“数据是21世纪的石油。”海量的数据资源与流动规模推动数字经济的蓬勃发展，也带来巨大的安全隐患。从个人隐私防护到国家关键数据信息保护，数据安全已成为数字经济时代最紧迫、最基础的安全问题，加强数据安全治理已成为维护国家安全和国家竞争力的战略要求。

习主席强调：“要切实保障国家数据安全。要加强关键信息基础设施安全保护，强化国家关键数据资源保护能力，增强数据安全预警和溯源能力。”今年9月1日起施行的《中华人民共和国数据安全法》是我国首部独立将数据作为保护对象的基础性法律，该法与网络安全法以及即将施行的个人信息保护法一起，搭建起我国数据安全治理与保护的“四梁八柱”。

从“附加题”到“必答题”

法制体系撑起数据安全的“防护罩”

刷脸支付、刷脸过闸机……人脸识别技术的商业化应用越来越普遍，在给人们日常生活带来便捷的同时，背后的安全风险也不容忽视。今年央视“3·15”晚会曝光，部分门店通过布局人脸识别摄像头，在未告知消费者的情况下采集人脸信息，以此对客户进行分类，进而采取不同的营销策略精准促销。

不断进步与创新的科学技术本身是无害的，但若缺乏完善的制度与强有力的监管，就会越过边界带来危害。与有形的资产相比，规模不断扩大的无形数据更易陷入“灰色地带”。今年7月，在第二十届中国互联网大会数据安全论坛上，中国信息通信研究院安全所信息安全部主任魏薇表示，据统计，2020年全球数据泄露的数量已经超过过去15年的总和，数据安全风险的影响范围从个人、企业逐步辐射到产业甚至国家，问题非常突出。

数字经济的“巨轮”行稳致远，离不开数据安全这块“压舱石”，近年来，国家相关领域法律法规相继出台。2018年9月，全国人大常委会将数据安全法列入立法规划；2020年6月，初稿提交全国人大常委会审议；2021年6月，最终稿表决通过；9月1日，数据安全法正式施行。这部法律的出台，为国家重要数据保护和各行业数据安全监管提供了依据，标志着我国在数据安全领域有法可依。

数据安全法的亮点之一就是建立数据分类分级保护制度，“根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。”其中，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。

专家认为，作为该领域的基础性法律，数据安全法从顶层设计的角度提出数据分类分级，成为今后维持数据保护和利用之间平衡的一个重要依据，为细化政务数据、企业数据、工业数据和个人数据的保护措施奠定法律基础。未来将对数据全生命周期状态进行梳理，根据不同的数据敏感等级以及数据使用状态，统筹规划相应数据保护策略，确保数据安全全程可控。