長三角地區數字經濟發展活躍、數字化轉型進展顯著，在政務數字化、流通數字化、工業數字化等方面取得了積極成效。近年來，傳統的漏洞攻擊防護、認證與訪問控制、加密技術等仍在廣泛應用，但新的數據安全防護技術正在持續加速演進，呈現出主動防控、融合防控等特點，主要表現在場景化主動防控手段、密碼技術保護數據安全、數據安全防護與AI技術融合、平臺化融合技術等趨勢更加凸顯。伴隨著大量數據的歸集整合、共享開放，數據安全防護難度大大增加，數據安全治理面臨巨大挑戰。

首先，數據安全治理的外部威脅持續升級、內部風險依然嚴峻。隨著業務數字化、信息系統云化、安全邊界模糊化等加速演進，數據安全的外延不斷擴展。數據在廣泛流動釋放價值的同時，面臨著被竊取、泄露、篡改、破壞、濫用的巨大威脅，數據安全環境發生了深刻變革，特別是基于人工智能的新型攻擊凸顯。機構組織的數據安全治理跟不上數據安全環境的變化，導致管理體系、技術體系、運營體系出現漏洞或風險，如敏感個人信息被非法利用，業務頻繁變化引起的數據誤用、濫用等。

其次，數據泄露造成的風險損失相當慘重，數據安全治理的系統性要求大大提高。據有關報告，2023年數據泄露的全球平均成本上升至445萬美元。數據安全場景已經發生巨大改變，傳統的邊界、主機、系統、終端、數據庫的單點防護已無法滿足實際需求。數據動態流通要求對數字安全屏障進行系統性設計，涵蓋開發階段數據安全、供應鏈數據安全、場景應用數據安全等方面的全鏈路數據安全。

2023年，工信部等16部門發布《關于促進數據安全產業發展的指導意見》。長三角地區要抓住國家部署數據安全產業的有利契機，加強核心技術攻關，構建數據安全產品體系，布局新興領域融合創新，加強數據安全產業重點標準供給，提升關鍵環節、重點領域應用水平，并從多方面著手加強數據安全體系建設。

加強數據安全管理體系建設。建立完善數據安全管理體系，防范和響應潛在數據安全風險。明確數據分類管理，根據不同職能和崗位分類設置不同的安全級別和訪問權限。規劃數據安全治理整體架構，制定相應的管理制度、流程，建立安全事故報告和處理機制，制定科學有效的應急響應機制。

加強數據安全技術體系建設。以覆蓋全生命周期的數據采集安全、數據傳輸安全、數據存儲安全、數據使用安全、數據提供安全、數據公開安全、數據刪除和銷毀安全技術為核心，采取數據傳輸加密、存儲加密、脫敏、訪問控制、接口鑒權等技術措施，形成完備的識別、監測與防護的數據安全技術體系。建立數據安全監管機制，對敏感數據進行加密，定期進行數據備份并測試數據恢復。

加強數據安全運營體系建設。加快建立“團隊+機制+工具+服務”的數據安全運營體系，形成“管理-技術-運營”閉環機制。注重倫理與隱私保護，明確數據主體的訪問權和被遺忘權等，保證數據經紀商的數據來源正規合法。注重數據安全審查，保證嚴格的安全監管和可用性。

充分發揮長三角區域數字化轉型優勢。將長三角公共數據匯集到統一平臺，充分挖掘并發揮區域數據規模化優勢。引入首席數據官制度，確定共享和開放的數據目錄并制定共享規則。研究制定區域統一的數據標準，對跨行政區域、跨部門的數據資源的采集、傳輸、存儲、共享和開放進行統一規范管理。進行數據要素登記，為數據要素發放“身份證”，開展確權、流通與監管。

（作者系全國政協委員，華東師范大學國家安全與應急管理研究院院長、特聘教授，同濟大學城市風險管理研究院執行院長）