全国信息安全标准化技术委员会：大数据安全标准化白皮书（2018 版）.pdf_P6-P10

第1章导论1.1背景随着大数据时代的到来，数据已经成为与物质资产和人力资本同样重要的基础生产要素。2013年7月，习近平总书记指出：“大数据是工业社会的“自由，资源，谁掌握了数据，谁就掌握了主动权”。2014年2月27日，习近平总书记在中央网络安全和信息化领导小组第一次会议义进一步强调：“网络信息是跨国界流动的，信息流引领技术流、资金流、人才流，信息资源日益成为重要生产要素和社会财富，信息掌握的多寡成为国家软实力和竞争力的重要标志”。2017年10月18日，习近平同志代表第十八届中央委员会向党的十九大作报告指出：“加快建设制造强国，加快发展先进制造业，推动互联网、大数据、人工智能和实体经济深度融合，在中高端消费、创新引领、绿色低碳、共享经济、现代供应链、人力资本服务等领域培育新增长点、形成新动能。”国家拥有的数据规模及运用能力已逐步成为综合国力的重要组成部分，对数据的占有权和控制权将成为陆权、海权、空权之外的国家核心权力。大数据正在重塑世界新格局，被誉为是“21世纪的钻石矿”，更是国家基础性战略资源，正逐步对国家治理能力、经济运行机制、社会生活方式产生深刻影响，国家竞争焦点也已经从资本、土地、人口、资源的争夺扩展到对大数据的竞争。在大数据时代，机遇与挑战并存，大数据开辟了国家治理的新路径，国家社会管理现代化面临着由碎片型向整体型、由应急型向预防型、由管控型向参与型、由粗放型向精细型，以及由静态型向动态型转变的五位一体的全面变革。大数据可以通过对海量、动态、高增长、多元化、多样化数据的高速处理，快速获得有价值信息，提高公共决策能力，从而逐步改变国家治理架构和模式。2016年10月9日，习近平同志主持中共中央政治局第三十六次集体学习指出，我们要深刻认识互联网在国家管理和社会治理中的作用，以推行电子政务、建设新型智慧城市等为抓手，以数据集中和共享为途径，建设全国一体化的国家大数据中心，推进技术融合、业务融合、数据融合，实现跨层级、跨地域、跨系统、跨部门、跨业务的协同管理和服务。要强化互联网思维，利用互联网扁平化、交互式、快捷性优势，推进政府决策科学化、社会治理精准化、公共服务高效化，用信息化手段更好感知社会态势、畅通沟通渠道、辅助决策施政。2016年12月，国务院印发《“十三五”国家信息化规划》（以下称《“十三五”规划》）建议提出：“实施国家大数据战略，推进数据资源开放共享。”因此，必须要正视大数据安全对社会发展带来的挑战，在大数据应用推广过程中，坚持安全与发展并重的方针，既充分发挥大数据价值，又避免数据泄露和个人隐私暴露等带来的安全问题，从而构建大数据安全保障体系，完善大数据社会管理体制机制建设和大数据国家战略，促进大数据时代的社会发展。大数据作为产业发展的创新要素，不仅在数据科学与技术层面，而且在商业模式、产业格局、生态价值与教育层面，均带来了新理念和新思维。大数据与现有产业深度融合，在人工智能、自动驾驶、金融商业服务、医疗健康管理、科学研究等领域展现出广阔的前景，使得生产更加绿色智能、生活更加便捷高1

1 第 1 章导论 1.1 背景随着大数据时代的到来，数据已经成为与物质资产和人力资本同样重要的基础生产要素。2013 年 7 月，习近平总书记指出：“大数据是工业社会的‘自由’资源，谁掌握了数据，谁就掌握了主动权”。2014 年 2 月 27 日，习近平总书记在中央网络安全和信息化领导小组第一次会议又进一步强调：“网络信息是跨国界流动的，信息流引领技术流、资金流、人才流，信息资源日益成为重要生产要素和社会财富，信息掌握的多寡成为国家软实力和竞争力的重要标志”。 2017 年 10 月 18 日，习近平同志代表第十八届中央委员会向党的十九大作报告指出：“加快建设制造强国，加快发展先进制造业，推动互联网、大数据、人工智能和实体经济深度融合，在中高端消费、创新引领、绿色低碳、共享经济、现代供应链、人力资本服务等领域培育新增长点、形成新动能。”国家拥有的数据规模及运用能力已逐步成为综合国力的重要组成部分，对数据的占有权和控制权将成为陆权、海权、空权之外的国家核心权力。大数据正在重塑世界新格局，被誉为是“21 世纪的钻石矿”，更是国家基础性战略资源，正逐步对国家治理能力、经济运行机制、社会生活方式产生深刻影响，国家竞争焦点也已经从资本、土地、人口、资源的争夺扩展到对大数据的竞争。在大数据时代，机遇与挑战并存，大数据开辟了国家治理的新路径，国家社会管理现代化面临着由碎片型向整体型、由应急型向预防型、由管控型向参与型、由粗放型向精细型，以及由静态型向动态型转变的五位一体的全面变革。大数据可以通过对海量、动态、高增长、多元化、多样化数据的高速处理，快速获得有价值信息，提高公共决策能力，从而逐步改变国家治理架构和模式。 2016 年 10 月 9 日，习近平同志主持中共中央政治局第三十六次集体学习指出，我们要深刻认识互联网在国家管理和社会治理中的作用，以推行电子政务、建设新型智慧城市等为抓手，以数据集中和共享为途径，建设全国一体化的国家大数据中心，推进技术融合、业务融合、数据融合，实现跨层级、跨地域、跨系统、跨部门、跨业务的协同管理和服务。要强化互联网思维，利用互联网扁平化、交互式、快捷性优势，推进政府决策科学化、社会治理精准化、公共服务高效化，用信息化手段更好感知社会态势、畅通沟通渠道、辅助决策施政。 2016 年 12 月，国务院印发《“十三五”国家信息化规划》（以下称《“十三五” 规划》）建议提出：“实施国家大数据战略，推进数据资源开放共享。”因此，必须要正视大数据安全对社会发展带来的挑战，在大数据应用推广过程中，坚持安全与发展并重的方针，既充分发挥大数据价值，又避免数据泄露和个人隐私暴露等带来的安全问题，从而构建大数据安全保障体系，完善大数据社会管理体制机制建设和大数据国家战略，促进大数据时代的社会发展。大数据作为产业发展的创新要素，不仅在数据科学与技术层面，而且在商业模式、产业格局、生态价值与教育层面，均带来了新理念和新思维。大数据与现有产业深度融合，在人工智能、自动驾驶、金融商业服务、医疗健康管理、科学研究等领域展现出广阔的前景，使得生产更加绿色智能、生活更加便捷高

效。大数据已经逐渐成为企业升级转型发展的有力引擎，在提升产业竞争力和推动商业模式创新方面发挥越来越重要的作用。为坚持技术创新与应用创新协同共进，国家战略加快经济社会各领域的大数据开发与利用，催生出更多的新产业、新业态、新模式，推动国家、行业、企业在数据的应用需求和发展水平方面进入新的阶段。在内部技术条件成熟、外部政策因素推动的激励下，我压涌现出一批从传统业务扩展甚至转型到大数据业务的企业，尤其是大数据细分市场，新应用新模式层出不穷，大数据产业呈现出蓬勃发展的态势。在此背景下，在跟踪研究大数据，提升对大数据的认知和理解的同时，也要充分意识到大数据安全与大数据应用是一体之两翼、驱动之双轮，必须从国家网络空间安全战略的高度认真研究与应对当前大数据安全面临的复杂问题。大数据安全标准是大数据安全保障体系的基础组成部分，对大数据安全保障体系的实施起到引领和指导作用，主要体现在如下方面：一是规范大数据系统所有者、建设者、运营者对大数据平台和应用的安全建设、运维和风险管理；二是指导数据控制者完善数据采集、传输、存储、处理、交换、销毁等大数据全生命周期的管理，防控来自组织内外部的安全风险；三是通过规范大数据服务组织的基础安全管理、数据安全管理、系统安全建设、安全运维，提升系统防范安全风险的能力；四是规范行业大数据安全体系。在构建大数据安全标准体系时，须统筹考虑数据在行业之间或组织之间的交换与共享问题，以指导各行业的大数据安全建设和运营，支撑行业大数据应用的快速发展。为此，驱待从技术和产业发展角度加快推进大数据安全标准化工作，为我国大数据产业的健康发展提供有效支撑。党中央、国务院高度重视大数据安全及其标准化工作，将其作为国家发展战略予以推动。2015年9月，国务院发布《促进大数据发展行动纲要》（以下称《纲要》），要求“完善法规制度和标准体系”并“推进大数据产业标准体系建设”。2016年8月，中央网信办、国家质检总局、国家标准委联合印发了《关于加强国家网络安全标准化工作的若干意见》，其中对加强网络安全标准化工作做出部署，要求围绕国家战略需求，开展关键信息基础设施保护、网络安全审查、工业控制系统安全、大数据安全、个人信息保护、网络安全信息共享等领域标准研制工作，从而提升标准信息服务能力和标准符合性测试能力，并在政策文件制定、相关工作部署时积极采用国家标准，积极参与制定相关国际标准并发挥作用。2016年11月，第十二届全国人民代表大会常务委员会通过了《中华人民共和国网络安全法》，鼓励开发网络数据安全保护和利用技术。2016年12月国家互联网信息办公室发布了《国家网络空间安全战略》，提出实施国家大数据战略、建立大数据安全管理制度、支持大数据信息技术创新和应用要求。全国人大常委会和工信部、公安部等部门为加快构建大数据安全保障体系，相继出台了《加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》等一系列法规和部门规章制度。与此同时，相关标准研制机构还发布了国家和行业的网络个人信息保护相关标准，开展以数据安全为重点的网络安全防护检查。为了贯彻落实国家大数据安全标准化工作要求，全国信息安全标准化技术委员会（以下简称“全国信安标委”，委员会编号TC260）下设了大数据安全标准特别工作组（SWG-BDS），并在已开展的大数据安全相关标准工作的基础上启动了《大数据安全标准化白皮书》的编制工作。2

2 效。大数据已经逐渐成为企业升级转型发展的有力引擎，在提升产业竞争力和推动商业模式创新方面发挥越来越重要的作用。为坚持技术创新与应用创新协同共进，国家战略加快经济社会各领域的大数据开发与利用，催生出更多的新产业、新业态、新模式，推动国家、行业、企业在数据的应用需求和发展水平方面进入新的阶段。在内部技术条件成熟、外部政策因素推动的激励下，我国涌现出一批从传统业务扩展甚至转型到大数据业务的企业，尤其是大数据细分市场，新应用新模式层出不穷，大数据产业呈现出蓬勃发展的态势。在此背景下，在跟踪研究大数据，提升对大数据的认知和理解的同时，也要充分意识到大数据安全与大数据应用是一体之两翼、驱动之双轮，必须从国家网络空间安全战略的高度认真研究与应对当前大数据安全面临的复杂问题。大数据安全标准是大数据安全保障体系的基础组成部分，对大数据安全保障体系的实施起到引领和指导作用，主要体现在如下方面：一是规范大数据系统所有者、建设者、运营者对大数据平台和应用的安全建设、运维和风险管理；二是指导数据控制者完善数据采集、传输、存储、处理、交换、销毁等大数据全生命周期的管理，防控来自组织内外部的安全风险；三是通过规范大数据服务组织的基础安全管理、数据安全管理、系统安全建设、安全运维，提升系统防范安全风险的能力；四是规范行业大数据安全体系。在构建大数据安全标准体系时，须统筹考虑数据在行业之间或组织之间的交换与共享问题，以指导各行业的大数据安全建设和运营，支撑行业大数据应用的快速发展。为此，亟待从技术和产业发展角度加快推进大数据安全标准化工作，为我国大数据产业的健康发展提供有效支撑。党中央、国务院高度重视大数据安全及其标准化工作，将其作为国家发展战略予以推动。2015 年 9 月，国务院发布《促进大数据发展行动纲要》（以下称《纲要》），要求“完善法规制度和标准体系”并“推进大数据产业标准体系建设”。2016 年 8 月，中央网信办、国家质检总局、国家标准委联合印发了《关于加强国家网络安全标准化工作的若干意见》，其中对加强网络安全标准化工作做出部署，要求围绕国家战略需求，开展关键信息基础设施保护、网络安全审查、工业控制系统安全、大数据安全、个人信息保护、网络安全信息共享等领域标准研制工作，从而提升标准信息服务能力和标准符合性测试能力，并在政策文件制定、相关工作部署时积极采用国家标准，积极参与制定相关国际标准并发挥作用。2016 年 11 月，第十二届全国人民代表大会常务委员会通过了《中华人民共和国网络安全法》，鼓励开发网络数据安全保护和利用技术。2016 年 12 月，国家互联网信息办公室发布了《国家网络空间安全战略》，提出实施国家大数据战略、建立大数据安全管理制度、支持大数据信息技术创新和应用要求。全国人大常委会和工信部、公安部等部门为加快构建大数据安全保障体系，相继出台了《加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》等一系列法规和部门规章制度。与此同时，相关标准研制机构还发布了国家和行业的网络个人信息保护相关标准，开展以数据安全为重点的网络安全防护检查。为了贯彻落实国家大数据安全标准化工作要求，全国信息安全标准化技术委员会（以下简称“全国信安标委”，委员会编号 TC260）下设了大数据安全标准特别工作组（SWG-BDS），并在已开展的大数据安全相关标准工作的基础上，启动了《大数据安全标准化白皮书》的编制工作