1月20日，澎湃新聞（www.kxwhcb.com）記者了解到，今年上?！皟蓵?huì)”，上海市政協(xié)委員、普華永道亞太及中國(guó)主席趙柏基，帶來(lái)了《關(guān)于建立數(shù)據(jù)安全審計(jì)、評(píng)估機(jī)制的建議》的提案。

“2021年不僅是我國(guó)互聯(lián)網(wǎng)法治進(jìn)程中具有里程碑意義的一年，也是上海在城市數(shù)字化轉(zhuǎn)型進(jìn)程中的關(guān)鍵年份?！壁w柏基指出。

趙柏基說(shuō)，一方面，2021年我國(guó)在數(shù)據(jù)安全和個(gè)人信息保護(hù)領(lǐng)域的立法取得重大進(jìn)展。9月1日，《數(shù)據(jù)安全法》正式生效，形成了我國(guó)在整體數(shù)據(jù)安全治理領(lǐng)域的頂層設(shè)計(jì)。11月1日，《個(gè)人信息保護(hù)法》正式生效，開(kāi)啟了我國(guó)在個(gè)人信息保護(hù)領(lǐng)域的法制元年?！痘ヂ?lián)網(wǎng)平臺(tái)分類(lèi)分級(jí)指南（征求意見(jiàn)稿）》和《互聯(lián)網(wǎng)平臺(tái)落實(shí)主體責(zé)任指南（征求意見(jiàn)稿）》則聚焦互聯(lián)網(wǎng)平臺(tái)，對(duì)其應(yīng)承擔(dān)的數(shù)據(jù)安全和個(gè)人信息保護(hù)責(zé)任給予了明確界定。

另一方面，2021年上海數(shù)據(jù)交易所的揭牌成立。同時(shí)，《上海市數(shù)據(jù)條例》的發(fā)布，為上海全面推進(jìn)城市數(shù)字化轉(zhuǎn)型提供基礎(chǔ)性制度保障。

不過(guò)，趙柏基進(jìn)一步指出，雖然目前《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》形成了我國(guó)網(wǎng)絡(luò)空間治理的三駕馬車(chē)，共同構(gòu)建起一個(gè)強(qiáng)大的法律體系。但是，相關(guān)安全審計(jì)和評(píng)估的行業(yè)準(zhǔn)則和執(zhí)行規(guī)范尚有待探討和明確。

“例如，第三方安全審計(jì)、評(píng)估機(jī)構(gòu)的資質(zhì)和準(zhǔn)入要求不明確；安全審計(jì)、評(píng)估的范圍與標(biāo)準(zhǔn)不明確；安全審計(jì)、評(píng)估報(bào)告的內(nèi)容、使用方式和時(shí)效要求不明確?！壁w柏基解釋說(shuō)。

對(duì)此問(wèn)題，趙柏基提出了三方面建議：

一是盡快明確第三方安全審計(jì)、評(píng)估機(jī)構(gòu)的資質(zhì)和準(zhǔn)入要求。

二是制定安全審計(jì)、評(píng)估的范圍與標(biāo)準(zhǔn)。為滿足相關(guān)安全審計(jì)、評(píng)估的需求，可由審計(jì)準(zhǔn)則制定機(jī)構(gòu)牽頭，組織審計(jì)行業(yè)領(lǐng)域的專家，與上?；ヂ?lián)網(wǎng)信息辦公室等權(quán)威機(jī)構(gòu)共同合作，制定相關(guān)的工作指引，明確專業(yè)機(jī)構(gòu)開(kāi)展安全審計(jì)及評(píng)估的范圍、內(nèi)容、重要控制點(diǎn)等，為專業(yè)機(jī)構(gòu)開(kāi)展審計(jì)工作提供規(guī)范和指導(dǎo)。

三是明確安全審計(jì)、評(píng)估報(bào)告的內(nèi)容、使用方式和時(shí)效。一般而言，安全審計(jì)、評(píng)估報(bào)告依據(jù)預(yù)期使用者分為公開(kāi)報(bào)告和非公開(kāi)報(bào)告。與公開(kāi)報(bào)告相比，非公開(kāi)報(bào)告包含了具體安全控制相關(guān)的描述，以及審計(jì)師針對(duì)這些控制設(shè)計(jì)和運(yùn)行有效性的審計(jì)、評(píng)估工作內(nèi)容?；诖?，建議有關(guān)部門(mén)在研究相關(guān)審計(jì)、評(píng)估標(biāo)準(zhǔn)的同時(shí)，明確出具報(bào)告的內(nèi)容、使用方式及時(shí)效等要求，以滿足報(bào)告預(yù)期使用者的信息需求，同時(shí)便于監(jiān)管。

“數(shù)據(jù)雖然可以推動(dòng)數(shù)字經(jīng)濟(jì)的發(fā)展，但安全的缺失將反向制約數(shù)字經(jīng)濟(jì)的發(fā)展，并導(dǎo)致個(gè)人信息濫用等社會(huì)問(wèn)題。因此，上海作為數(shù)字化轉(zhuǎn)型的排頭兵以及首批落地?cái)?shù)據(jù)交易所的城市之一，有必要在數(shù)據(jù)安全和數(shù)據(jù)流通之間率先建立信任機(jī)制，盡快制定并出臺(tái)與安全審計(jì)、評(píng)估相關(guān)的配套措施?！壁w柏基強(qiáng)調(diào)。