左曉棟教授就職于中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院和網(wǎng)絡(luò)空間安全學(xué)院。
2019年9月1日,我國數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律《中華人民共和國數(shù)據(jù)安全法》(以下簡稱《數(shù)據(jù)安全法》)正式施行。正值《數(shù)據(jù)安全法》施行兩周年之際,2021年9月1日,中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟在2021數(shù)據(jù)安全上海論壇上作了《重要數(shù)據(jù)安全要求解讀》報告,分析在落實(shí)《數(shù)據(jù)安全法》這項重要制度中,如何理解該制度提出的初衷,接下來的數(shù)據(jù)安全工作方向是什么?
左曉棟是一位曾在我國網(wǎng)絡(luò)安全統(tǒng)籌協(xié)調(diào)部門工作的專家,對網(wǎng)絡(luò)安全重大戰(zhàn)略政策起草有著豐富的經(jīng)驗(yàn)。他同時兼任第八屆國務(wù)院學(xué)位委員會“網(wǎng)絡(luò)空間安全”學(xué)科評議組成員、國家數(shù)字貿(mào)易專家工作組成員等學(xué)術(shù)職務(wù)。左曉棟指出,《數(shù)據(jù)安全法》提出了一個重要的制度,即數(shù)據(jù)分類分級保護(hù)制度和重要數(shù)據(jù),這是一個重要的概念。
根據(jù)《數(shù)據(jù)安全法》第二十一條的規(guī)定,國家將建立數(shù)據(jù)分類分級保護(hù)制度。這一制度將根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會發(fā)展中的重要程度,以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度,對數(shù)據(jù)進(jìn)行分類分級保護(hù)。此外,國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制還將統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄,加強(qiáng)對重要數(shù)據(jù)的保護(hù)。
“重要數(shù)據(jù)”最早在法律中出現(xiàn)是在《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱《網(wǎng)絡(luò)安全法》,2017年6月1日開始施行)第三十七條中。該法案規(guī)定,關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲。如果確需向境外提供,需要按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評估;法律、行政法規(guī)另有規(guī)定的,也需要依照其規(guī)定。
《數(shù)據(jù)安全法》引入了“重要數(shù)據(jù)”的關(guān)鍵概念,這是因?yàn)樵凇毒W(wǎng)絡(luò)安全法》出臺時,法律法規(guī)層面的解釋還沒有制定。左曉棟解釋稱,真正在實(shí)質(zhì)意義上提出“重要數(shù)據(jù)”的概念還要看《數(shù)據(jù)安全法》。
“重要數(shù)據(jù)”可以理解為在分類分級制度中被歸類為對國家安全具有重要影響的數(shù)據(jù)。左曉棟指出,人們通常認(rèn)為分類分級制度是為了滿足數(shù)據(jù)安全保護(hù)的要求不同而建立的,實(shí)際上,其本質(zhì)是為了彌補(bǔ)國家安全制度的不足。分級分類制度是為了在非國家秘密領(lǐng)域中找出影響國家安全的數(shù)據(jù),把這類數(shù)據(jù)歸為“重要數(shù)據(jù)”或“核心數(shù)據(jù)”,而其他數(shù)據(jù)則歸為“一般數(shù)據(jù)”。
左曉棟表示,“不論是推進(jìn)分類分級工作還是重要數(shù)據(jù)識別,都應(yīng)該以國家安全為根本訴求,這點(diǎn)十分重要。這些工作揭示了數(shù)據(jù)安全工作的出發(fā)點(diǎn),監(jiān)管制度的監(jiān)管對象,以及核心內(nèi)容?!?/p>
未來數(shù)據(jù)安全工作的趨勢包括加強(qiáng)對人工智能和機(jī)器學(xué)習(xí)系統(tǒng)的安全防護(hù),加強(qiáng)對物聯(lián)網(wǎng)設(shè)備和傳感器的安全保護(hù),以及深化對密碼學(xué)、區(qū)塊鏈和加密技術(shù)的研究和應(yīng)用。此外,隱私保護(hù)和合規(guī)性方面的工作也將成為數(shù)據(jù)安全的重點(diǎn)方向。
左曉棟指出,未來無論是哪個數(shù)據(jù)安全的重要制度,都可能會與數(shù)據(jù)分類分級制度產(chǎn)生緊密關(guān)聯(lián)。這其中的核心是識別和保護(hù)重要數(shù)據(jù)。為了推動這一工作,全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會陸續(xù)推出了兩個編制任務(wù),一個是重要數(shù)據(jù)識別指南,另一個是重要數(shù)據(jù)處理安全要求。
在大會現(xiàn)場,左曉棟牽頭負(fù)責(zé)了這兩項標(biāo)準(zhǔn)的編制工作,并分享了關(guān)于這兩個標(biāo)準(zhǔn)的編制思路以及下一步工作的考慮。在重要數(shù)據(jù)處理安全要求方面,他特別強(qiáng)調(diào)了兩個關(guān)鍵考慮點(diǎn):首先是重要數(shù)據(jù)處理安全要求與基礎(chǔ)性網(wǎng)絡(luò)安全要求之間的區(qū)別,以及如何在標(biāo)準(zhǔn)制定過程中將重點(diǎn)放在哪些方面;其次是重要數(shù)據(jù)安全與普通數(shù)據(jù)或一般數(shù)據(jù)安全之間的區(qū)別。
在左曉棟的觀點(diǎn)中,他著重強(qiáng)調(diào)了數(shù)據(jù)安全的內(nèi)涵,包括網(wǎng)絡(luò)安全、環(huán)境安全、設(shè)施安全等數(shù)據(jù)系統(tǒng)方面的安全性。同時他提到了資產(chǎn)安全,包括可用性等,以及數(shù)據(jù)加解密和數(shù)據(jù)脫敏等典型數(shù)據(jù)的安全性問題。另外,他提到了合規(guī)問題,即數(shù)據(jù)處理行為的安全性,以及生產(chǎn)要素安全,包括確權(quán)問題、定價問題,數(shù)據(jù)交易雙方身份驗(yàn)證以及開發(fā)、利用主體機(jī)構(gòu)安全等方面的安全問題。
左曉棟表示,在考慮第二點(diǎn)時,重要的數(shù)據(jù)在安全保護(hù)強(qiáng)度、管理制度、合規(guī)要求和配合監(jiān)管等方面都要比普通數(shù)據(jù)嚴(yán)格要求得多。
左曉棟表示,接下來的工作重點(diǎn)將是圍繞重要數(shù)據(jù)開展一系列安全技術(shù)及相關(guān)的安全產(chǎn)品。
左曉棟強(qiáng)調(diào)了數(shù)據(jù)識別的重要性和必要性,他指出重要數(shù)據(jù)轉(zhuǎn)變?yōu)榭杀挥嬎愕膶ο笫顷P(guān)鍵。
]]>
記得我九幾年上小學(xué)的時候(暴露年齡了[笑哭]),有本封面雜志推薦一款助記神器,說戴上了記憶就特別厲害,那時看了很想擁有,想成為記憶超人。但要100塊錢,雖然100元現(xiàn)在看起來很少,但當(dāng)時卻是不少錢,所以一直不敢跟父母提。
有次幫忙種地挑東西,積極表現(xiàn)了大半天后,感覺有點(diǎn)功勞(苦勞)[捂臉],終于鼓起勇氣提了,結(jié)果爸媽看我積極向上(說為了讀好書[笑哭]),答應(yīng)給我買。
以前郵寄可不像現(xiàn)在那么方便,等了大半個月,終于拿到手了。
當(dāng)時很興奮,戴上就馬上開始讀書了。但感覺沒啥用啊,就是個智商稅,當(dāng)然這是現(xiàn)在總結(jié),當(dāng)時可不覺得,只覺得是神器,感覺很好。
因?yàn)槟鞘莻€類似醫(yī)生戴的那種助聽器,一個收音的麥克風(fēng),靠近嘴巴。收的音通過空心管傳到耳朵上面。就這么簡單,完全沒啥科技含量。
原理其實(shí)也很簡單,戴上后,外面的聲音聽不到,讀書的聲音更大了,這樣能夠減少外界干擾,集中注意力,間接提高記憶效果。
只是當(dāng)時那廣告寫得好啊,沒買前看廣告,每個字都仔細(xì)琢磨,總想挖掘點(diǎn)記憶秘訣出來,哈哈。
其實(shí)也沒啥作用,因?yàn)槲冶緛砭拖矚g看書讀書,不需要它也很專注,很快就束之高閣了。
然后大概是2002年的時候,看了一本雜志推薦的書,叫《這樣學(xué)習(xí)最有效》,一個叫戴維思的人寫的,好像還是個美國人(華裔?)。內(nèi)容隱約記得有故事聯(lián)想法,但封面上印的作者的照片,長得挺帥的,這點(diǎn)印象挺深。
所以說,記憶要有效,第一步是:記憶內(nèi)容要有特點(diǎn)、盡量夸張,使人印象深刻。
比如要記魯迅作品:吶喊、彷徨、朝花夕拾、野草、華蓋集,可以用口訣法:吶彷朝野華。這個提取關(guān)鍵詞,記憶內(nèi)容是少了,但沒特點(diǎn),不夸張,也不好記啊。
咋辦?讓它有特點(diǎn)唄,比如:
吶彷朝野華→那胖找野花。
聯(lián)想一下:魯迅叫那胖去找野花。
都說路邊的野花不要采,魯迅卻讓那胖去找野花,是不是很夸張,但確實(shí)好記了些。[笑哭]
高中的時候忙于學(xué)習(xí),只有周末去圖書館轉(zhuǎn)轉(zhuǎn),記得圖書館里凡是涉及到腦力開發(fā)的書,都翻了個遍,印象最深的是有本書叫《學(xué)習(xí)的革命》,好像也是外國人寫的,那時候很火。里面大部分的方法都沒印象了,只有一個方法,就是看到不懂的地方,不糾結(jié),往下看,好像叫什么鳥瞰法。
然后是2004年的時候,有個記憶大師來學(xué)校開提高記憶的課程,我剛好看到海報,就去參加了。然后運(yùn)氣爆棚,中了個2等獎,免費(fèi)參加了3天的記憶力訓(xùn)練課。
訓(xùn)練課的內(nèi)容就比較專業(yè)了,主要學(xué)習(xí)了數(shù)字記憶、撲克牌記憶和定樁法等。
然后就一發(fā)不可收拾,看遍了各種腦力開發(fā)的書,收獲最大的就是托尼伯贊的《思維導(dǎo)圖》系列了。自從學(xué)會了思維導(dǎo)圖,我做筆記再也沒用過線性筆記了。用思維導(dǎo)圖來整理東西也方便很多。
看過的一些書,冰山一角,哈哈!
托尼伯贊先生是腦力開發(fā)的大師,世界記憶力錦標(biāo)賽就是他組織的,他的系列書籍是很值得入門的童鞋看,經(jīng)典中的經(jīng)典。
后來也折騰了很多腦力開發(fā)的事情,比如:大學(xué)的時候暑假不回家和同學(xué)一起訓(xùn)練背誦千位無規(guī)則數(shù)字、幾十秒背誦一幅撲克牌、快速記憶無規(guī)則人頭像等等,準(zhǔn)備參加記憶力錦標(biāo)賽。
開了個全腦開發(fā)網(wǎng),分享快速記憶、思維導(dǎo)圖、快速閱讀、NLP(神經(jīng)語言程序?qū)W)、快速閱讀、全腦開發(fā)(七田真等)等內(nèi)容,屬于在國內(nèi)最早的一批腦力開發(fā)論壇了。
還和朋友組建了大腦拓智俱樂部,高峰的時候有幾十個來自廣州各個大學(xué)的成員,經(jīng)常組織去各個大學(xué)開講座,表演快速記憶撲克牌數(shù)字等,當(dāng)時也算是風(fēng)頭無兩了。
有段時間還進(jìn)行了右腦開發(fā)訓(xùn)練,主要是練七田真的黃卡,練了一個多月,終于能看到原色了。后來聽說有些小朋友幾分鐘就能看到原色,感覺年齡大了再進(jìn)行右腦訓(xùn)練真的不合適。就沒有再進(jìn)行三色卡、曼陀羅等訓(xùn)練了。
當(dāng)時還和3個各個專業(yè)領(lǐng)域的高手網(wǎng)友合寫了本腦力開發(fā)電子書,叫《奇思妙想-左右腦訓(xùn)練教材》,里面介紹了邏輯等式心象術(shù)、思維導(dǎo)圖、無聲思維和等量視圖,現(xiàn)在網(wǎng)上還能搜索到?;乜匆幌?,雖然內(nèi)容不夠完善,但當(dāng)時也算是為腦力開發(fā)的傳播添柴加瓦做了點(diǎn)微小的貢獻(xiàn)了。
再后來感覺快速記憶法注重表演,實(shí)戰(zhàn)不夠強(qiáng),必須和具體內(nèi)容深度結(jié)合才能發(fā)揮出它的功效。就放棄了表演方向,專心進(jìn)行實(shí)用性的學(xué)習(xí)研究了。
有段時間還去深圳圖書館開了次快速閱讀的講座,課程很有特色,讀者還是比較滿意的。
腦力開發(fā)學(xué)習(xí)研究的方向也從快速記憶為主,變成了思維訓(xùn)練、學(xué)習(xí)力提高等方向了。期間也出版了《一圖記牢高中英語3500單詞》和《音聯(lián)速記小學(xué)單詞》2本書,算是我的腦力開發(fā)之路的一段階段性總結(jié)吧。
回顧自己的腦力開發(fā)學(xué)習(xí)之路,雖然沒做出啥成就,但對自己的學(xué)習(xí)和工作等確實(shí)幫助良多。工作期間也考了一些證書,都是用了自己總結(jié)的這些方法,還是幫助挺大的。特別是理解概念性的東西,思維導(dǎo)圖加分析歸納思維作用很大,我歸納為:上抽下形水平思考。
就是往上抽象思考(歸納總結(jié)),向下形象思考(舉例、具體化),水平思考(發(fā)散、舉一反三)。
21世紀(jì)什么最貴:人才。
人才的特點(diǎn)之一,就是具有很強(qiáng)的學(xué)習(xí)力。
不管讀書還是工作,學(xué)習(xí)力都是成績提高、升職加薪的保證。
所謂事半功倍,就是如此了。
這是最近思考的學(xué)習(xí)力提綱。
大家怎么看學(xué)習(xí)力呢?或者你有什么精彩的腦力開發(fā)之路,歡迎分享下。
]]>