吴振豪 高健博 李青山 陈 钟

(北京大学高可信软件技术教育部重点实验室 北京 100871)

(北京大学信息科学技术学院计算机科学技术系 北京 100871)

近年来，爆炸式增长的数据量助力数字经济快速发展，社会各界也对数字经济寄予厚望.在2020年新冠疫情席卷全球的大背景下，我国数字经济依然保持强劲增长，在疫情中逆势崛起，已然达到39.2万亿元规模，占GDP比重达38.6%，比2019年占比(36.3%)同比提升近2.4个百分点[1].

在数字经济快速发展的背景下，数据安全的问题日益凸显.美国联邦调查局(Federal Bureau of Investigation, FBI)在2020年的网络犯罪报告中指出，2020年接到投诉791 790起，平均每天超过2 169起，损失金额超过41亿美元，这表明总投诉比2019年增加了69%[2].中国互联网应急中心(National Internet Emergency Center, CNCERT/CC)在2020年全年监测中发现政务公开、招考公示等平台未脱敏展示公民个人信息事件107起(涉及未脱敏个人信息近10万条)，个人信息非法售卖事件203起，联网数据安全事件3 000余起[3].数据安全问题已经成为数字经济快速发展中的一大担忧，保护大数据环境下的数据安全需要依赖系统的数据安全治理.

本文以加强数据安全治理为主要目标，从数据安全的基本概念、数据生命周期、数据安全技术、数据安全技术应用出发，整理先进数据安全技术中表达的数据安全理念，理性看待数据安全技术的作用，思考数据安全治理在技术上的可行性，研究数据安全治理的技术路线.

1 数据安全的基本概念

根据《中华人民共和国数据安全法》中第3条规定，数据安全是通过……