【观点】构筑顶层设计 开创工业和信息化领域数据安全管理新格局******
近日,工业和信息化部出台了《工业和信息化领域数据安全管理办法(试行)》(以下简称“《管理办法》”)。《管理办法》作为工业和信息化领域(以下简称“工信领域”)数据安全管理顶层制度文件,是全面贯彻落实《数据安全法》等国家数据安全法律法规的重要举措,也是前期工信领域数据安全管理实践经验的固化总结。《管理办法》以安全发展理念为指引,建立健全了工信领域数据安全制度机制,搭建起工信领域数据安全管理的“四梁八柱”,细化明确了数据全生命周期安全保护要求,为工信领域企业落实数据安全管理和技术保护措施提供了明确指引,标志着工信领域数据安全管理工作迈出了具有里程碑意义的重要一步。
一、夯实数据安全根基,建立工信领域数据安全管理基本遵循
随着全球数字经济的蓬勃发展,数据已成为关键生产要素和核心战略资源,数据安全的基础保障作用和发展驱动效应日益突出,攸关国家安全、公共利益和个人权利。党和国家敏锐把握数字经济发展的战略机遇,将数据作为新型生产要素,加快培育数据要素市场,充分释放数据红利,同时,高度重视、不断推进数据安全保护工作。党的二十大报告立足中华民族伟大复兴战略全局和世界百年未有之大变局,做出“统筹发展与安全”的重要部署,要求“坚定不移贯彻总体国家安全观”,“以新安全格局保障新发展格局”,重点强化数据安全保障体系建设。
安全保障,制度先行。国务院《“十四五”数字经济发展规划》将研究完善行业数据安全管理政策作为提升国家总体数据安全保障水平的关键一环。《数据安全法》《个人信息保护法》等国家重大数据安全立法加速出台,进一步明确了数据安全行政监管的上位法依据和职责边界,对各行业、各领域承接落实也提出了新要求。
工信领域是我国数字化转型的排头兵和产业数字化的主阵地。信息通信网络覆盖社会千行百业,是经济社会运行的“神经中枢”,汇聚海量用户数据和关系国计民生的重要数据。工业数字化转型催生海量工业数据资源,且数据互联互通加快导致数据安全风险与威胁点增多,数据安全形势愈发严峻复杂,工信领域数据安全保护亟待强化。加速完善工信领域数据安全管理政策,夯实数据安全工作基石,是认真践行总体国家安全观,统筹发展和安全,护航工信领域数字化发展的必然要求,也是落实党和国家决策部署、提升国家总体数据安全保障水平的必担之责。
二、筑牢数字安全屏障,明确工信领域数据安全保护的规则指引
《管理办法》坚持安全与发展并重、鼓励与规范并举原则,推动建立健全安全可控、弹性包容的工信领域数据安全规则体系,一方面,明确数据安全管理关键制度要求,划定工信领域数据流通利用的安全基线,同时,构建多元主体协同共治格局,着力提升工信领域数字信任,为我国数字化转型保驾护航。具体来说,《管理办法》核心内容包括以下几个方面:
(一)明确管理体制,建立三级联动的数据安全工作机制
《管理办法》衔接国家数据安全工作协调机制,充分结合工信领域既成的监管体制,构建了“部-地方-企业”三级联动的数据安全工作机制:在部层面,由工业和信息化部负责工信领域数据安全总体统筹与监督管理。在地方层面,地方工业和信息化主管部门、地方通信管理局、地方无线电管理机构分别负责对本地区工业数据处理者、电信数据处理者、无线电数据处理者的数据处理活动和安全保护进行监督管理。在企业层面,工业数据处理者、电信数据处理者、无线电数据处理者承担本单位的数据安全主体责任,落实工信领域数据安全管理要求。这种条块结合的监管组织架构既贯彻了《数据安全法》对于各地区、各行业、各领域数据安全监管的责任分工,也充分考虑了工信领域管理的共性需求与实践差异。
(二)细化分类分级,建立涵盖事前事中事后的监管制度机制
《管理办法》承接细化《数据安全法》数据分类分级保护要求,以预防、控制和消除数据安全风险为核心,建立工信领域数据安全管理关键制度机制。一是明确工信领域数据分类参考因素及数据分级识别依据,建立重要数据和核心数据目录备案管理机制,为工信领域数据分类分级安全管理提供实操指引。二是建立工信领域数据安全风险监测机制及风险信息上报和共享机制,对数据安全风险进行监测、汇聚、分析、通报,加强工信领域数据安全风险的事前感知。三是明确应急处置机制流程,制定工信领域数据安全事件应急预案,预防和减少数据安全事件发生后造成的损失和危害。四是完善投诉举报机制,建立部省两级数据投诉举报渠道,充分发挥社会监督作用,广泛获取数据安全违法信息。五是建立数据安全检测、认证、评估管理制度,提升工信领域数据安全产品、服务质量及安全保障能力,推动数字安全产业发展。
(三)落实主体责任,加强重要数据和核心数据重点保护
《管理办法》对标《数据安全法》《网络安全法》《个人信息保护法》中的数据安全保护义务,明确细化工信领域数据处理者的数据安全主体责任。一是要求建立数据全生命周期安全管理制度,制定各环节分级防护要求和操作规程,配备管理人员,加强权限管理,制定应急预案,定期开展教育培训以及其他必要措施。二是要求结合数据收集、存储、使用、加工、传输、提供、公开等环节特点设置针对性保护措施,有效加强数据安全保护。三是以一般数据、重要数据、核心数据三级数据划分为主线贯穿数据全生命周期安全管理,要求采取工作体系建设、内部登记审批、关键岗位管理、安全防护等管理及技术措施对重要数据和核心数据进行重点保护,切实保障国家安全和社会公共利益。
(四)引入多利益相关方,构建数据安全协同治理生态
数据安全保护涉及主体多元、场景复杂、环节众多,构建良好的数据安全治理生态需要开展多方协同。《管理办法》引入企业、研究机构、行业组织、安全服务机构等各类主体参与数据安全治理。一是推动数据安全产业发展,支持数据安全企业、研究和服务机构开展数据安全技术研发创新,结合行业数据安全需求培育、发展数据安全产品和服务,提升数据安全产品供给能力。二是组织企业、研究机构、高等院校、行业组织等各类主体开展相关标准的制修订及推广应用工作,增强标准制定参与主体的广泛性,通过标准促进数据应用规范化,提升数据处理活动的安全性。三是发挥安全服务机构、行业组织、科研机构数据安全能力,鼓励协同开展数据安全风险信息上报和共享,汇聚多方力量应对数据安全风险。四是发挥评估机构专业能力,辅助开展数据安全风险评估、出境评估等活动,助力企业持续提升数据安全保障水平。
三、凝聚多方合力,全面提升工信领域数据安全保障水平
在数据安全威胁和风险日益突出,国家数据安全管理要求亟需落地的大背景下,《管理办法》的出台正当其时。《管理办法》正式实施后,将开创工信领域数据安全保护工作新局面。为进一步推动其落地,有效提升工信领域数据安全治理能力,重点提出以下几方面思考:
(一)加强政策宣贯培训,全面提升数据安全保护意识和水平
《管理办法》发布是引导工信领域深入贯彻领会数据安全管理制度要求,加快推动数据安全管理工作制度化、规范化的良好契机。做好宣贯培训,采取部级示范培训和地方重点培训相结合的方式,针对性、分层次、有深度地设计行业数据安全宣贯培训内容,对《数据安全法》《管理办法》进行系统阐释和深入解读,统一理解认识,有助于行业监管部门推动管理制度要求有效落实与执行,打响“发令枪”。同时,数据处理者要定期开展数据安全管理培训,明确关键、重点岗位培训方案,确保数据安全从业人员全覆盖,及时评定培训效果,做好“冲锋者”。
(二)做好重要数据识别备案,有效夯实数据安全工作基础
重要数据保护已成为工信领域数据安全管理的重中之重。随着《管理办法》的推进实施,还需要行业监管部门结合工业、电信行业领域自身特点和实践需求,配套制定重要数据识别标准规范,建立完善备案审核及上报流程机制,为工信领域企业深化落实数据安全基线要求进一步提供细化规则。数据处理者也需要按照行业监管部门的工作要求,紧密结合自身数据安全工作实际,定期梳理数据资源,扎实开展重要数据识别和目录动态备案管理工作,切实履行好安全主体责任。
(三)抓好风险防范化解,切实增强数据安全保障能力
有效发现、抵御工信领域数据安全突出风险,是维护数据安全的发力点和核心战力。加强数据安全风险评估、报告、信息共享、监测预警工作部署,推进全国数据安全管理平台建设,加快打造工信领域数据安全风险态势感知能力,将成为下一步行业监管工作的重点。数据处理者应围绕数据安全保护需求,配合部、省两级主管部门开展风险监测排查,及时防范行业数据安全风险隐患;做好数据安全风险评估和数据出境安全评估,不断提升数据安全合规能力。安全服务机构、行业组织、科研机构要主动参与风险信息上报和共享,按照“及时、客观、准确、真实、完整”的原则报送掌握的风险信息。
(四)加强正向激励引导,多措并举提升数据安全保护水平
坚持监督管理与正向引导相结合,有利于充分调动企业的自主性和积极性,更大程度激发企业提升自身数据安全管理水平的内生动力。行业监管部门在加强监督检查,通过执法、约谈等措施敦促企业责任落实的同时,可以综合运用行业自律、竞赛、优秀案例评选等多种方式加强示范引领,推进企业标准贯标达标工作,指引企业提升数据安全管理能力。数据处理者要充分发挥能动性,自动对标管理要求和最佳实践,自觉提升数据收集、存储、加工、传输、提供、公开、销毁等全环节安全保护水平。在业务系统上线、运营中,同步规划、同步建设、同步运行数据安全保障措施,进一步提升数据有效利用与安全保护平衡能力。
(作者:中国信通院院长 余晓晖)
东西问·人物丨杨紫琼:她的工作打破了好莱坞的刻板印象******
中新社北京1月14日电 题:杨紫琼:她的工作打破了好莱坞的刻板印象
《中国新闻周刊》记者 仇广宇
“请闭嘴!我是真的能来揍你的!”
当地时间2023年1月10日,第80届美国电影电视金球奖的颁奖礼现场,杨紫琼身着黑色晚礼服,声音颤抖地发表获奖感言。当她谈到,身为一名年过60的女性,她在职场上获得的机会越来越少时,声音也略微哽咽起来。此时,台上恰好响起催促她发言时间已到的音乐。她机敏地回头“怼”起背景音,然后在众人的笑声中保持节奏,说完了她所有的获奖感言。那句“我是真的能来揍你的”一语双关,一方面概括了她几十年来的“打女”形象,一方面也令人想起让她获得金球奖最佳女主角的这部《瞬息全宇宙》中的角色。
捧起奖杯的这一幕,她等了40年。凭借电影《瞬息全宇宙》中的角色伊芙琳·王,杨紫琼获得了金球奖音乐、喜剧类的最佳女主角。这对多年来以“打女”形象闯荡好莱坞、却一直缺少一个演技类奖项的她而言,是一份巨大的肯定,同时,她也成为捧起这个奖杯的第二个亚裔女性。
一直以来,杨紫琼给人的印象,是以“功夫”闯荡世界影坛的女明星,习惯以坚强的面貌示人。如同导演李安对她的观察那样,她习惯隐藏脆弱、展示坚强,把生活中的伤病和眼泪都藏于身后,选择用坚持回应质疑。凭着这份坚持,她牢牢地抓住了每个征服观众的机会,最终等来了一个为她本人量身定制的角色。
40年等一个适合的角色
60岁的杨紫琼在观众眼中,是名满天下的华裔女星,《警察故事3》中的打女,《卧虎藏龙》中重情重义的女侠,也是《摘金奇缘》中强势的亚裔婆婆。但在她自己看来,似乎在事业上还有些遗憾。
在这一年,她遇到了一个与她本人完全契合的角色——《瞬息全宇宙》里那个蓬头垢面的洗衣店女老板娘。
故事里的中年洗衣店老板娘伊芙琳·王,跟她的生活有着很大反差:生活困苦,全家人都指着她过日子,性格懦弱的丈夫、失能的父亲和叛逆的女儿,填不完的报税单,每件事都能让她陷入躁狂。但在偶然的机会里,丈夫告诉她,她可以体验多重宇宙中的人生,每个宇宙里的危机都只能由她来拯救。她开始穿越不同的人生,在这个过程,她和家人的紧张也在慢慢融化。
这不是一个吸引人的光鲜女性形象,却能让她过足戏瘾。能够成就这样一部电影,也是一个偶然的安排。电影导演关家永和丹尼尔·施耐特本想邀请成龙饰演男主角,但当时成龙没有档期。他们开始转变思路,用女主角的视角重新打造剧本,让一个失意的中年妇女体验光怪陆离的人生。他们甚至在一开始把主角的名字也设定为“米歇尔”,这和杨紫琼的英文名一样。
杨紫琼爱上了这个角色,她发现自己在里面“可以搞笑、可以真诚、可以悲伤”,可以做到之前脸谱化角色没有的一切。更重要的是,杨紫琼在这个角色中看到的不仅仅是自己,而是千百万亚洲移民的真实生活。成品出来后,很多人被这部电影的混搭风格吓了一跳,甚至觉得难以理解,但说到这一切,杨紫琼在采访中忍不住动情落泪,她说,总算有人可以知道,她能够做到这些。
这部电影也恰好赶上了一个适合的时间。亚裔主角、女性主题、中年失意......放在十几二十年前,《瞬息全宇宙》可能是一部怪异的作品;但放在如今的时代,这一招突破大银幕刻板印象的险棋成功了。杨紫琼成为2022年度国际影坛上耀眼的明星。
打出来的人生
入行40年,杨紫琼和成龙、李安等知名电影人都有过合作。许多合作过的电影人,谈起杨紫琼,第一反应就是那股不要命、不怕受伤的劲头。这种不要命,是前半生的杨紫琼立足影坛的最大优势,背后是她数十年如一日的艰苦付出和难以言说的身体折磨。
导演李安曾回忆过很多和杨紫琼合作时的细节。杨紫琼首先带给他的印象,也是这种不顾一切的拼劲儿、猛劲儿。拍摄《卧虎藏龙》时,开拍一个星期,杨紫琼就受伤了,她连续几天拍摄晚班武打戏,时间很长,要转身、踢腿、对打,结果,她的韧带扯断了,得休养一两个月。她担心的不是自己,而是马上问李安,会不会因为自己受伤就放低要求?李安回答,不会。
这样的场景无数次出现在杨紫琼的人生中,每一次都像是在玩命。《警察故事3》里,她站在卡车上做特技动作,要跳落到成龙驾驶的汽车的车前盖正面。她想象中这件事似乎并不困难,但真正站上去时,一切都在晃动。她跳落时,保护机关失效,她掉到侧面,幸亏成龙一把抓住她的衣服。拍《阿金的故事》,她曾从高台掉下。
这种艰苦,是她在20世纪80、90年代的香港选择电影行业的宿命。曾经的杨紫琼过着富裕的生活,从小学习芭蕾舞、绘画等各项才艺,21岁就成为马来西亚小姐。入电影圈之后,一开始,她和林青霞等人一样,扮演柔弱的女性角色,后来经过洪金宝前辈的建议,她开始转型,学武术,打沙包、踢腿,和其他武行的男性没有区别地训练。
拍一次戏,拼一次命,久而久之,冒险和勇闯成了习惯。这样的努力没有白费,1997年,杨紫琼凭借在港片中一系列优秀的打戏形象,成为《007之明日帝国》中唯一的“邦德女郎”。她扮演的“邦女郎”不是花瓶,而是极为独立的女性形象。有人评价,她的工作打破了好莱坞的刻板印象。
而这次,在《瞬息全宇宙》中的表现,她终于全方位地超越了自己。这是一部令人眩晕的作品,有混搭的类型和复杂的呈现,幻觉与现实、抽离与投入、反讽与温情、癫狂与温柔……一切矛盾都集合这个故事里,更集合在杨紫琼扮演的女主角身上。她要在不同的状态中切换、摇摆、衔接,让观众相信每一个“宇宙”中的角色。
这部投资仅仅2500万美元的电影,在票房上或许并不耀眼,但凭借杨紫琼的演技,也凭借导演的把控力,贡献了非常不同的观影体验。与此同时,杨紫琼自己或许也收获了从影几十年来最饱满、最复杂的演绎经历。一个奋斗半生的华裔女星就这样又一次突破了天花板。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() ![]() 云顶彩票地图 |