视频 | 《数据安全法》如何做到“实际生效”？

9月1号起，我国第一部有关数据安全的基础性法律《中华人民共和国数据安全法》正式实施，所有身处大数据之海的商业公司，都将直面这场合规大考带来的冲击与影响。数据安全法将对于备受关注的数据收集、流通等问题，带来哪些影响？互联网行业和网络安全产业，又有何反应？

聊天、加群、刷短视频，凭借着“社交”+“娱乐”的体验，这款互联网即时通讯应用，在不到一年内，新增了上百万活跃用户。不过，对于授权、存储在此类互联网应用内的个人信息，不少用户仍然感到担忧。

按照《数据安全法》的原则，互联网应用在服务过程中，要以最小化原则收集用户隐私，并需要遵循"用户授权、全程防护"。这段时间以来，不少互联网企业正在以此为方向，完善对产品和应用的安全管控。

连尚科技首席安全官龚蔚介绍：“现在叫场景出发，比如说语音，他只有在语音通话的时候，我们才会去问他要录音的权限，并且用户可以随时关闭这些权限。”

当前，许多企业还在等待配套细则的出台，并权衡成本投入。

上海市信息安全行业协会专家秦峰介绍：“包括数据如何出境，数据审查相关的要求，对于企业内部安全整改的投资，合规的成本，也是比较大的挑战。”

当下数据安全领域“最火”的隐私计算，正是通过对数据在加密环境下的运算，实现数据“可用不可见”。基于“隐私计算”等的软硬件一体化设备，也在不断涌现并推向市场。

零幺宇宙（上海）科技有限公司执行总裁上官芸介绍：“隐私计算，可以做到在一方拥有了用户的一部分信息的情况下，他不可以把信息给到其他第三方，做更多的商业变现。比如说，这是我们的区块链一体机，这是隐私计算的一体机，它所有的数据调用进来的时候，都通过区块链一体机做了留痕，数据运算完了之后，这里面所有用到的原始数据 都会就地销毁。”

根据国家工信部的预测，到2023年，我国网络安全产业规模将超过2500亿元，年复合增长率超过15%。一批网络安全关键核心技术将实现突破，达到先进水平。

（看看新闻Knews记者：金普庆）