2021数据安全白皮书

数据安全白皮书目录1 全球新经济形态及主要经济体数据战略1.1 全球新经济形态及主要经济特征1.2 全球主要经济体数据战略 1.2.1 美国数据战略 1.2.2 欧盟数据战略 1.2.3 英国数据战略 1.2.4 中国数据战略1.3 数据安全在数据产业生态中的战略意义030404040505062 数据产业新生态的安全需求与挑战2.1 数据产业新生态及发展趋势2.2 数据产业新商业模式对数据安全的需求2.3 产业升级和技术发展对数据安全提出了新挑战2.3.1 人工智能领域2.3.2 超算领域2.3.3 数据中心2.3.4 金融领域2.3.5 工业互联网领域2.3.6 医疗领域2.4 数据安全对核心技术能力的诉求070808091011121212133 数据安全的总体策略及治理思路3.1 数据安全的总体策略3.1.1 合法合规3.1.2 安全与发展并重3.1.3 以数据为中心构建安全体系架构3.2 数据安全治理核心思想3.3 数据安全治理的三个层面1414141415164 数据安全的产业基础4.1 数据存储介质4.2 存储网络4.3 数据存储软件系统4.4 数据基础设施的绿色节能4.4.1 介质节能4.4.2 架构节能4.4.3 算法节能181920212222235 数据安全防护的关键技术5.1 设备系统安全技术5.1.1 可信启动25266 我国数据安全法律法规体系6.1 法律法规体系6.1.1 现行法律法规梳理6.1.2 《数据安全法（草案）》 体系下的立法趋势洞察6.2 组织保障体系6.3 监管执行体系6.4 数据安全评价体系7 展望及倡议7.1 提升数据安全产业基础能力 7.1.1 加大普及全闪存数据中心力度 7.1.2 强化基础软件技术自主创新能力 7.1.3 促进数据产业绿色节能、高效发展 7.1.4 提升数据在产业应用中的价值变现能力，促进数据安全流通与治理7.2 加快数据安全防护技术研究与应用 7.2.1 强化数据安全领域关键基础技术的研究与应用 7.2.2 重视核心业务数据的安全保护，确保数据高可靠、高可用 7.2.3 培养储备高素质数据安全人才队伍7.3 提升法律法规在数据安全主权方面的支撑保障作用353536373838434343444444444445465.1.2 可信执行环境5.1.3 操作系统内核的MAC5.1.4 操作系统内核完整性保护5.1.5 芯片安全5.2 密码学及隐私保护算法5.3 认证和访问控制技术5.4 关键业务的高可靠数据保护技术5.5 数据安全管理技术 5.5.1 数据资产安全分析技术 5.5.2 数据安全审计 5.5.3 人工智能技术2626262627293032323234近年来，信息科技革命极大地改变了全球各经济体的经济社会发展。新一代信息技术不断涌现，正影响着各行各业变革和人们的日常生活。在信息技术支撑下，数字经济驱动着全球各经济体的经济总量不断增长。图 1-1 2019年全球数字经济规模与分布03 数据安全白皮书全球新经济形态及主要经济体数据战略01全球新经济形态及主要经济体数据战略1.1 全球新经济形态及主要经济特征2019年，全球数字经济规模达到31.8万亿美元。从单一国家经济体看，美国走在全球数字经济前列，以13.1万亿美元排名全球第一。中国经过数十年的市场化发展，配以技术创新和模式创新，以5.2万亿美元的经济规模位列全球第二。德国、日本、英国、法国分列三至六名，数字经济规模合计超过3万亿美元。韩国、印度、加拿大、墨西哥、巴西、俄罗斯、新加坡、印度尼西亚、比利时等17国数字经济规模介于1000亿至8000亿美元之间，另有24国的数字经济规模不足1000亿美元。随着科技的发展和新冠疫情的持续蔓延，以数据为核心的数字技术逐步成为经济发展的新驱动力，为数字经济的进一步发展带来新动能。例如，在新出行方式、个性化医疗、远程办公等驱动下的创新使更多的人受益。与此同时，持续增加的数据资源及其存储和处理技术的变化，将逐步成为一种潜在增长、可持续累积的社会资源。据著名咨询机构IDC预测，2025年全球数据量将高达175ZB。其中，中国数据量增速最为迅猛，预计2025年将增至48.6ZB，占全球数据圈的27.8％，平均每年的增长速度比全球快3％,中国将成为全球最大的数据圈（数据圈指被创建、采集或是复制的数据集合）。欧洲规模：73,812亿美元2019年全球数字经济规模已达31.8万亿美元审图号：GS（2016）1566号自然资源部 监制亚洲 规模：97,910亿美元大洋洲 规模：3,046亿美元非洲 规模：650亿美元美洲 规模：142,996亿美元04 数据安全白皮书全球新经济形态及主要经济体数据战略1.2 全球主要经济体数据战略1.2.1 美国数据战略数据作为数字经济时代最核心、最具价值的生产要素，正在加速成为全球经济增长的新动力、新引擎，深刻地改变人类社会的生产和生活方式。5G联接、人工智能、云计算、区块链、产业互联网、泛在感知等ICT新技术、新模式、新应用无一不是以海量数据为基础，同时又激发数据量呈爆发式增长态势。随着数据量呈指数级增长，数据分析算法和技术迭代更新，数据创新应用和产业优化升级，数据对社会变革的影响更加深远。近年来，全球发达经济体包括美国、欧盟、英国等纷纷把数据竞争力上升为国家战略高度。2020年，尽管受疫情影响，全球整体经济增长放缓，但“减少接触，远程办公”等疫情期间采取的一系列措施却推动数字经济势头发展地更加迅猛。各经济体更加重视数据竞争力，纷纷制定出台数据战略，宣誓数据安全和主权。在保护数据安全的前提下，承认数据价值、促进数据利用，力争在数据政策及标准制订等方面建立领导力。2019年12月，美国发布《联邦数据战略和2020年行动计划》，以2020年为起始点，规划了美国政府未来十年的数据愿景，核心思想是将数据作为战略资源来开发, 通过确立一致的数据基础设施和标准实践来逐步建立强大的数据治理能力，为美国国家经济和安全提供保障。2020年10月，美国发布《国防部数据战略》，提出其将加快向“以数据为中心”过渡，制定了数据战略框架，提出数据是战略资产、数据要集体管理、数据伦理、数据采集、数据访问和可用性、人工智能训练数据、数据适当目的、合规设计等八大原则和数据应当可见的、可访问的、易于理解的、可链接的、可信赖的、可互操作的、安全的等七大目标。美国政府通过发布一系列数据战略，来促进美国内部机构数据的访问、共享、互操作和安全，使数据发挥更大的价值，支持更多创新算法应用，最终支持美国国家战略和数字现代化战略的实施。当前，欧盟面临着矛盾：一方面对他国关键数字技术（例如获取、交换和分析数据）有较强的依赖，另一方面在平台寡头经济的影响下需要保持其自由的、具有社会凝聚力的经济和社会模式。同时，当前国际紧张局势、贸易冲突和数字鸿沟加剧了这一矛盾。1.2.2 欧盟数据战略因此，欧盟认为必须建立欧洲数据主权。2020年2月，欧盟发布了《欧盟数字化战略》《数据战略》《人