數(shù)據(jù)渠道存在的縫隙是導(dǎo)致此次事情發(fā)作的根本原因。近年來(lái)，工業(yè)數(shù)據(jù)渠道被曝出的縫隙日益增多，且許多會(huì)集在裝備制作、交通、動(dòng)力等重要范疇。一些黑客正是運(yùn)用這些縫隙，竊取了許多的工業(yè)信息。
包含克萊斯勒、福特、特斯拉等全球100家車(chē)企的超越47000個(gè)機(jī)密文件遭外泄，這一被媒體稱(chēng)為迄今為止最嚴(yán)峻的工業(yè)數(shù)據(jù)“事端”于近日發(fā)作。
據(jù)報(bào)道，數(shù)據(jù)走漏的源頭指向了這些車(chē)廠共同的效勞器供給商Level One Robotics and Controls（以下簡(jiǎn)稱(chēng)Level One），走漏的數(shù)據(jù)包含產(chǎn)品設(shè)計(jì)原理圖、裝配線原理圖、工廠平面圖、收購(gòu)合平等靈敏信息。
“這僅僅全球近年來(lái)頻發(fā)的工業(yè)信息安全事端的縮影。”7月30日北京理工大學(xué)網(wǎng)絡(luò)攻防對(duì)立技術(shù)研討所所長(zhǎng)閆懷志在承受科技日?qǐng)?bào)記者采訪時(shí)說(shuō)，從全球開(kāi)展趨勢(shì)來(lái)看，工業(yè)互聯(lián)網(wǎng)和工業(yè)數(shù)據(jù)日益成為黑客進(jìn)犯的要點(diǎn)方針。
那么，究竟誰(shuí)是這次工業(yè)數(shù)據(jù)走漏事情的罪魁禍?zhǔn)啄?？咱們又該怎么有用避免相似事情的發(fā)作呢？
拜訪不設(shè)限釀“事端” 渠道縫隙是禍?zhǔn)?br />
“事端”主角Level One是一家數(shù)據(jù)辦理渠道公司，它首要供給根據(jù)客戶(hù)原始數(shù)據(jù)的定制化效勞。
“Level One在運(yùn)用長(zhǎng)途數(shù)據(jù)同步東西rsync處理數(shù)據(jù)時(shí)，備份效勞器沒(méi)有約束運(yùn)用者的IP地址，并且未設(shè)置身份驗(yàn)證等用戶(hù)拜訪權(quán)限，因而任何人都能直接經(jīng)過(guò)rsync拜訪備份效勞器，這是導(dǎo)致事端發(fā)作的首要原因。”7月30日寶沃轎車(chē)（上海）有限公司總工程師劉凱在承受科技日?qǐng)?bào)記者采訪時(shí)說(shuō)，“因?yàn)槭聞?wù)擴(kuò)展需要，現(xiàn)在越來(lái)越多的第三方公司獲得了車(chē)企的拜訪權(quán)限，車(chē)企數(shù)據(jù)走漏的危險(xiǎn)也就隨之添加。”
在閆懷志看來(lái)，數(shù)據(jù)渠道存在的縫隙是導(dǎo)致此次事情發(fā)作的根本原因。“近年來(lái)，工業(yè)數(shù)據(jù)渠道被曝出的縫隙日益增多，尤其是工業(yè)操控系統(tǒng)內(nèi)的安全縫隙層出不窮，且許多會(huì)集在裝備制作、交通、動(dòng)力等重要范疇，嚴(yán)峻威脅國(guó)家信息根底設(shè)施安全。一些黑客正是運(yùn)用這些縫隙，竊取了許多的工業(yè)靈敏信息。”閆懷志說(shuō)。
自2015年以來(lái)，全球每年發(fā)作的工業(yè)信息安全事情挨近300起，工業(yè)范疇已成為網(wǎng)絡(luò)進(jìn)犯“重災(zāi)區(qū)”。
國(guó)家工業(yè)信息安全開(kāi)展研討中心監(jiān)測(cè)數(shù)據(jù)成果顯現(xiàn)，我國(guó)3000余個(gè)暴露在互聯(lián)網(wǎng)上的工業(yè)操控系統(tǒng)，95%以上都存在縫隙，可容易被長(zhǎng)途操控，約20%的重要工控系統(tǒng)可被長(zhǎng)途侵略并徹底接管。
“現(xiàn)在許多工業(yè)系統(tǒng)和設(shè)備沒(méi)有防護(hù)軟件，也未安裝殺毒系統(tǒng)，一旦上了網(wǎng)就根本處于‘裸奔’狀況。”一位業(yè)內(nèi)人士表明，現(xiàn)在我國(guó)一些通訊、動(dòng)力、水利、電力等要害根底設(shè)施存在著較大的安全危險(xiǎn)，而侵略和操控工業(yè)信息系統(tǒng)也已成為商業(yè)上鎮(zhèn)壓競(jìng)爭(zhēng)對(duì)手的不法手法。
企業(yè)安全意識(shí)單薄 相關(guān)人才儲(chǔ)藏匱乏
“現(xiàn)在，我國(guó)許多地區(qū)、部分、工業(yè)企業(yè)對(duì)工業(yè)數(shù)據(jù)安全注重不行，重開(kāi)展輕安全，不注重縫隙、修正不及時(shí)等現(xiàn)象普遍存在。”閆懷志說(shuō)。
據(jù)360補(bǔ)天縫隙呼應(yīng)渠道統(tǒng)計(jì)，在其包含的工業(yè)相關(guān)信息系統(tǒng)縫隙中，25.6%的縫隙未進(jìn)行修正，一些縫隙的均勻修正時(shí)刻長(zhǎng)達(dá)數(shù)月之久。
我國(guó)對(duì)工業(yè)信息范疇安全的知道還處在初級(jí)階段。2017年5月“Wanna Cry”勒索病毒事情暴發(fā)，微軟在當(dāng)年3月就發(fā)布了相應(yīng)的安全縫隙補(bǔ)丁，但我國(guó)許多單位一向因?yàn)槲醇皶r(shí)打補(bǔ)丁，導(dǎo)致近30萬(wàn)臺(tái)主機(jī)和電腦被感染。
直到本年，360公司還能監(jiān)測(cè)到每天有近千臺(tái)電腦感染此勒索病毒。
在企業(yè)中，因私人行為導(dǎo)致設(shè)備感染病毒的情況也較為多見(jiàn)。例如，個(gè)人經(jīng)過(guò)工控設(shè)備違規(guī)上網(wǎng)，或是廠商的維護(hù)人員電腦感染病毒后形成設(shè)備系統(tǒng)全網(wǎng)感染等。
此外，我國(guó)工業(yè)企業(yè)現(xiàn)在的防護(hù)技術(shù)還較為落后。國(guó)家工業(yè)信息安全開(kāi)展研討中心經(jīng)過(guò)安全監(jiān)測(cè)發(fā)現(xiàn)，工業(yè)企業(yè)信息安全應(yīng)急備災(zāi)手法缺少，約70%的被查詢(xún)企業(yè)短少完善的應(yīng)災(zāi)備災(zāi)系統(tǒng)。
防護(hù)技術(shù)之外，我國(guó)在工業(yè)信息范疇的中心產(chǎn)品自主可控度也較低。
國(guó)家工業(yè)信息安全工業(yè)開(kāi)展聯(lián)盟發(fā)布的《2017年工業(yè)信息安全態(tài)勢(shì)白皮書(shū)》顯現(xiàn)，國(guó)產(chǎn)數(shù)據(jù)庫(kù)僅占有7%的低端商場(chǎng)，許多工控系統(tǒng)由外國(guó)廠商供給運(yùn)轉(zhuǎn)維護(hù)。我國(guó)部分企業(yè)不具備自主維護(hù)才能，并且缺少對(duì)外國(guó)產(chǎn)品和效勞的監(jiān)管。
一起，人才匱乏也是導(dǎo)致工業(yè)信息安全技術(shù)單薄的原因之一。“公共信息安全人才需把握自動(dòng)化和網(wǎng)絡(luò)安全兩個(gè)學(xué)科的常識(shí)和技術(shù)，這類(lèi)人才缺口巨大。但現(xiàn)在在高校中尚沒(méi)有樹(shù)立工業(yè)信息安全范疇碩士、博士的培育方向，工業(yè)信息安全從業(yè)人員簡(jiǎn)直都是在實(shí)踐中學(xué)習(xí)。”閆懷志說(shuō)。
筑防地需多方合力 可學(xué)習(xí)歐盟做法
“工業(yè)大數(shù)據(jù)的同享是工業(yè)互聯(lián)網(wǎng)運(yùn)用的根底和魂靈，而工業(yè)數(shù)據(jù)安全及隱私維護(hù)又是全部運(yùn)用的條件。”閆懷志主張，要想給工業(yè)信息構(gòu)筑起一道“防地”，首先企業(yè)應(yīng)樹(shù)立信息安全與隱私維護(hù)意識(shí)。
閆懷志介紹，傳統(tǒng)IT網(wǎng)絡(luò)中的隱私規(guī)范，首要運(yùn)用“奉告與答應(yīng)”準(zhǔn)則，由信息所有者自行決定可否、怎么且由誰(shuí)來(lái)處理或運(yùn)用其信息，信息隱私維護(hù)的職責(zé)方為信息所有者。在工業(yè)大數(shù)據(jù)和工業(yè)互聯(lián)網(wǎng)范疇，工業(yè)數(shù)據(jù)需要被屢次運(yùn)用，傳統(tǒng)的“奉告與答應(yīng)”隱私維護(hù)機(jī)制不具備實(shí)際可行性，工業(yè)數(shù)據(jù)信息隱私維護(hù)的職責(zé)將由數(shù)據(jù)運(yùn)用方來(lái)承當(dāng)。這種方法下可采用的維護(hù)手法包含數(shù)據(jù)分類(lèi)分級(jí)和數(shù)據(jù)脫敏等。
此外，把握許多工業(yè)信息的數(shù)據(jù)渠道也應(yīng)肩負(fù)起辦理的職責(zé)。“此前我國(guó)網(wǎng)絡(luò)安全與信息渠道監(jiān)管主體不明晰，多頭監(jiān)管問(wèn)題杰出，信息系統(tǒng)渠道安全監(jiān)管不力甚至監(jiān)管缺失的情況時(shí)有發(fā)作，特別是在工業(yè)互聯(lián)網(wǎng)和工業(yè)數(shù)據(jù)安全維護(hù)方面體現(xiàn)得更為杰出。”閆懷志表明，“渠道應(yīng)不斷完善數(shù)據(jù)隱私維護(hù)以及網(wǎng)絡(luò)安全策略，成立數(shù)據(jù)安全與隱私維護(hù)的專(zhuān)門(mén)擔(dān)任安排或安排。”
360集團(tuán)董事長(zhǎng)兼CEO周鴻祎也強(qiáng)調(diào)了縫隙辦理的問(wèn)題。他認(rèn)為，應(yīng)樹(shù)立縫隙辦理全流程監(jiān)督處分準(zhǔn)則，擬定掩蓋網(wǎng)絡(luò)安全縫隙的發(fā)現(xiàn)、審閱、發(fā)表、通報(bào)、修正、追責(zé)等全流程辦理細(xì)則，強(qiáng)制要求縫隙有必要及時(shí)修正，對(duì)縫隙修正時(shí)刻以及違規(guī)處分辦法予以明確規(guī)定。此外，應(yīng)樹(shù)立監(jiān)督查看機(jī)制和力氣，及時(shí)發(fā)現(xiàn)未及時(shí)修正縫隙，追查相關(guān)單位和職責(zé)人職責(zé)。
我國(guó)政法大學(xué)法學(xué)院大數(shù)據(jù)和人工智能法令研討中心主任汪慶華教授則從立法視點(diǎn)給出了主張。他對(duì)科技日?qǐng)?bào)記者說(shuō)，我國(guó)在網(wǎng)絡(luò)安全和信息維護(hù)方面的立法呈現(xiàn)出渙散式立法、多頭式監(jiān)管的特色?，F(xiàn)在，我國(guó)現(xiàn)已開(kāi)始樹(shù)立起了以《網(wǎng)絡(luò)安全法》為中心的渙散式信息維護(hù)和數(shù)據(jù)安全方面的法令系統(tǒng)，未來(lái)還需進(jìn)一步加強(qiáng)相關(guān)立法作業(yè)。
在政府監(jiān)管方面上，閆懷志認(rèn)為，我國(guó)可參閱學(xué)習(xí)歐盟出臺(tái)《通用數(shù)據(jù)維護(hù)法令》（GDPR）的做法，進(jìn)步對(duì)信息不合法獲取的懲戒力度。
“GDPR是與當(dāng)時(shí)網(wǎng)絡(luò)空間現(xiàn)狀最為符合的數(shù)據(jù)維護(hù)法令，要求手握數(shù)據(jù)的企業(yè)和安排樹(shù)立專(zhuān)門(mén)的數(shù)據(jù)維護(hù)官員來(lái)?yè)?dān)任數(shù)據(jù)辦理。我國(guó)也可適當(dāng)學(xué)習(xí)，要求企業(yè)和安排樹(shù)立相似職位。此外，GDPR不只倒逼我國(guó)企業(yè)更加注重?cái)?shù)據(jù)安全和隱私維護(hù)，并且也為我國(guó)數(shù)據(jù)安全作業(yè)供給了一種思路——我國(guó)也能夠擬定相似法令來(lái)維護(hù)我國(guó)企業(yè)和公民個(gè)人的數(shù)據(jù)安全，避免國(guó)內(nèi)外安排不合法濫用。特別是在工業(yè)互聯(lián)網(wǎng)和工業(yè)數(shù)據(jù)安全維護(hù)方面，有針對(duì)性的準(zhǔn)則已成為燃眉之急。”閆懷志說(shuō)。
包含克萊斯勒、福特、特斯拉等全球100家車(chē)企的超越47000個(gè)機(jī)密文件遭外泄，這一被媒體稱(chēng)為迄今為止最嚴(yán)峻的工業(yè)數(shù)據(jù)“事端”于近日發(fā)作。
據(jù)報(bào)道，數(shù)據(jù)走漏的源頭指向了這些車(chē)廠共同的效勞器供給商Level One Robotics and Controls（以下簡(jiǎn)稱(chēng)Level One），走漏的數(shù)據(jù)包含產(chǎn)品設(shè)計(jì)原理圖、裝配線原理圖、工廠平面圖、收購(gòu)合平等靈敏信息。
“這僅僅全球近年來(lái)頻發(fā)的工業(yè)信息安全事端的縮影。”7月30日北京理工大學(xué)網(wǎng)絡(luò)攻防對(duì)立技術(shù)研討所所長(zhǎng)閆懷志在承受科技日?qǐng)?bào)記者采訪時(shí)說(shuō)，從全球開(kāi)展趨勢(shì)來(lái)看，工業(yè)互聯(lián)網(wǎng)和工業(yè)數(shù)據(jù)日益成為黑客進(jìn)犯的要點(diǎn)方針。
那么，究竟誰(shuí)是這次工業(yè)數(shù)據(jù)走漏事情的罪魁禍?zhǔn)啄?？咱們又該怎么有用避免相似事情的發(fā)作呢？
拜訪不設(shè)限釀“事端” 渠道縫隙是禍?zhǔn)?br />
“事端”主角Level One是一家數(shù)據(jù)辦理渠道公司，它首要供給根據(jù)客戶(hù)原始數(shù)據(jù)的定制化效勞。
“Level One在運(yùn)用長(zhǎng)途數(shù)據(jù)同步東西rsync處理數(shù)據(jù)時(shí)，備份效勞器沒(méi)有約束運(yùn)用者的IP地址，并且未設(shè)置身份驗(yàn)證等用戶(hù)拜訪權(quán)限，因而任何人都能直接經(jīng)過(guò)rsync拜訪備份效勞器，這是導(dǎo)致事端發(fā)作的首要原因。”7月30日寶沃轎車(chē)（上海）有限公司總工程師劉凱在承受科技日?qǐng)?bào)記者采訪時(shí)說(shuō)，“因?yàn)槭聞?wù)擴(kuò)展需要，現(xiàn)在越來(lái)越多的第三方公司獲得了車(chē)企的拜訪權(quán)限，車(chē)企數(shù)據(jù)走漏的危險(xiǎn)也就隨之添加。”
在閆懷志看來(lái)，數(shù)據(jù)渠道存在的縫隙是導(dǎo)致此次事情發(fā)作的根本原因。“近年來(lái)，工業(yè)數(shù)據(jù)渠道被曝出的縫隙日益增多，尤其是工業(yè)操控系統(tǒng)內(nèi)的安全縫隙層出不窮，且許多會(huì)集在裝備制作、交通、動(dòng)力等重要范疇，嚴(yán)峻威脅國(guó)家信息根底設(shè)施安全。一些黑客正是運(yùn)用這些縫隙，竊取了許多的工業(yè)靈敏信息。”閆懷志說(shuō)。
自2015年以來(lái)，全球每年發(fā)作的工業(yè)信息安全事情挨近300起，工業(yè)范疇已成為網(wǎng)絡(luò)進(jìn)犯“重災(zāi)區(qū)”。
國(guó)家工業(yè)信息安全開(kāi)展研討中心監(jiān)測(cè)數(shù)據(jù)成果顯現(xiàn)，我國(guó)3000余個(gè)暴露在互聯(lián)網(wǎng)上的工業(yè)操控系統(tǒng)，95%以上都存在縫隙，可容易被長(zhǎng)途操控，約20%的重要工控系統(tǒng)可被長(zhǎng)途侵略并徹底接管。
“現(xiàn)在許多工業(yè)系統(tǒng)和設(shè)備沒(méi)有防護(hù)軟件，也未安裝殺毒系統(tǒng)，一旦上了網(wǎng)就根本處于‘裸奔’狀況。”一位業(yè)內(nèi)人士表明，現(xiàn)在我國(guó)一些通訊、動(dòng)力、水利、電力等要害根底設(shè)施存在著較大的安全危險(xiǎn)，而侵略和操控工業(yè)信息系統(tǒng)也已成為商業(yè)上鎮(zhèn)壓競(jìng)爭(zhēng)對(duì)手的不法手法。
企業(yè)安全意識(shí)單薄 相關(guān)人才儲(chǔ)藏匱乏
“現(xiàn)在，我國(guó)許多地區(qū)、部分、工業(yè)企業(yè)對(duì)工業(yè)數(shù)據(jù)安全注重不行，重開(kāi)展輕安全，不注重縫隙、修正不及時(shí)等現(xiàn)象普遍存在。”閆懷志說(shuō)。
據(jù)360補(bǔ)天縫隙呼應(yīng)渠道統(tǒng)計(jì)，在其包含的工業(yè)相關(guān)信息系統(tǒng)縫隙中，25.6%的縫隙未進(jìn)行修正，一些縫隙的均勻修正時(shí)刻長(zhǎng)達(dá)數(shù)月之久。
我國(guó)對(duì)工業(yè)信息范疇安全的知道還處在初級(jí)階段。2017年5月“Wanna Cry”勒索病毒事情暴發(fā)，微軟在當(dāng)年3月就發(fā)布了相應(yīng)的安全縫隙補(bǔ)丁，但我國(guó)許多單位一向因?yàn)槲醇皶r(shí)打補(bǔ)丁，導(dǎo)致近30萬(wàn)臺(tái)主機(jī)和電腦被感染。
直到本年，360公司還能監(jiān)測(cè)到每天有近千臺(tái)電腦感染此勒索病毒。
在企業(yè)中，因私人行為導(dǎo)致設(shè)備感染病毒的情況也較為多見(jiàn)。例如，個(gè)人經(jīng)過(guò)工控設(shè)備違規(guī)上網(wǎng)，或是廠商的維護(hù)人員電腦感染病毒后形成設(shè)備系統(tǒng)全網(wǎng)感染等。
此外，我國(guó)工業(yè)企業(yè)現(xiàn)在的防護(hù)技術(shù)還較為落后。國(guó)家工業(yè)信息安全開(kāi)展研討中心經(jīng)過(guò)安全監(jiān)測(cè)發(fā)現(xiàn)，工業(yè)企業(yè)信息安全應(yīng)急備災(zāi)手法缺少，約70%的被查詢(xún)企業(yè)短少完善的應(yīng)災(zāi)備災(zāi)系統(tǒng)。
防護(hù)技術(shù)之外，我國(guó)在工業(yè)信息范疇的中心產(chǎn)品自主可控度也較低。
國(guó)家工業(yè)信息安全工業(yè)開(kāi)展聯(lián)盟發(fā)布的《2017年工業(yè)信息安全態(tài)勢(shì)白皮書(shū)》顯現(xiàn)，國(guó)產(chǎn)數(shù)據(jù)庫(kù)僅占有7%的低端商場(chǎng)，許多工控系統(tǒng)由外國(guó)廠商供給運(yùn)轉(zhuǎn)維護(hù)。我國(guó)部分企業(yè)不具備自主維護(hù)才能，并且缺少對(duì)外國(guó)產(chǎn)品和效勞的監(jiān)管。
一起，人才匱乏也是導(dǎo)致工業(yè)信息安全技術(shù)單薄的原因之一。“公共信息安全人才需把握自動(dòng)化和網(wǎng)絡(luò)安全兩個(gè)學(xué)科的常識(shí)和技術(shù)，這類(lèi)人才缺口巨大。但現(xiàn)在在高校中尚沒(méi)有樹(shù)立工業(yè)信息安全范疇碩士、博士的培育方向，工業(yè)信息安全從業(yè)人員簡(jiǎn)直都是在實(shí)踐中學(xué)習(xí)。”閆懷志說(shuō)。
筑防地需多方合力 可學(xué)習(xí)歐盟做法
“工業(yè)大數(shù)據(jù)的同享是工業(yè)互聯(lián)網(wǎng)運(yùn)用的根底和魂靈，而工業(yè)數(shù)據(jù)安全及隱私維護(hù)又是全部運(yùn)用的條件。”閆懷志主張，要想給工業(yè)信息構(gòu)筑起一道“防地”，首先企業(yè)應(yīng)樹(shù)立信息安全與隱私維護(hù)意識(shí)。
閆懷志介紹，傳統(tǒng)IT網(wǎng)絡(luò)中的隱私規(guī)范，首要運(yùn)用“奉告與答應(yīng)”準(zhǔn)則，由信息所有者自行決定可否、怎么且由誰(shuí)來(lái)處理或運(yùn)用其信息，信息隱私維護(hù)的職責(zé)方為信息所有者。在工業(yè)大數(shù)據(jù)和工業(yè)互聯(lián)網(wǎng)范疇，工業(yè)數(shù)據(jù)需要被屢次運(yùn)用，傳統(tǒng)的“奉告與答應(yīng)”隱私維護(hù)機(jī)制不具備實(shí)際可行性，工業(yè)數(shù)據(jù)信息隱私維護(hù)的職責(zé)將由數(shù)據(jù)運(yùn)用方來(lái)承當(dāng)。這種方法下可采用的維護(hù)手法包含數(shù)據(jù)分類(lèi)分級(jí)和數(shù)據(jù)脫敏等。
此外，把握許多工業(yè)信息的數(shù)據(jù)渠道也應(yīng)肩負(fù)起辦理的職責(zé)。“此前我國(guó)網(wǎng)絡(luò)安全與信息渠道監(jiān)管主體不明晰，多頭監(jiān)管問(wèn)題杰出，信息系統(tǒng)渠道安全監(jiān)管不力甚至監(jiān)管缺失的情況時(shí)有發(fā)作，特別是在工業(yè)互聯(lián)網(wǎng)和工業(yè)數(shù)據(jù)安全維護(hù)方面體現(xiàn)得更為杰出。”閆懷志表明，“渠道應(yīng)不斷完善數(shù)據(jù)隱私維護(hù)以及網(wǎng)絡(luò)安全策略，成立數(shù)據(jù)安全與隱私維護(hù)的專(zhuān)門(mén)擔(dān)任安排或安排。”
360集團(tuán)董事長(zhǎng)兼CEO周鴻祎也強(qiáng)調(diào)了縫隙辦理的問(wèn)題。他認(rèn)為，應(yīng)樹(shù)立縫隙辦理全流程監(jiān)督處分準(zhǔn)則，擬定掩蓋網(wǎng)絡(luò)安全縫隙的發(fā)現(xiàn)、審閱、發(fā)表、通報(bào)、修正、追責(zé)等全流程辦理細(xì)則，強(qiáng)制要求縫隙有必要及時(shí)修正，對(duì)縫隙修正時(shí)刻以及違規(guī)處分辦法予以明確規(guī)定。此外，應(yīng)樹(shù)立監(jiān)督查看機(jī)制和力氣，及時(shí)發(fā)現(xiàn)未及時(shí)修正縫隙，追查相關(guān)單位和職責(zé)人職責(zé)。
我國(guó)政法大學(xué)法學(xué)院大數(shù)據(jù)和人工智能法令研討中心主任汪慶華教授則從立法視點(diǎn)給出了主張。他對(duì)科技日?qǐng)?bào)記者說(shuō)，我國(guó)在網(wǎng)絡(luò)安全和信息維護(hù)方面的立法呈現(xiàn)出渙散式立法、多頭式監(jiān)管的特色?，F(xiàn)在，我國(guó)現(xiàn)已開(kāi)始樹(shù)立起了以《網(wǎng)絡(luò)安全法》為中心的渙散式信息維護(hù)和數(shù)據(jù)安全方面的法令系統(tǒng)，未來(lái)還需進(jìn)一步加強(qiáng)相關(guān)立法作業(yè)。
在政府監(jiān)管方面上，閆懷志認(rèn)為，我國(guó)可參閱學(xué)習(xí)歐盟出臺(tái)《通用數(shù)據(jù)維護(hù)法令》（GDPR）的做法，進(jìn)步對(duì)信息不合法獲取的懲戒力度。
“GDPR是與當(dāng)時(shí)網(wǎng)絡(luò)空間現(xiàn)狀最為符合的數(shù)據(jù)維護(hù)法令，要求手握數(shù)據(jù)的企業(yè)和安排樹(shù)立專(zhuān)門(mén)的數(shù)據(jù)維護(hù)官員來(lái)?yè)?dān)任數(shù)據(jù)辦理。我國(guó)也可適當(dāng)學(xué)習(xí)，要求企業(yè)和安排樹(shù)立相似職位。此外，GDPR不只倒逼我國(guó)企業(yè)更加注重?cái)?shù)據(jù)安全和隱私維護(hù)，并且也為我國(guó)數(shù)據(jù)安全作業(yè)供給了一種思路——我國(guó)也能夠擬定相似法令來(lái)維護(hù)我國(guó)企業(yè)和公民個(gè)人的數(shù)據(jù)安全，避免國(guó)內(nèi)外安排不合法濫用。特別是在工業(yè)互聯(lián)網(wǎng)和工業(yè)數(shù)據(jù)安全維護(hù)方面，有針對(duì)性的準(zhǔn)則已成為燃眉之急。”閆懷志說(shuō)。
