一、公民個人信息和隱私安全問題。

　　二、行業(yè)和企業(yè)數據安全問題。

　　三、國家安全威脅問題。

　　大數據雖然以一種全新的模式給社會生活增添色彩，給產業(yè)發(fā)展增加動力，但是由于數據體量大、類型繁雜、價值密度低、分步式快速處理等特點，也給我們帶來了前所未有的數據安全威脅和挑戰(zhàn)，2013年的美國“棱鏡門”事件和2014年國內“攜程網”數據泄露事件就是典型的案例，這警示我們必須高度重視大數據安全問題�？梢�，大數據安全是制約大數據產業(yè)發(fā)展的主要障礙，若大數據安全不能保障，公民將不愿貢獻個人數據，各個行業(yè)將會減少大數據平臺和應用的部署和共享，一個原本快速增長的大數據產業(yè)，將會在數據安全的威脅中失去活力，國家也會失去發(fā)展大數據的機會，從而直接影響國家經濟與社會發(fā)展。

　　因此，在將大數據產業(yè)作為國家戰(zhàn)略發(fā)展，促進經濟繁榮與社會進步的同時，建議站在維護國家安全、社會穩(wěn)定和公民權益的高度，統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進、統(tǒng)一實施，加強對大數據的安全管理，讓數據自由安全流動。對此提出以下建議：

　　一、構建大數據安全政府監(jiān)管和行業(yè)自律機制。由于大數據安全立法有一定的滯后性，建議首先重點構建政府監(jiān)管和行業(yè)自律機制。一是加強統(tǒng)籌協(xié)調和組織保障，建議在中央網絡安全和信息化領導小組的統(tǒng)籌領導下，構建國家部委行業(yè)監(jiān)管和行政區(qū)域監(jiān)管的矩陣式監(jiān)管體系，督促大數據運營單位落實建立安全組織機構，層層落實安全管理責任。二是加強分類分級管理，實施大數據等級保護制度，按照行業(yè)領域、數據價值、數據特征等屬性進行分類管理，嚴格實施大數據基礎平臺建設和數據應用的“事前”審批制度，強化落實數據脫敏、信息定密、風險評估、數據流控、事態(tài)預警和應急處置等“事中、事后”監(jiān)管措施，建立健全大數據保護的考核評估機制，將數據采集、存儲、分析、挖掘、使用、傳輸、開放等全生命周期的關鍵環(huán)節(jié)納入監(jiān)管范圍，對涉及國家利益、國防安全、公共安全、公民人身安全等關鍵行業(yè)領域的大數據，建議在有關部門內部設置專門的管理機構進行集中監(jiān)管，確保數據在規(guī)定的范圍進行使用和傳播。三是充分發(fā)揮行業(yè)自律作用，建議政府監(jiān)管部門主動鼓勵和引導各行業(yè)組織積極制定大數據安全行規(guī)行約，鼓勵成立行業(yè)或區(qū)域性的大數據安全聯盟等組織，建立行業(yè)內互相監(jiān)督機制，實現自律約束、自律管理和自律懲戒，做到政府監(jiān)管和行業(yè)自律相互協(xié)同、形成合力。

　　二、建立適應大數據發(fā)展的法律法規(guī)體系。大數據在虛擬化的網絡空間流動，但運用大數據的主體是現實中的產業(yè)鏈參與者，建議國家加快實施統(tǒng)一立法工作，明確各方權利義務，讓數據資產歸屬者的主權受到法律保障。一是加快立法調研工作，建立由政府牽頭，企業(yè)、法律、科研等方面專業(yè)人員組成的大數據法律法規(guī)調研組織，在已有的網絡與信息安全相關行政法規(guī)的基礎上，結合大數據產業(yè)發(fā)展的特征，開展大數據安全管理方面的立法調研工作。二是在調研的基礎上制定適應我國大數據發(fā)展的法律法規(guī)，搭建大數據法律法規(guī)保護的基礎框架，界定數據采集、處理、存儲、分析和傳播的范圍和方式，明確大數據產業(yè)鏈參與者的相關主體權利、責任和義務，對非法行為制定處罰標準。三是加大對數據濫用、侵犯個人隱私、惡意利用數據危害社會穩(wěn)定和國家安全等行為的打擊和懲戒力度，提升犯罪門檻和違法成本，形成震懾效應，提升大數據生態(tài)的法律治理能力。四是積極參與國際大數據安全規(guī)則和標準的制定，建構一個尊重主權的大數據網絡空間秩序，為我國大數據發(fā)展爭取良好的國際環(huán)境。

　　三、健全大數據安全技術標準和認證機制。當前，行業(yè)領域和行政區(qū)域已逐步建立自身的大數據平臺，未來幾年，大數據基礎平臺和數據應用的數量將爆炸性增長，迫切需要健全完善大數據安全技術標準和認證機制。一是建議從國家層面盡快制定統(tǒng)一的大數據安全技術標準，綜合行業(yè)和區(qū)域的共性特點，針對信息保密、權限控制、可信性甄別、安全防護、攻擊溯源、數據災備和應急處置等方面形成基本的安全規(guī)范。二是各行業(yè)領域和行政區(qū)域的管理部門根據自身大數據業(yè)務應用特征和安全防護需要，在國家統(tǒng)一大數據技術標準上，深入制定行業(yè)和區(qū)域的技術規(guī)范和防護標準，進一步保證本行業(yè)和本區(qū)域大數據的規(guī)范應用。三是實施大數據安全認證機制，建立健全我國大數據安全認證體系，成立專門認證機構對數據平臺和數據應用開展安全認證，任何單位、企業(yè)和個人要建立大數據平臺和運營大數據業(yè)務必須要先通過本行業(yè)、本區(qū)域指定的大數據安全認證組織的評估認證。

　　四、推動大數據安全產業(yè)和人才培養(yǎng)同步蓬勃發(fā)展。強大的大數據產業(yè)離不開安全產業(yè)和人才培養(yǎng)的同步繁榮發(fā)展。一是通過加大資金投入、設立國家大數據安全基金等方式推動大數據安全技術研發(fā)，將核心軟硬件技術研究納入國產自主化國家工程，集國家力量進行重點攻堅，抓緊推進可信計算和加密算法等安全技術研究，積極開展數據接口、傳輸、存儲、脫敏、溯源和審計等數據應用的安全技術開發(fā)，加強與國際安全技術和應用成果的交流和合作，鼓勵國內機構參與制定國際大數據安全標準；二是助推大數據安全產品和服務產業(yè)創(chuàng)新發(fā)展，政府部門搭好平臺促進安全企業(yè)、數據運營單位、科研機構和高等院校合作開展大數據安全產品研發(fā)，通過加大政策和資金的扶持和引導力度，鼓勵網絡安全企業(yè)開展數據訪問、數據流控制、數據庫安全和數字水印等大數據安全產品研發(fā)和創(chuàng)新，支持有條件的地區(qū)設立大數據安全創(chuàng)業(yè)科技園，推動傳統(tǒng)網絡安全服務企業(yè)向大數據安全服務轉型，建設一批大數據應用安全方面的示范項目。對于國產化的大數據安全產品和服務，各級政府部門要實施首購制度，尤其是對實現國產自主化的軟硬件設備要進行全面替代推廣。三是建議國家實施大數據安全人才戰(zhàn)略，將培養(yǎng)引進高層次大數據安全創(chuàng)新創(chuàng)業(yè)人才納入“國家高層次人才特殊支持計劃”，采取在高等院校設立大數據安全專業(yè)學科、在科研機構設立大數據安全研究部門或實驗室、在安全企業(yè)和大數據運營企業(yè)建立專門人才隊伍等方式培養(yǎng)杰出人才、領軍人才、青年拔尖人才，積極引進海外高層次人才，吸引海外人才回歸報國，通過高層次人才進一步培訓和帶動一批基礎研究型和技能操作型人才，形成人才梯隊，為我國大數據安全發(fā)展提供強大的人才支撐和保障。

　　五、加強大數據安全保護的宣傳教育。一是通過各種渠道對公眾開展個人信息安全和隱私保護教育，推廣面向個人的安全技術防護工具，使公民可以自主控制提供的個人信息量，提高公民的風險防范意識、責任自律意識和安全防范技能。二是對大數據平臺單位相關人員加強職業(yè)道德和法律法規(guī)等方面的教育，讓“誰運營誰負責、誰使用誰負責、誰主管誰負責”的責任意識深入人心。三是國家設立大數據安全日，對廣大民眾、單位團體進行普遍性的數據安全保護宣傳和教育。四是建立大數據安全申訴渠道和舉報機制，鼓勵和動員公民個人、新聞媒體、認證服務機構等社會各界監(jiān)督和曝光數據安全違法行為，形成共享共治、齊抓共管的良好社會氛圍。