习近平总书记强调,要树立全周期管理意识,加快推动城市治理体系和治理能力现代化,努力走出一条符合超大型城市特点和规律的治理新路子。当前,数字化转型加速推进,数据作为新型生产要素和基础战略资源,正深度赋能超大城市治理。然而,在城市数据规模持续扩大、数据资源快速流动、数据应用场景日益多样、数据价值不断释放的同时,也带来了前所未有的安全挑战。要坚持总体国家安全观,增强系统观念,着力提升超大城市数据安全治理能力,有效防范化解各类数据安全风险,为城市高质量发展保驾护航。
强化数据安全管理制度供给。管理制度是数据安全治理的基础。超大城市数据主体多元、规模巨大、链条复杂,要构建覆盖数据全生命周期的安全管理制度。一是健全风险预警机制。建立常态化数据安全风险识别和评估机制,梳理数据资产、关键基础设施和核心应用系统等基本情况,动态监测数据采集、传输、存储、处理、共享等阶段的安全状况。细化落实数据分类分级保护制度,结合数据特征实施差异化安全策略。加强数据来源和质量把控,确保数据准确有效。二是促进多跨协同治理。打破部门、行业和区域壁垒,加强信息共享、资源共建和行动协作,建立健全市级部门联动、政企协同、区域协作的数据安全共治机制,形成跨部门、跨行业、跨区域应对复杂数据安全问题的合力。三是完善政策法规制度。紧跟数据安全发展新形势、新风险、新技术,及时制定或修订符合超大城市数据安全特性的政策法规,加强方向性引导和约束。强化法规政策宣贯培训,提高各项制度落地实效,营造全社会关注、参与和维护数据安全的浓厚氛围。
强化数据安全防护技术保障。数据安全具有很强的技术特征,面对日益复杂的数据安全形势,要持续强化技术保障,提升防御能力。一是夯实基础防护能力。全面推广应用数据加密、脱敏、匿名化等技术,实现敏感数据在采集、传输、存储、使用、销毁等全过程中的可靠保护,实现“数据可用不可见”。二是提升监测响应效率。建设数据安全监测预警和态势感知平台,汇聚全域安全信息,实现对城市数据安全态势的宏观感知、智能分析和及时预警。强化自动化响应能力,完善“监测—预警—处置—恢复”的闭环响应机制,确保快速识别和安全处置。建设数据灾备中心,定期开展灾备恢复演练,确保在极端情况下关键数据可恢复、业务系统可运行。三是加强关键核心技术攻关。充分发挥超大城市科教资源和应用场景优势,集中优势力量进行联合攻关。通过设立科技专项、推行“揭榜挂帅”等方式,引导高校、科研院所和科技企业围绕数据加密、隐私计算、数据溯源等关键领域开展核心技术攻关,促进科技成果转化,实现关键核心技术自主可控。
强化数据安全产业生态培育。数据安全产业是数据安全治理的有力支撑。要着力培育壮大数据安全产业,形成强大的产业支撑能力。一是加强产业发展规划引导。结合城市产业基础和优势特色,科学制定数据安全产业发展规划,明确发展目标、重点任务和实施路径。聚焦智能网联新能源汽车、工业互联网等数据富集领域,提供数据安全产品和服务,构建特色鲜明、优势互补的数据安全产业体系。二是打造产业集聚发展高地。依托数字经济产业园区、网络安全产业园区和软件园区等载体,吸引和培育一批在密码技术、隐私计算、安全服务等多个细分领域具有核心竞争力的数据安全企业,形成产业集聚效应。积极培育第三方专业服务机构,支持发展数据安全咨询、评估、审计和认证等专业服务,推动形成完善的数据安全服务链条。三是优化产业发展营商环境。通过加大政策扶持、提供应用场景、落实税收优惠等方式,打通产业发展堵点难点,激发市场主体活力。鼓励城市治理、公共服务等领域数据开放,拓宽企业参与渠道,促进技术与市场之间的良性互动。
强化数据安全人才队伍建设。人才是第一资源,是决定数据安全治理能力高低的关键因素。要把人才队伍建设摆在突出位置,培养专业技能型数据安全人才。一是引进高端人才。聚焦超大城市数据安全治理重大需求和前沿方向,建立急需紧缺人才目录动态调整机制,依托重大科技专项和重点实验室等载体,引进能够引领技术突破、解决复杂问题的战略科学家、科技领军人才和创新团队。二是优化学科专业。加快推进高校学科专业设置优化调整,建立人才需求预测预警机制,引导高校设立数据安全相关学科专业,科学调控招生规模,优化课程体系,强化实践教学,持续提升人才培养质量。三是深化协同育人。深化产教融合、科教融汇,推动高等院校、科技企业和科研院所深度协同,联合建设国家安全学院、网络安全学院、特色化示范性软件学院、卓越工程师学院、现代产业学院和未来技术学院等特色学院,联合建设一批与数据安全相关的一流学科、一流专业,夯实数字人才“底座”。
(作者单位:西南政法大学国家安全学院、重庆市教委,本文为重庆市科协、重庆市科技局科技智库调研课题:2025KXKT12成果)