四川省高级人民法院张能：数据安全治理的科学规划

　　各位领导，各位来宾，大家好！借今天下午的机会与大家分享一下我们对数据安全的一些看法和四川的一些实践探索。数据的世界精彩而危险，习近平总书记强调，要共同构建网络空间命运共同体，数据的共建、共享、共治是构建网络空间命运共同体的重要环节，数据也是推动经济社会创新发展的关键生产要素，日渐成为重要的资产及战略资源，推动着跨组织、跨行业、跨地域的协作与创新。

　　近年来四川法院抢抓大数据的时代机遇，全面推进智慧法院建设，深化了司法公开，促进了司法公正，提升了司法效率，在积极推动司法数据与政府机关、各企事业单位和社会各界数据的共享利用中，我们的审判、执行和诸如的调解、送达等许多工作都得到了很大的提高。数据的开放共享给我们创造了极大地价值，提供了极大地便利，它让我们痴迷，并不断走的更远，加之数据的存储设备、记录工具和分析技术不断地更新迭代，在信息化的世界里数据在不同主体间的流通和加工已经成为不可阻挡的趋势，由此也打破了数据安全管理的边界，弱化了管理主体风险控制能力。目前数据安全问题日渐突显，针对数据的攻击、窃取、滥用等活动持续泛滥，并呈现出产业化、高科技化和跨国化的特性，数据安全重大事件频发，数据安全的形势严峻，此类的案例举不胜举。

　　人们在一次又一次的教训中深刻认识到数据和数据安全无比重要，没有网络安全就没有国家安全，如今数据安全已经成为网络安全的核心，成为整个社会安全的基础，严重的数据安全事故会影响社会生活的正常运转，进而演变成重大的科技、经济、社会事件，甚至是政治事件，传统的数据安全保护往往都是采取保守的数据策略，核心思想是隔离防护，这在对抗外部攻击时非常有效，而如今的数据需要流转、使用、共享，我们所要保护的是防止数据被窃取、滥用、误用，因此新型的数据安全需要运用数据安全治理的系统思路和方法，从政策、制度到工具，从上层管理架构到下层技术实现，采用一系列保障数据安全的有机整体措施。

　　为此四川在智慧法院的建设中进行了一些有益的探索，我们对数据安全治理进行了科学规划，数据安全治理是以数据的安全使用为目的的综合管理理念，对数据进行有差别和有针对性的防护，实现在安全保护下的数据流动，关于这一点我们在四川智慧法院建设五年发展规划中明确了数据安全治理的思路和方法，其核心思想是既保障安全，又促进共享，注重充分使用中的可靠与安全，实践中便捷和安全一直较为对立，过度安全会导致数据的易用性和便捷性受到极大地影响，同时过度的便捷也会给安全带来极大地风险，通过安全服务，配合安全产品及安全技术，对安全策略、安全防护颗粒度进行优化，兼顾安全和便捷性体验。

　　我们建立领先的数据安全平台，面对数据安全威胁，技术仍然是最有效防护的手段之一，我们严格要求各级法院、信息化系统平台必须具有数据安全分级分类管理的策略，能够明确和深挖数据的分布和使用状况，能够确定数据使用角色、权限和产品，通过数据安全平台严格跟踪管控各项数据，此次获奖的智慧法院数据安全平台就是从网络安全、终端安全、主机安全、应用安全、代码安全、安全管理、安全域名七个维度构建内网终端监管、网络边界控制、云端态势感知分析，三位一体的纵深防御体系。

　　我们优化了数据安全的流程制度，根据国家的相关制度制定了四川法院的系统分级分管管理规定，数据使用权限管理规定，数据安全管理规定等制度与流程，指导数据安全工作实践。我们十分重视对人员的培训教育，我们把数据安全相关人员实行分层管理，明确每一层人员的角色、职责、资源配置和工作权限，有针对性的进行相关培训教育，帮助他们深化认知，促进理解，增强意识。保护数据安全是一项长期的工作，我们需要保护的核心数据和面临的问题会因为内部业务的复杂性、人员安全意识以及外部网络安全环境、互联网科技水平的变化而变化，因此安全坚守需要持续进行，未来我们将持续全面提升运维能力，提高处置突发事件的应急保障能力，提高基础信息网络和重要信息系统的安全风险防控能力，确保数据安全与信息化建设同步发展。

　　确保数据安全是全社会的共同责任，需要在党的领导下立法机关、行政机关、企业、社会组织、广大网民共同参与，才能成为久安之势，长治之业，要完善相关的政策规定，引发教育、技术、资本的投入，保证数据安全的持续快速协调健康发展，要进一步加强立法保障，从法律上规范数据使用秩序，维护数据安全，最大限度维护个人信息安全和公共安全，要完善行业数据标准，进一步规范数据的准则，指导各行各业在互联互通的同时加强数据安全行为，厘清数据安全和数据共享的边界，发挥数据的最大作用和价值，推动科技企业数据安全技术发展，新兴科技能给数据安全带来技术性的变革，使数据安全系统更智能化、自动化、实用化，能够应对各种各样的数据安全挑战。数据安全的治理和维护离不开政法部门的协同与合作。

　　政法部门既要树立共建、共享、共治数据的思路，加快共享机制、体制、标准建设，逐步实现彼此设施互联、数据开放、资源共享，又要携手建立全社会数据安全治理保障体系，依法打击有关违法犯罪活动，不断提升现代化治理水平，为治理体系和治理能力现代化贡献力量。谢谢大家。

编辑：广汉