2025年9月24日,上海市经济和信息化委员会发布《2025年度上海市网络安全产业创新攻关成果目录》。此项工作旨在系统性遴选并推广具备前沿技术水平和重大应用价值的网络安全创新成果,是上海市构建网络安全产业创新高地的一项关键举措。目录的评选标准极为严格,重点考察技术的原创性、领先性及产业化前景。入围成果需在核心指标上达到行业领先水平,并经过企业申报、形式审查、专家评审、综合评议等多轮严谨程序,最终择优确定。
炼石凭借其“面向海量数据开放流通场景的免改造安全与隐私防护方案”成功入选。该方案在技术路径上实现了突破性创新,能够在不改造业务系统的情况下,为海量数据在流转与使用环节提供高强度的安全保障,直击当前数据安全的核心痛点,其技术先进性与实用价值获得了评审专家的一致认可。
国家战略驱动数据要素升级,市场建设开启经济发展新征程。数据作为新型生产要素,已被提升至国家战略高度,成为驱动经济高质量发展、提升国家治理现代化水平的核心引擎。党中央、国务院高度重视数据要素市场建设,《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》(“数据二十条”)的发布,标志着我国数据基础制度体系的顶层设计正式确立。其核心在于构建数据产权、流通交易、收益分配、安全治理等关键制度框架,明确要求促进数据合规高效流通使用,激活数据要素潜能,赋能实体经济。与此同时,《“十四五”数字经济发展规划》、《关于加快建设全国统一大市场的意见》等一系列国家战略部署,均将数据的安全、高效、有序流通视为释放数据价值、构建数字中国、发展新质生产力的关键路径。全国各地数据交易所的兴起(如北京国际大数据交易所、上海数据交易所、深圳数据交易所等),以及各行业数据流通试点(如金融、医疗、交通、工业互联网),彰显了中国推动数据要素市场化配置的决心。
监管法规细化落地完善,合规要求筑牢数据流通安全新防线。数据安全与个人信息保护监管要求不断强化。《网络安全法》《数据安全法》《个人信息保护法》共同构筑了中国数据治理的“三驾马车”,法律对数据处理活动提出了系统性要求,数据安全风险评估、监测预警与应急处置机制成为法定义务;数据出境安全受到严格管控,需通过安全评估、认证或订立标准合同等合规路径;在个人信息处理方面,确立了知情同意、最小必要、目的限定、公开透明、准确完整、安全保障等核心原则,并赋予个人查阅、复制、更正、删除、撤回同意、解释说明等权利。此外,各行业监管部门(如央行、银保监会、卫健委、工信部、网信办)依据上位法,持续细化出台行业数据安全与隐私保护实施细则(如金融、医疗健康、汽车、工业等领域),监管要求不断具体化、严格化。任何数据流通方案,都必须将满足中国特有的、动态演进的高标准合规要求作为不可逾越的红线和方案设计的核心前提。
面向海量数据开放流通场景的免改造安全与隐私防护方案
▌本文来源:炼石网络CipherGateway微信公众号(ID:CipherGateway)
注:全部内容请进入“公众号:炼石网络CipherGateway”查看或下载