（CWW）5月18日，在2022世界电信和信息社会日大会期间举办的“数据安全与治理论坛”上，中国移动信息安全管理与运行中心品质管理处副经理温暖作了《数字经济时代企业数据安全治理的实践与思考》的主题演讲，提出从四方面构建数据安全治理体系。

数据安全威胁日益严重

数据具有基础性战略资源和关键性生产要素的双重属性。一方面，有价值的数据资源是催生和推动数字经济新产业、新业态、新模式发展的基础。另一方面，数据对其他生产要素也具有乘数作用，能够放大劳动力、资本等要素在社会各行业中的价值。

处于有效保护和合法利用状态的数据，是进行数据价值挖掘和交易流动的前提，是适应网络化、数字化、智能化发展趋势的必然要求，是建设网络强国、数字中国、智慧社会的重要保障，对维护国家主权安全和发展利益，保障经济社会发展和人民群众合法权益具有重大意义。如果数据时刻面临被篡改破坏甚至窃取的风险，数据安全得不到有效保障，数据要素的市场化配置无从谈起。2021年，数据安全法、个人信息保护法的相继出台，彰显了国家对于数据安全的高度重视。

与此同时，数据产业的迅猛发展也给数据安全带来了全新的威胁与挑战。2022年新冠疫情仍然肆虐全球，全球各行业数字化转型加速，数据价值的进一步凸显，正在吸引更多不法分子觊觎的目光，数据泄露事件数逐年上涨；另一方面，数据流动需求的进一步提升，一定程度上加剧了数据安全风险，甚至也威胁到数据活动参与各方的权益。

四方面构建数据安全治理体系

数据安全治理能够充分化解数据开放流动带来的风险和挑战，为数据的开放流动提供了有力保障，从而促进数据要素释放价值，推动数字经济发展。数据安全治理体系的构建，需要数据活动各方的充分参与、协同联动，形成全社会共同维护数据安全和促进发展的良好环境。

中国移动按照国家战略、法律法规要求，研究制定了公司数据安全的治理体系，通过管理、技术、运营、生态4个方面，致力于维护国家安全、保障用户权益、提升企业价值三个目标，依托管理运营、依法合规、数据安全、风险可控，数据价值有效提升的主要发力点，全面促进数据安全使用，充分释放数据要素价值。

管理方面，通过明确数据安全责任、推进数据安全制度体系建设、实施数据分级分类管理、健全人才培养体系4个方面来加强数据安全管理。

技术方面，通过提升全生命周期技术保护能力、加强通用能力建设、完善新应用新场景三方面，健全数据安全保护能力。

运营方面，主要关注用户个人信息的权益保障、数据安全评估、风险监测、应急响应和监督考核等方面。

生态方面，通过规范数据流动机制、推进行业联动两个方面，实现数据内外部有序流动，打破数据壁垒，提升数据价值，提升行业影响力，打造数据价值的经营生态。

温暖表示，未来愿与产业链各方共同推进数据安全产业发展，为建设数字中国、网络强国、智慧社会贡献力量。