2021年世界互联网大会发布的《中国互联网发展报告2021》指出,2020年中国数字经济规模达到39.2万亿元,占GDP比重达38.6%,保持9.7%的高位增长速度,已成为稳定经济增长的关键动力。再通过对十四五规划中数字化相关的任务进行梳理,可以发现,国家已明确将数字化作为推动经济社会发展重要的战略手段,这预示着国经济即将进入数字驱动时代,数据与土地、劳动力、资本和技术并驾齐驱成为生产要素之一。
与此发展不匹配的是:大部分企业已经认识到数据的价值,但仍未采取有效保护数据安全的措施。
2021年6月11日,《数据安全法》由十三届全国人大常委会第二十九次会议表决通过,并对外宣布由2021年9月正式实施。《数据安全法》的出台,为数字化经济的安全健康发展提供了有力支撑,也对企业数字安全管理提出了更高的要求。
客观存在的问题
01| 云普及,数据饥渴
云存储技术的普及,大大降低了数据存储成本,让企业从原来没有能力存储数据,一下变成了数据饥渴,所有企业态度非常一致:不管有用没用,先存起来。部分行业的发展需求,需要大量的数据进行驱动创新,尤其是敏感数据,这让数据的收集、存储、使用、管理越来越暴露出风险。
02| 安全意识水平不够
数据安全保护的困难主要是全社会的安全意识还没有达到应有的高度;对数据治理还没有科学的认知;个人信息保护和隐私保护的有效个人维权能力不足;数据安全的生态环境还没有形成;数据安全的相关标准有待进一步完善;数据安全监管的技术手段不足。
03| 数据保护成本高
大部分数据安全解决方案部署成本较高,很多企业,尤其是初创企业,在业务没有发展起来之前,通常是放任不管的态度。
04| 缺乏专业安全人才
很多企业在收集信息时不遗余力,在保护数据时却无能为力,对于缺乏专业安全人才的企业来说,起步确实非常困难。
05| 方式不科学
一些大型企业,一定程度上存在着重建设轻运营、重技术轻应用、重硬件轻软件、重短期轻长期等问题,影响了数字经济的发展质量。以数据中心为例,其建设涉及能耗、用地、产业布局等多重因素,并非每个地方都适合建设,不合理地布局数据中心,必然导致资源浪费、产能过剩,不仅无法对发展质量带来应有的提升,甚至可能成为经济发展的负担。(IT技术发展日新月异,由缔盟云出品的零信任网络访问产品:太极界,创新守护企业数据安全)
只靠处罚,隐患无穷,需从严从小抓起
《数据安全法》的出台,规定了企业在数据安全上的义务,如果不具备相应的能力,那么就会受到处罚,要么限制你处理数据,要么就退出一个行业。
但有一个不容忽视的问题是,在数字经济时代,任何一家企业都有可能在极短时间内发展成一家全球性跨国公司,并且很多国内企业在数据合规能力建设起来之前就已经掌握了大量的数据(其涉及的用户人数甚至比很多国家全国的人口都多)这是非常危险的,如果企业不具备相应的数据保护能力,这种情况下企业不仅要面临巨额损失,还会给国家给社会带来不可估计恶劣影响。
因此小编认为企业数据安全保护能力在不久的将来,应该像汽车保险中的交强险一样,成为数字经济时代企业经营过程中必备要素。