款的操作性上可进一步完善。
例如，草案第三条指出：数据安全，是指经过采纳必要措施，保证数据得到有用维护和合法运用，并继续处于安全状况的才能。王霞指出，草案对数据安全的界说，仅强调了才能面向，主张添加防备面向与状况面向。在防备面向上，数据安全的主要任务是“防篡改、防走漏、防乱用”；在状况面向上，数据安全的主要任务是使数据处于安全、可控的状况。