- 张胜生;孙浩文;
随着信息化时代的到来，大数据技术被广泛应用到了各个行业。数据已成为企业生存的重要核心资源之一，在企业的运营和发展中发挥了至关重要的作用。做好数据安全管理，是经济发展的重要基础和前提。文章在介绍数据安全领域研究现状的基础上，构建一种基于量化考核指标的数据安全管理模型，该管理模型从责任矩阵梳理、数据安全法律责任签署、数据预警指标体系、分级分权量化考核、数据安全水平螺旋上升等方面进行构建，为企业的数据安全建设提供帮助，为数据安全管理提供可行的研究思路和参考，为国家构筑数据安全体系提供助力。
2025年01期 v.19;No.105 8-13页 [查看摘要][在线阅读][下载 978K] [下载次数：9 ] |[网刊下载次数：0 ] |[引用频次：0 ] |[阅读次数：7 ] - 刘颖慧;张溶芳;王笑;毋涛;
随着《可信数据空间发展行动计划(2024-2028)》的发布，可信数据空间在全国各行业进入规模化设计与落地阶段，连接器作为数据空间的核心组件已成为重点研究方向。文章总结数据空间及连接器的发展现状，并结合欧洲数据空间发展脉络，探讨不同维度下数据空间连接器的分类和功能视角下的通用架构，进一步总结其关键特性和应用情况。最后，文章从安全性、技术兼容性、可扩展性等方面探讨连接器发展趋势与面临的挑战。随着数据空间的不断发展，连接器作为数据流通的关键组件，其技术进步和创新将对数据空间的未来发展产生深远影响。
2025年01期 v.19;No.105 14-21+29页 [查看摘要][在线阅读][下载 1288K] [下载次数：4 ] |[网刊下载次数：0 ] |[引用频次：0 ] |[阅读次数：3 ] - 王瑞阳;杜锦锦;郭帅;
数据流通利用效率的提升在带来数字经济繁荣的同时，也因数据要素与其他生产要素融合程度的不断深化和扩大而使个人隐私、商业秘密乃至国家安全等面临着前所未有的安全风险。数字技术的发展引发的问题最终还要靠技术本身的创新来解决，文章以专利情报信息为切入点，重点分析研究数据安全领域主要创新主体、创新区域的集中状况及其专利布局重点、若干关键技术所拥有的核心专利状况，并提出我国数据安全治理在关键技术创新发展方面的着力点。
2025年01期 v.19;No.105 22-29页 [查看摘要][在线阅读][下载 1582K] [下载次数：4 ] |[网刊下载次数：0 ] |[引用频次：0 ] |[阅读次数：2 ] - 李佳杭;聂晓帆;曹咪;徐雷;胡文慧;
在经济全球化的背景下，数据跨境流动的作用愈发凸显，梳理数据跨境流动安全风险能够在源头助力数据跨境流动健康、安全发展。文章首先概述我国数据跨境流动安全管理制度的沿革，并梳理典型数据跨境场景，进一步从数据跨境风险来源、跨境流动方式以及跨境流动阶段三个核心维度，系统且全面地剖析了潜在的安全风险，为数据跨境各参与方提供一套科学、系统、多维的数据跨境安全风险管理框架，为数据跨境安全流动奠定坚实的基础。
2025年01期 v.19;No.105 30-36页 [查看摘要][在线阅读][下载 1204K] [下载次数：3 ] |[网刊下载次数：0 ] |[引用频次：0 ] |[阅读次数：2 ] - 赵洋;史玉聪;常剑;翟立东;
在数字经济发展与新质生产力变革的背景下，本文针对数字经济时代数据安全治理的复杂挑战，提出“两规两链”(顶层规划与合法合规、供应链与产业链)数据安全韧性体系框架，围绕产业链供应链中数字安全的实现路径进行剖析。通过“顶层规划设计—合规落地”的纵向贯通，以及“供应链安全保障—产业链生态构建”的横向协同，构建统一多元、适应动态风险的数据安全韧性体系。形成了数据安全底线合规的实践路径，构建供应链稳态数据安全的韧性增强路径、产业链敏态适配的生态治理路径，为国家侧顶规设计和企业侧合规治理提供决策支持。
2025年01期 v.19;No.105 37-42页 [查看摘要][在线阅读][下载 924K] [下载次数：1 ] |[网刊下载次数：0 ] |[引用频次：0 ] |[阅读次数：4 ] - 陶元;常培;
在数字化转型背景下，企业API开放成为连接内外系统、驱动业务创新的核心手段，同时也带来了安全挑战。文章围绕加强数据安全治理保护、提升企业API开放安全水平展开研究，旨在从安全策略、安全运营、安全治理全方位构建一套安全体系。文章从安全监测、异常分析、安全防护三个方面阐述API安全策略；提出完整的API安全运营闭环机制；从API开放的生命周期、API治理机制，介绍API安全治理方法；最后展望了未来API安全和人工智能深度结合的研究方向。研究表明，建立系统化的安全开放机制，是企业能够有效防范数据安全风险的前提，在保障业务稳定运行和数据安全合规的同时，为数字化转型提供坚实的安全保障。
2025年01期 v.19;No.105 43-47页 [查看摘要][在线阅读][下载 1120K] [下载次数：1 ] |[网刊下载次数：0 ] |[引用频次：0 ] |[阅读次数：2 ] - 关伟东;汪露露;
在“数字产业化”浪潮驱动和“产业数字化”需求牵引下，国内数据安全技术成熟度不断提高，应用广度和深度持续扩展，以数据资产管理、数据资产防护、数据处理行为保护、数据开发利用为主要类型的技术体系已基本成形，但也存在效率不高、性能不足、复杂场景不适配等问题，影响技术发展。未来，数据安全技术将继续向着智能化、动态化、高效率、高性能等方向持续演进迭代，为补齐产业短板、助推产业升级提供有力支撑。
2025年01期 v.19;No.105 48-52页 [查看摘要][在线阅读][下载 1305K] [下载次数：2 ] |[网刊下载次数：0 ] |[引用频次：0 ] |[阅读次数：5 ] - 龚诗然;李雪妮;张越;谢玉霞;任宸莹;
随着数据要素流通进程加快，数据流通安全治理已成为我国建立健全数据基础制度的关键任务。近年来，网络数据安全风险事件频繁发生，严重威胁了数据高质量发展和高水平安全，阻碍了数据的充分流通与开发利用。网络数据安全风险日益突出，亟需构建网络数据安全风险监测体系，制定风险监测指标，及时识别、定位潜在的网络数据安全风险。文章总结了网络数据安全风险监测体系相关实践与指标设计思路，明确构建网络数据安全风险监测体系的关键步骤，提出铁路网络数据安全风险监测指标体系设计思路与要求，以供业界参考。
2025年01期 v.19;No.105 53-57+70页 [查看摘要][在线阅读][下载 1200K] [下载次数：4 ] |[网刊下载次数：0 ] |[引用频次：0 ] |[阅读次数：4 ]