数据安全

《数据安全技术 数据分类分级规则》旨在支撑《数据安全法》第二十一条提出的数据分类分级保护制度的贯彻落实。解决由于缺乏国家统一的数据分类分级规则，导致相关国家数据安全制度、数据分类分级保护要求不易落地的问题本标准给出数据分类分级基本原则、数据分类方法、数据分级框架和数据定级方法等。

本研究报告亮点如下：纵览发展历程，明确当前进展根据隐私计算技术出现、发展、落地到广泛应用的不同特点，梳理隐私计算发展阶段，明确当下发展阶段并研判未来发展前景。把握技术前沿，洞察发展趋势作为数据安全流通的关键技术，隐私计算技术向推动应用落地的方向持续发展，可用性和可信性进一步增强。通过对技术发展的前沿进行整理和分析，洞察隐私计算技术发展趋势，为落地应用搭建桥梁。聚焦应用实际，凸显应用优势在广泛调研的基础上全面梳理隐私计算在实际数据流通中的最新应用情况，深度剖析隐私计算发挥巨大价值的内在逻辑，更加清晰地回答“隐私计算与传统数据流通技术相比有何优势”“哪些特定创新场景只有隐私计算能够解决”等问题，进一步明确隐私计算优势，促进隐私计算应用发展。综述行业现状，梳理发展热点通过对隐私计算商业模式、市场规模、科研、开源、互联互通等行业情况进行综述及分析，梳理隐私计算安全性、性能、互联互通、合规性等发展热点，把握行业整体脉络，为战略布局提供参考。

2020年4月10日，中共中央国务院发布《关于构建更加完善的要素市场化配置体制机制的意见》，首次在中央顶层文件中将数据列为新型生产要素。近年来，数据要素的重要程度提升，数据市场进一步完善。与此同时，AI大模型迭代和算力升级则深度激发了数据价值，然而，数据流通与安全合规之间的不对称却呈现加剧的趋势。为寻求发展和合规的平衡，全球范围内的隐私科技和数据合规产业也迎来了迅猛发展。在此背景下，安永与赛博研究院联合发布第三期年度《全球数据合规与隐私科技发展报告》。本报告全面梳理了国内外数据安全与算法应用的合规体系，对隐私科技的概念、内涵和外延进行更新，并通过对近百家头部企业的问卷调研，覆盖金融、科技、媒体与通信、消费品、生命科学、制造业等行业，客观了解企业数据合规的现状与隐私科技的需求，最后为国内外企业数据合规实践提供参考案例与创新思路，供业内参考。

他表示新型电力系统促进了电网主体多元化转变，发电侧、供电侧、售电侧、用电侧改革，电力物联网爆发增长、5G通信技术广泛应用、新能源市场发展以及储能技术突破等，对网络安全防护体系提出了新挑战。本报告面向新型电力系统下网络安全发展趋势，针对数字电网面临的网络供应链安全、数据安全、物联网安全、5G通信安全等挑战，阐述了新型电力系统的网络安全防护体系。

泛在电力物联网终端智能防护与可信互联安全方案采用“云+端”的联动式防护架构，主要依托内核级进程文件防护技术、大数据安全分析技术、自适应安全防护技术和区域安全态势分析技术等多项关键技术，对海量物联网终端进行安全监控、传输加密和接入管控，建立物联网终端的区域安全态势分析和威胁感知评估方法，及时对物联网终端进行安全防护、数据加密、异常分析和态势感知。

十八届五中全会，国务院印发《促进大数据发展行动纲要》等政策文件，从数据资源开放共享、大数据关键技术及产品研发、网络和大数据安全等方面系统部署大数据发展工作。南方电网公司“十三五”规划中明确了数据资产管理的总体思路，着眼于多元异构的内外部数据融合，以资产管理的理念为指引，重点建设“数据供给、运营管理和价值可视”三个能力，为南方电网其他企业级应用提供数据服务和支撑，最终通过数据和服务的内外循环，实现数据资产的“内增效”和“外增值”。 在探索企业数据资产管理的道路上，一直有 3 个难以绕过的难题：1、 资产在哪 里，如何梳理、如何管控;2、 数据管理涉及方方面面，如何实现全生命周期管理;3、 数据资产管理平台技术和运营如何结合，确保落地。南方电网秉持先进的管理理念，一直坚持放眼海内外，积极吸收借鉴外部先进管理理论和方法，经过多年摸索探讨公司数据资产管理平台创新的突破了难题：1、通过构建并完善数据管理制度体系，保障各分子公司及部门资源投入，全面梳理各系统各部门的数据，形成较完善的数据资产清单，同时，结合技术手段，保障平台内资产目录及卡片及时更新。2、平台通过事前模型审核、事中元数据标准稽核及事后元数据监控通报整改，实现数据全生命周期管理。3、数据资产管理工作由公司高层牵头，各分子公司配合专门的实施运维团队及专责，组建一支点面结合，高效推进的数据治理团队，从而确保数据管控工作能够长期、持续、高效的落地。 南方电网公司依托原有数据资源管理平台中实用效果较好的功能基础之上，升级建设数据资产管理平台，新建或加强元数据、数据质量、数据开发、数据运维、数据共享、数据开放等各方面的管理支撑能力，形成科学化、体系化、实用化的数据资产管理技术支撑，覆盖数据资产全生命周期，为公司数据资产管理提供坚实的技术保障，同时，加强创新技术研究，有效推动数据资产管理平台架构演进及管理能力提升，加速推进了公司的“三商”转型工作。数据资产平台对内在公司总部及下属分子公司已全面推广应用，确保数据高效应用、用数据讲话。对外已形成了一套行之有效的设计和产口，可以复制到行业上下游，形成能源生态系统服务。全国数据中心联盟-中国信息通信研究院，在完成南方电网数据资产管理平台大数据产品能力评测后，邀请南方电网数据资产团队参与行业数据资产管理平台标准的制定，对数据资产管理行业的进步起到了非常积极的作用。

中国能源研究会信息通信专业委员会、中国电力企业联合会大数据与统计分会、IEEE PES电力系统通信与网络安全技术委员会（中国）拟于2024年8月联合组织召开2024年电力信息通信新技术大会（以下简称大会），大会拟设数智化主旨报告，电力信创、大数据、人工智能、通信网络、感知与物联、网络与数据安全等专题会。现启动新型电力系统数字技术案例征集工作，欢迎各单位积极组织并推荐案例。

网络安全是国家安全的重要组成部分，密码作为国之重器，是保障网络与数据安全的核心技术，是数字经济高质量发展的基础，是推进中国式现代化的重要支撑。商用密码应用安全性评估（以下简称密评），作为密码应用管理过程的重要组成部分和不可缺失的环节，是发挥密码作用的重要抓手。密评活动贯穿于密码应用管理整个生命周期，对维护网络和数据安全、赋能数字经济、护航中国式现代化发展具有重要意义。我国高度重视密评工作，出台多项顶层战略规划和法律法规，要求在重点领域和关键环节开展密评，为密评工作提供了合规驱动力。各地区、各领域积极落实密评要求，加强密评政策引导，加速推动密码在金融、通信、公安、税务、社保、交通、卫生健康、能源、电子政务等领域中的应用。在国家密码管理局的指导下，密评工作机制不断健全，密评机构能力进一步增强，密评活动标准化工作持续推进，密评程序逐步完善，密评进入蓬勃发展时期。未来，密评将焕发出更强的生命力和活力，持续为保障数字经济安全、助力现代化强国建设发挥积极作用。2023年7月1日，《商用密码管理条例》正式施行，标志着密评从试点建设迈向依法管理的新阶段。站在推进密评法制化建设的新起点，本报告总结了密评相关政策法规要求及密评体系建设进展，分析了密评行业发展情况，并对密评工作未来发展提出了建议，为密评相关工作者提供参考。

主要介绍了适应新型配电系统的配用电互操作的基本理念、发展路线，重点针对配用电数据安全共享交互、配用电数据模型构建、终端即插即用等关键技术做了初步探索。

当前，随着以“算力新基建、数据新要素、AI大模型”为特征的算力经济时代来临，以chatGPT为代表的AIGC应用掀起人工智能新一轮浪潮，全球人工智能发展逐步从“探索期”向“成长期”过渡在技术和产业上进入重要转型阶段。在此背景下人工智能发展和数据、算法安全问题深度交织融合影响用户隐私、公民权益、商业秘密、国家安全等各个方面，AIGC的创新应用和数据安全治理工作也进入全新的阶段。本报告重点聚焦并梳理了人工智能应用中较为独特或更突出的安全问题，全面分析了当前全球人工智能数据安全和算法治理的主要现状和最新动态，基于全球相关治理实践和我国实际情况，构建了AIGC数据安全和算法治理框架。