5月18日，以“數安新征程，共探治理路”為主題的第六屆中國數據安全治理高峰論壇于北京成功舉辦。本屆峰會由中國計算機學會計算機安全專業委員會、工業信息安全產業發展聯盟、中國網絡安全產業聯盟數據安全工作委員會、中關村網絡安全與信息化產業聯盟、中國信息產業商會信息安全產業分會、北京工業互聯網技術創新與產業發展聯盟主辦，北京安華金和科技有限公司、中關村網絡安全與信息化產業聯盟數據安全治理專業委員會承辦，天融信科技集團協辦。

【資料圖】

峰會涵蓋一場主論壇、三場分論壇，35場主題報告，立足新時代新起點共話產業新議題，輸出數據安全治理前沿經驗，為助力千行百業數字化轉型、筑牢數字中國安全屏障建言獻策。來自產業及行業管理部門領導、產學研機構專家學者、各行業單位代表、數據安全優秀企業代表等1000余人共同出席會議，攜手探尋數據安全治理新路徑。

縱論數據安全治理 助力產業高質量發展

上午的主論壇由中國計算機學會計算機安全專業委員會榮譽主任嚴明主持，多位重磅嘉賓圍繞夯實數字中國建設和促進數字經濟發展基礎新背景下的數據安全治理重要話題展開分享和討論。

中國計算機學會計算機安全專業委員會副主任荊繼武在致辭時表示，我國逐漸構筑起維護數據安全和促進數字經濟持續健康發展的法律制度保障，然而我們在完善數據安全治理、保障各行各業數據安全之路依舊存在著弱項，必須加快探索構建由政府部門、企業、社會組織、網民等主體共同參與的數據安全協同治理體系，夯實數字經濟持續健康發展的安全基礎。

中國科學院院士馮登國發表題為“網絡空間可信身份戰略思考”的主題報告，從網絡空間信任體系發展的大背景出發，介紹了可信身份服務建設構想，指出數字身份是數據安全治理的關鍵抓手，全面建設實施我國網絡空間可信身份戰略任重道遠。個人用戶身份管理體系需進一步優化結構、AI實體管理必須提上日程、數據身份需要數據標簽和各類身份管理支撐等均需盡快落實。只有真正實現數字身份服務的自主可控和韌性，才能保障網絡信任體系正常運轉。

國家信息技術安全研究中心俞克群主任在“加強數據安全能力的若干思考建議”主題報告中表示，當前數據安全能力建設，應從數據安全視角重新審視網絡安全體系；立足數據安全視角，重視數據安全管理；應加強數據資產梳理和可視化，并堅持數據安全風險管理思維，強化風險評估。以合規為基礎、以能力為手段、以評估為支撐，切實做好數據安全工作，共同維護和促進數據安全有序流動，在保障安全的前提下最大化發揮數據資源價值。

中國科學院信息工程研究所副所長王偉平在“人工智能時代，數據安全的挑戰與機遇”主題報告中強調，以ChatGPT為代表的生成式人工智能技術掀起了新一輪AI浪潮，數據安全面臨多重挑戰。我們應當加強對個人的AIGC安全風險意識宣貫、促進AIGC技術和安全防護技術的創新、加快AIGC安全相關法律法規與標準規范制定，為AIGC治理體系的構建提供理論支撐。

國家工業信息安全發展研究中心保障技術所所長李俊對《工業和信息化領域數據安全管理辦法（試行）》進行全方位解讀，并表示當前構建工業和電信領域數據安全管理政策制度體系、健全完善行業數據安全標準規范、分業開展數據安全監管實踐、建設數據安全保障技術能力等工作正在有序開展，下一步將推進建立數據安全風險評估機制，開展數據安全能力提升專項行動及數據安全法律政策宣貫培訓，大力發展數據安全產業。

安華金和創始人兼CEO劉曉韜在“數據安全治理思路與實踐”主題報告中分享了數據安全治理的目標、核心內容及建設步驟，表示數據安全需要多元共治，協同治理。新技術賦能治理能力不斷創新、技術創新與對抗博弈推動安全治理日趨深化、數據安全治理從被動到主動轉移、跨境流動治理有序推動數字經濟全球化，數據安全治理將一步步邁向坦途。

圓桌對話環節，工業和信息化部網絡安全產業發展中心副主任李新社、國家信息技術安全研究中心主任俞克群、中國科學院信息工程研究所副所長王偉平、華北電力大學能源電力大數據研究院院長李建彬、中關村網絡安全與信息化產業聯盟數據安全治理專業委員會主任劉曉韜就“促進數據安全產業高質量發展”展開討論，從發展數據安全檢測評估、打造融通發展企業體系、提升產業創新能力等角度分享權威觀點，為構建數據安全良好生態提供專家智慧。

多維聚焦行業前沿 探索新時代治理路徑

主論壇下午環節同樣精彩。聚焦數據安全治理落地實踐，國家計算機網絡應急技術處理協調中心、中國軟件評測中心、中國信息安全測評中心技術專家以及金融、政務、電信、電力、教育等行業單位的專家代表就數據安全風險評估、公共數據分類分級管理、數據流通安全保障技術探索與實踐、行業數據安全治理思路及實踐等方向進行主題報告分享及圓桌對話，為推動數據安全治理在行業的實踐應用提供借鑒參考。

本屆峰會首設醫療行業數據安全治理分論壇，國家衛生健康委規劃發展與信息化司大數據辦一級調研員曾紅濤、國家衛生健康委醫院管理研究所辦公室主任霍添琪出席分論壇并發表講話。

曾紅濤表示，希望各單位認真落實法律法規行業規范要求，積極開展數據安全治理實踐，扎實推進數據安全保障工作，共創醫療數據價值最大化。健康醫療大數據的應用和發展已上升至國家戰略高度，通過建立健全醫療數據合規管理體系，完善數據合規制度，推動各醫療衛生機構落實相關合規管理和保障機制，將顯著提升醫療數據開發與使用的效率和安全性，最終惠及我國人民的健康權益和數字經濟發展。

霍添琪表示，作為關乎國計民生的重要行業，醫療行業的數據安全建設普遍處在初期探索階段，各類防范措施尚不健全。希望各位嘉賓通過本次大會，多謀務實之策，共商合作之舉，群策群力推動醫療行業數據安全治理深化落地，筑牢醫療機構的數據安全屏障。

國家衛健委醫院管理研究所主任肖革新在主題報告中系統化解讀了醫療衛生健康行業網絡與數據安全政策，就醫院數據安全現狀與挑戰提出對策與思考。此外，國內知名醫院的信息化專家代表圍繞提升數據安全治理能力，賦能醫院高質量發展分享了數據安全治理思路與實踐經驗。

工業和信息化部網絡安全管理局數據安全處處長雷楠，國家工業信息安全發展研究中心黨委書記、副主任蔣艷出席工業數據安全分論壇并致辭。

工業和信息化部網絡安全管理局數據安全處處長雷楠表示，做好工業領域數據安全工作對于促進新型工業化高質量發展，維護國家安全和社會穩定等具有重大意義。業界各方需要抓住關鍵場景，進一步聚焦數據安全管理和防護的發力點；抓重要數據，持續強化數據安全保護能力；抓住突出風險，體系化的提升數據安全風險防范水平，助力工業領域數據安全工作邁上新臺階。

國家工業信息安全發展研究中心黨委書記、副主任蔣艷表示，當前，需要以支撐重點政策標準編制為重點，構建數據安全治理的內生動力，以夯實能力建設為主線，提升數據安全治理保障能力，以完善產業生態為導向，推動培育數據安全產業集群，提升行業數據安全保護水平，為新型工業化的發展保駕護航。

數據安全優秀企業代表于工業數據安全分論壇現場分享數據安全合規能力建設基本路徑、全生命周期安全防護思路，闡述工業數據安全所需技術能力，為幫助工業企業切實落地國家及行業管理要求獻智獻策。

數據安全治理與個人信息保護分論壇邀請業內眾多權威專家共同研判前沿趨勢，引領行業發展。中國電子技術標準化研究院網絡安全研究中心副主任、全國信息安全標準化技術委員會副秘書長上官曉麗在致辭時表示，數據安全和個人信息保護需要以合法合規為基礎，需要科技創新和技術革新，以及形成良好的生態和強大的合力，并充分履責和主動作為。數據安全和個人信息保護工作是一個系統性的復雜性工作，既需要我們不斷創新，也需要我們潛心修煉。

與會嘉賓圍繞個人信息保護認證制度、生成式AI中的個人信息保護問題、數據安全風險評估方法和要點、數據安全標準及治理應用、汽車行業的數據生態建設、基于數據分類分級的防護體系建設、數據安全治理體系落地實踐新思考等方向展開交流探討，為各行業組織機構提升數據安全治理、個人信息安全保護能力提供借鑒。

重磅成果創新發布 賦能安全治理穩步推進

作為中國數據安全治理峰會的重要成果，由94家產學研機構共同編撰的《數據安全治理白皮書5.0》在主論壇現場正式發布。中國科學院院士馮登國，國家工業信息安全發展研究中心黨委書記、副主任蔣艷，國家信息技術安全研究中心主任俞克群，中國科學院信息工程研究所副所長王偉平，中關村網絡安全與信息化產業聯盟數據安全治理專業委員會主任劉曉韜出席白皮書發布儀式，與各參編單位代表及與會嘉賓共同見證數據安全治理領域這一最新研究成果的隆重發布。此外，《數據安全治理白皮書5.0——醫療數據安全治理實踐（醫院實踐篇）》也于醫療行業數據安全治理分論壇上正式發布。

《數據安全治理白皮書5.0》由中國計算機學會計算機安全專業委員會等八家國內權威聯盟協會指導，中關村網絡安全與信息化產業聯盟數據安全治理專業委員會、北京安華金和科技有限公司主編出品，首次推出七大行業數據安全治理實踐集，以理論聯系實踐為主導思想，從近年來我國數據戰略及數據安全形勢研判、數據安全治理概念與治理理念及框架、數據安全關鍵技術到多行業的場景化治理實踐等多視角、多維度，較為系統、全面地對數據安全治理相關內容進行了研究和探索，綜合解讀政策法規及安全事件，梳理厘清協同治理的相關概念與內涵，深入剖析數據安全治理面臨的挑戰與治理方法論，體系化描述各類監測與防護技術，建設性提出數據安全治理未來的發展和倡議，以期將更加前沿的創新技術和最佳實踐廣泛推廣。

七載積淀，同行共創，本屆峰會成功打造出集業界前瞻對話、產業及技術研討、實踐成果展示于一體的數據安全盛宴。自2017年以來，中國數據安全治理高峰論壇始終以全局之視野，觀時代之發展，緊隨國家數據安全戰略，為推動數據安全治理提供優質交流與合作平臺。如今，峰會儼然成為數據安全治理趨勢發展的指南針，我們將繼續在數字經濟快速發展的全新征程上，與業界持續探究數據安全治理新趨勢、新技術、新理論，助推數據安全產業高質量發展。

關鍵詞：