6月10日,《中华人民共和国数据安全法》经十三届全国人大常委会第二十九次会议表决通过,这是我国第一部有关数据安全的专门法律,也是国家安全领域的又一部重要法律。自2020年6月28日以来,《数据安全法》历经三次审议与修改,终于定于2021年9月1日起施行。
国家数据安全法将于9月1日实施
《数据安全法》的出台将对那些刻意破坏企业数据安全的行为予以重罚,这无疑给国内专业从事数据运营服务的企业提供了法律保护。数据运营中最关键的一环非“数据存储”莫属,因为目前我们能接触到的所有数据,要么通过云存储获得,要么通过数据中心获得,它们提供的都是数据存储服务,也就说没有数据存储,数据的使用、加工、传输、提供、公开等各项工作都不能正常开展。提到数据存储,就不得不提最近特别火的IPFS分布式存储,由于它是基于区块链技术,一直都受到数据破坏者的特别“照顾”,数据泄密事件时有发生。
检察日报发文探讨《数字经济背景下“NFT”的法律属性与风险治理》:5月16日消息,最高检旗下检察日报在5月15日“观点·专题”整版页面下讨论《数字经济背景下“NFT”的法律属性与风险治理》,该专题分为三个观点板块:《强化风险研判精准惩治违法犯罪》、《数字作品NFT交易平台负有著作权保护责任》、《NFT数字资产的权利属性》。
浙江省人民检察院第四检察部主任王霞芳认为,对于信息技术发展带来的新业态,检察机关要善于准确把握创新发展与违法犯罪的界限,既要依法保护“真创新”,又要能够及时发现、精准惩治以创新之名行犯罪之实的“伪创新”,避免出现“劣币驱逐良币”的现象。[2023/5/16 15:05:24]
数据安全法推动IPFS数据安全管理规范化
诚然,《数据安全法》的出台让IPFS分布式存储的数据安全从此有了保障,但同时又对IPFS运营企业的数据安全管理提出了更高的要求,因为要做好数据安全管理需要做很多事情,它包括数据的收集、存储、使用、加工、传输、提供、公开等各个环节的数据安全风险监测、评估与防护,还包括数据使用的权限管控、数据脱敏、数据加密、审计溯源等各类安全管理技术。
美国财政部发布《数字资产国际参与框架》情况说明书:推广“反映美国价值观”的技术和监管标准:金色财经报道,据美国财政部官方网站,该机构已于7月7日发布《数字资产国际参与框架》情况说明书,其中美国财政部与该国国务卿和商务部长协商决定推广“反映美国价值观”的技术和监管标准,保护美国和全球的消费者、投资者和企业并确保金融稳定,降低系统风险。据悉,该《参与框架》还呼吁拜登与G7国际合作伙伴合作监管加密货币,称“美国必须继续与国际合作伙伴合作制定数字支付架构和 CBDC 的标准,以减少支付效率低下的情况,并确保任何新的支付系统都符合美国的价值观和法律要求。” 在央行数字货币方面,这些机构建议美国探索与其他国家在技术上进行试验的机会,这将为美国公司提供机会,有助于全球和本土央行数字货币基础设施和技术发展。[2022/7/8 1:59:19]
然而事实上,虽然每家IPFS运营企业对数据安全管理都特别重视,组建专门的数据安全团队来进行日常的数据管理与传输,但由于行业发展较快,各IPFS运营企业前期的重点工作大多放在如何提升有效算力来扩大市场占有率,在这方面投入也是十分巨大,而在数据安全保障基础建设上就只能相对薄弱一些,数据安全管理往往面临一个较大难题:每家IPFS运营企业都几乎没有那么多的精力和数据安全专家来应对复杂的数据安全管理问题。因此,大部分的IPFS运营企业都选择了与外部第三方数据安全服务公司合作,一方面能更好地保障企业自身数据安全的有效性,另一方面也大幅减少了企业在数据安全管理方面的投入成本。
高盛官网首页发布《数字化:从加密货币到元宇宙,探索正在重塑经济的大趋势》见解板块:金色财经消息,高盛(Goldman Sachs)官网首页发布《数字化:从加密货币到元宇宙,探索正在重塑经济的大趋势》见解板块,在该板块中主要有元宇宙与 Web3、欧洲的数字经济、区块链与去中心化网络等几个主题,每个主题包含多篇相关报告。(goldmansachs.com)[2022/3/24 14:15:51]
那么,第三方数据安全服务公司能为IPFS企业的数据安全管理带来哪些具体的便利呢?(咨询Filecoin挖矿\/:18828856628)
1、提升数据安全的可管理性
《数据安全法》中有条款明确指出,重要数据的处理者应当明确数据安全负责人和管理机构,落实数据安全保护责任。也就是说,所有IPFS运营企业都必须对企业重要数据实行切实的保护机制和严格的管理措施,尤其是针对企业内部的各种基于数据的操作数据的收集与安全审计,但在这方面很多IPFS企业都不够重视,从而造成各种不安全操作,给企业数据安全管理工作带来诸多不便。第三方数据安全服务公司可以通过智能化的数据安全管理系统和专业的人工数据分析,时刻对IPFS运营企业内部的数据操作行为进行监控和审计,能在很大程度上提升IPFS运营企业数据安全的可管理性。
中央财经大学发布《数字金融蓝皮书》:区块链将逐渐融入金融机构核心业务:中央财经大学中国互联网经济研究院及社会科学文献出版社共同发布《数字金融蓝皮书:中国数字金融创新发展报告(2021)》。蓝皮书指出,区块链技术可以在保证安全的前提下简化金融机构的操作流程,提升经济服务的效率,实现与更多实体经济的深度融合。区块链技术将逐渐融入金融机构的核心业务之中。蓝皮书提到,区块链在数字金融领域的相互保险、供应链金融、资产管理、跨境支付、银行征信等方面都有较好的场景实现。此外,蓝皮书还提到,区块链的本质就是去中心化,传统层层递进的监管机构造成了信息传递复杂化,也使业务进度缓慢,而完全去中心化使传统监管机构所有专业人才失去作用,信息完全链上化导致链上链下信息不一定一致。
蓝皮书指出,区块链为金融机构数字化转型提供技术保障,也帮助各企业、机构在联系和合作中发挥各自优势,形成实现数据信息价值最大化的共赢模式。区块链技术将是金融机构突破行业限定的机会,借助区块链技术提升竞争力实现金融机构与实体经济的信息融合,实现数字化转型是金融机构可持续发展的核心思路。[2021/6/7 23:17:30]
2、防止数据丢失
数据的丢失对IPFS运营企业危害性十分巨大,为保持绝对的公平公正,IPFS公链上存在着极为严格的惩罚机制,数据丢失很容易触发这些惩罚机制,轻则罚款,重则不能参与项目,而造成数据丢失的最直接原因除了少部分是因为物理原因外,绝大部分来自外部的恶意攻击,物理原因IPFS运营企业能自行处理,但如果是恶意攻击就有些难以应付了。第三方数据安全服务公司则可以为其提供完善的数据安全防护策略,帮助IPFS运营企业抵御各类针对数据安全的恶意攻击,有效防止IPFS企业重要数据的丢失。
3、防止数据泄露
数据泄露往往是因为企业自身的管理疏忽,或因为企业内部各类应用存在较为严重的安全漏洞,让“有心人”有机可乘导致,安全漏洞能让攻击者很轻松的获取企业的各类重要信息,包括管理者的私钥,如果这样的事情发生在任何一家IPFS运营企业,代价一般都非常巨大,如果是人员管理方面,IPFS运营企业还可以通过严格的制度和培训来进行加强,但对于应用的安全漏洞,却是他们的弱项,因为必须通过专业的安全评估与检测才能找到它的踪迹。第三方数据安全服务公司就可以为IPFS运营企业提供周密的安全漏洞扫描与加固服务,帮助IPFS运营企业有效避免因应用安全漏洞导致的数据泄密。
通过第三方满足其他个性数据安全管理需求
4、提供个性化定制服务
数据安全管理其实是一件“多变”的事情,既定的安全管理策略也许经过一段时间后,并不能完全满足企业的数据安全管理需求。特别是IPFS运营企业,数据安全管理更加多变且复杂,会随时随地产生各种不同的数据安全管理需求,如果IPFS运营企业自行处理,且不说投入的时间和成本,最终能不能达到预估目标也很难说。但第三方数据安全服务公司则不一样,毕竟是专业从事数据安全管理与防护的,拥有丰富的开发和服务经验,可以针对IPFS运营企业的实际需求,提供贴身的个性化定制服务,有效解决IPFS运营企业各种不同的数据安全管理难题。
结语
IPFS分布式存储越来越受到国家重视与推崇,它正在以一个常人难以想象的速度在成长,IPFS分布式存储领域的数据采集、存储、管理、加工、应用和流通等环节都处在无法可依的无序发展状态,《数据安全法》的出台,为IPFS运营企业的数据应用和整个市场提供了新的行为准则,从法律角度促进了IPFS分布式存储领域的数据应用和交易规范化,必将能提升所有IPFS运营企业对企业数据安全防护的重视程度,IPFS分布式存储领域的数据安全管理即将迎来一场全新变革。(咨询Filecoin挖矿\/:18828856628)
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。